Взлом Mercado Bitcoin продолжался около четырёх часов после заявления о локализации

Блокчейн-аналитики Bitquery установили, что вывод средств с клиентских депозитов Mercado Bitcoin шёл около четырёх часов после того, как биржа объявила о локализации атаки. По их подсчётам, общий объём украденного составил $48,6 млн ≈ 145 млн BYN против первоначальных около $40 млн ≈ 120 млн BYN. Пользователям это значит, что депозиты и снятия остаются закрытыми, а сроки их возобновления не названы.
По данным блокчейн-аналитиков Bitquery, злоумышленник ещё около четырёх часов выводил средства с клиентских депозитных адресов после того, как 2 ноября биржа заявила о локализации взлома.
Как шёл вывод средств
Bitquery зафиксировала, что с 12:27 до 16:56 UTC 2 ноября средства выводились с 36 042 клиентских депозитных адресов в сети Ethereum. На этих адресах находилось около $266 000 ≈ 796 тыс. BYN. Заявление о локализации появилось в 12:56 UTC, то есть вывод продолжался примерно четыре часа после него.
Эти данные ставят под вопрос, насколько быстро Mercado Bitcoin взяла ситуацию под контроль. Они также указывают, что злоумышленник мог получить доступ к системам, которыми управляются клиентские депозиты. Mercado Bitcoin оперативного комментария не предоставила.
Ущерб выше первоначальной оценки
Bitquery проследила движение украденных активов на сумму $48,6 млн в 10 блокчейнах. Ранее называлась сумма около $40 млн ≈ 120 млн BYN. Mercado Bitcoin пообещала компенсировать потери всех пользователей. Часть средств заморозили при участии партнёров биржи: Tether, Circle и Chainalysis. Совместными усилиями удалось заблокировать более $15 млн ≈ 44,9 млн BYN.
Возможная связь с атакой на BitMart
Bitquery связала тот же адрес злоумышленника с кражей примерно $391 000 ≈ 1,17 млн BYN из кошельков, которые аналитики относят к BitMart. Эти кошельки работают в сетях Base, Arbitrum и Optimism, и адрес начал получать с них средства ещё до атаки на Mercado Bitcoin. BitMart эту сумму не подтверждала.
Основатель BitMart Шелдон Ся сообщил, что биржа была взломана 2 ноября. По его словам, предварительная проверка указывает на группу, которая могла стоять и за атакой на Mercado Bitcoin. Совпадение адресов допускает, что злоумышленник получил доступ к инфраструктуре, которую используют несколько бирж. Причины взломов пока не установлены.
Статус площадки
После атаки Mercado Bitcoin остановила ввод и вывод средств. Биржа планирует 9 ноября открыть сайт в режиме только для просмотра, но сроки возобновления депозитов и снятий не названы.
Пересчёт в белорусские рубли — по официальному курсу Национального банка на 06.11.2026: $1 = 2,9915 BYN.
CoinSpot · права на исходный материал принадлежат автору.
Материал носит информационный характер и не является индивидуальной инвестиционной рекомендацией. Операции с криптовалютами связаны с риском полной потери вложенных средств. Подробнее — «Отказ от ответственности».
Разборы событий, итоги дня и то, что двигает рынок. Без сигналов и обещаний — только факты и что они значат.
Читать в Telegram →По теме
- ▪Bitquery: с 365 кошельков TRON украли не менее $4,06 млн USDTBitExpert · 6 ноября
- ▪У Gnosis Pay утекли домашние адреса и криптокошельки клиентов, это равносильно взломуHappyCoin · 6 ноября
- ▪Разработчик Кори Филдс предложил защищать биткоины от квантовых атак через «мины»ForkLog TG · 6 ноября
- ▪Coinbase попыталась успокоить выводящих средства клиентовBits.media · 6 ноября