Хакер выводил средства из Mercado Bitcoin четыре часа после заявления о локализации

Злоумышленник продолжал выводить криптоактивы с бразильской биржи Mercado Bitcoin примерно четыре часа после того, как биржа объявила о локализации кибератаки. Такой вывод сделали аналитики Bitquery, которые проверили транзакции в 11 блокчейнах.

Заявление компания опубликовала 2 ноября 2026 года в 12:56 UTC. В нём говорилось, что инцидент безопасности удалось оперативно локализовать. По ончейн-данным, несанкционированные переводы продолжались до 16:56 UTC.

Как развивалась атака

В сети Ethereum опустошение клиентских депозитных адресов началось в 12:27 UTC, то есть раньше заявления биржи. За следующие четыре с половиной часа средства ушли с 36 042 адресов на сумму около $266 000 ≈ 793 тыс. BYN. Основная часть этих операций пришлась уже на время после заявления.

Сначала хакер слил горячие кошельки Mercado Bitcoin сразу в нескольких сетях. Из основного Ethereum-кошелька за 24 минуты ушли активы на $29,5 млн ≈ 87,9 млн BYN, в том числе 2852 ETH, USDT, USDC и другие токены. Позже злоумышленник перешёл к депозитным адресам клиентов и переводил оставшееся на них на подконтрольные ему кошельки. Каждый перевод подписывался самим адресом отправителя. По мнению Bitquery, это означает доступ либо к приватным ключам, либо к инфраструктуре, которая умеет подписывать переводы.

Активность в других сетях

Похожие переводы зафиксированы в BNB Chain и Base. Один из связанных с биржей кошельков отправил злоумышленнику около $124 000 ≈ 370 тыс. BYN в 18:08 UTC, то есть больше чем через пять часов после заявления о локализации. По оценке Bitquery, на Ethereum пришлось около 61% всех потерь.

Общая сумма и заморозки

Bitquery оценила общий объём выведенных активов в $48,6 млн ≈ 145 млн BYN. Это больше суммы около $38 млн ≈ 113 млн BYN, о которой биржа сообщала ранее. На момент исследования эмитенты стейблкоинов заморозили около $11,8 млн ≈ 35,2 млн BYN: Tether — $5,9 млн ≈ 17,6 млн BYN, Circle — $4,3 млн, Paxos — около $1,5 млн. Способ, которым злоумышленник проник в инфраструктуру биржи, остаётся неизвестным.

Что сделал хакер с деньгами

3–4 ноября злоумышленник обменял 136 токенов общей стоимостью $11,9 млн на ETH через сервис MetaMask. На момент последней проверки под его контролем оставались 8678 ETH на десяти кошельках Ethereum и 106,07 BTC, которые не перемещались.

Биржа ранее заявила, что пользователи не понесут финансовых потерь, и временно приостановила депозиты и выводы. Выводы Bitquery ставят под сомнение, насколько быстро была остановлена утечка: злоумышленник сохранял доступ к депозитным адресам ещё несколько часов после заявления.