05.11.2026. 20:39
Bitquery tvrdi da je napad na Mercado Bitcoin trajao satima nakon objave da je zaustavljen
advance.hr · Perpetuum
Analitička tvrtka Bitquery procijenila je da su napadači 2. studenoga s brazilske kriptoburze Mercado Bitcoin izvukli 48,6 milijuna dolara preko 11 blockchain mreža , više od prvotno prijavljenih 40 milijuna. Prema njezinoj analizi transakcija, napadač je ispraznio 36.042 korisničke depozitne adrese na Ethereumu, a povlačenje sredstava nastavilo se još približno četiri sata nakon što je burza objavila da je napad zaustavljen . Bitquery je pronašao i transakcijske veze s novčanicima koje pripisuje drugoj burzi, BitMartu, čiji je osnivač potvrdio zaseban sigurnosni incident. Mercado Bitcoin ranije je obećao pokriti gubitke korisnika, ali najnovije zaključke istražitelja još nije komentirao.
U čitavoj priči o desecima milijuna ukradenih dolara skriva se jedan gotovo komičan broj. Napadač je ispraznio čak 36.042 korisničke depozitne adrese na Ethereumu, ali je s njih ukupno prikupio samo oko 266.000 dolara. Prema analizi Bitqueryja, čak 91 posto tih adresa sadržavalo je manje od deset dolara . Samo 113 adresa, onih s najmanje stotinu dolara, držalo je 61 posto ukupne svote. Zašto bi se netko nakon milijunske pljačke toliko trudio oko sitniša?
Odgovor je zanimljiviji od samog novca. Kriptoburze obično stvaraju velik broj korisničkih depozitnih adresa iz jednog glavnog kriptografskog ključa. Napadač koji stekne pristup odgovarajućim ključevima ili sustavu za potpisivanje transakcija može raspolagati sredstvima s golemog broja adresa. Bitquery smatra da upravo takvu mogućnost sugerira obrazac ovog napada, premda još nije utvrđeno kako je pristup ostvaren.
Tu nastaje osobito neugodan problem. Korisnik može godinama čuvati staru adresu na koju je navikao slati kriptovalute. Ako je burza izgubila kontrolu nad ključevima koji upravljaju tom adresom, nova uplata mogla bi završiti kod napadača čak i nakon što je prvotni napad proglašen zaustavljenim . Zato je moguće da sigurnosna sanacija zahtijeva izdavanje novih depozitnih adresa. Najvažniji trag ove pljačke možda nisu milijuni koji su nestali, nego tisuće gotovo praznih novčanika koji su pokazali koliko je širok pristup napadač mogao steći.
Izvor priloga
Pogledaj sve iz kanala — Kriptovalute
O sustavu advance Perpetuum. Perpetuum kontinuirano pretražuje izvore, RSS kanale i druga mjesta objave informacija kako bi vam što brže donio važne vijesti. Uz sadržaj navodimo izvor ili referencu te ga nastojimo filtrirati i razvrstati prema procijenjenim perspektivama. Riječ je prvenstveno o prijenosu i sažimanju tuđih objava: navedene tvrdnje nisu uvijek neovisno potvrđene, pa njihovu točnost treba uzeti s određenom rezervom.
Rasprava