Исследователи блокчейна заявили, что хакер продолжал опустошать клиентские депозитные адреса почти четыре часа после объявления Mercado Bitcoin о локализации атаки. Bitquery отследила $48,6 млн украденных активов в 11 сетях — выше оценки биржи в $36,3 млн.

  • Опустошены 36 042 Ethereum-адреса с 9:27 до 13:56 по бразильскому времени
  • Транзакции подписывались самими депозитными адресами, что указывает на доступ к ключам или системе подписи
  • Просмотр аккаунтов могут вернуть 9 ноября, но выводы и торговля сначала останутся закрыты

Вывод LaunchBar: риск не выглядит закрытым — возможная компрометация мастер-ключа способна расширить ущерб. Не трогайте связанные с Mercado Bitcoin потоки, пока биржа не подтвердит ротацию ключей и безопасность вывода.