Kẻ tấn công tiếp tục rút tiền từ địa chỉ nạp của khách sàn Mercado Bitcoin khoảng 4 giờ sau khi sàn báo đã kiểm soát vụ hack 48,6 triệu USD, theo Bitquery.
Theo báo cáo điều tra của Bitquery, đơn vị phân tích dữ liệu blockchain, hacker rút tiền từ 36.042 địa chỉ nạp tiền của khách hàng trên mạng Ethereum từ 12:27 đến 16:56 (giờ UTC) ngày 2/11. Trước đó, lúc 12:56 cùng ngày, Mercado Bitcoin thông báo đã kiểm soát vụ tấn công. Tức là việc rút tiền diễn ra thêm gần bốn tiếng sau thông báo này.
Địa chỉ nạp là những địa chỉ ví sàn cấp riêng cho từng khách để nhận tiền gửi. Bitquery nhận định kẻ tấn công có thể ký lệnh thay mặt các địa chỉ này, nghĩa là đã chiếm được quyền kiểm soát hệ thống quản lý tiền gửi. Tổng số dư của 36.042 địa chỉ trên Ethereum chỉ khoảng 266.000 USD. Tiền bị lấy còn nhiều hơn ở các ví khác của sàn.
Bitquery ước tính 48,6 triệu USD đã rời ví của Mercado Bitcoin trên 11 blockchain, cao hơn mức hơn 40 triệu USD được công bố ban đầu. Công ty an ninh Hypernative là đơn vị đầu tiên cảnh báo các giao dịch đáng ngờ. Mercado Bitcoin cam kết bồi thường toàn bộ khoản mất của người dùng.
Về việc phong tỏa, Bitquery ghi nhận 11,8 triệu USD bị năm tổ chức phát hành stablecoin (đồng tiền mã hóa neo giá USD) đóng băng, chủ yếu do Tether, Circle và Paxos. Circle hoàn tất vào ngày 4/11, chậm hơn Tether khoảng sáu giờ. Thông tin trước đó nêu hơn 15 triệu USD được đóng băng với sự hỗ trợ của Tether, Circle và Chainalysis. Hai con số chưa khớp nhau.
Ngày 3 và 4/11, hacker bán 11,9 triệu USD của 136 loại token để đổi lấy ETH qua dịch vụ hoán đổi của MetaMask. Sau đó, kẻ này nắm 8.678 ETH trên Ethereum. Địa chỉ Bitcoin của hacker vẫn giữ nguyên 106,07 BTC chưa di chuyển.
Cùng địa chỉ hacker còn nhận tiền từ các ví gắn với sàn BitMart trên Base, Arbitrum và Optimism, bắt đầu 53 phút trước khi vụ rút tiền ở Mercado Bitcoin diễn ra. Bitquery quy khoảng 424.000 USD thiệt hại cho nhóm ví này, còn BitMart chưa xác nhận con số. Founder Sheldon Xia viết trên mạng xã hội X ngày 3/11 rằng sàn cũng bị hack hôm trước, số tiền liên quan nhỏ. Theo thông tin ban đầu, cuộc điều tra sơ bộ của BitMart chỉ về nhóm đứng sau vụ Mercado Bitcoin.
Nguyên nhân hai vụ tấn công chưa được xác định. Việc hai sàn cùng bị nhắm tới làm dấy lên khả năng kẻ tấn công xâm nhập hạ tầng dùng chung, nhưng điều này chưa được xác nhận. Mercado Bitcoin chưa phản hồi yêu cầu bình luận. Sàn đã dừng nạp, rút từ ngày 2/11 và dự kiến mở lại website ở chế độ chỉ xem vào 9/11, chưa có ngày mở lại nạp, rút tiền.
