Хакер выводил средства Mercado Bitcoin еще четыре часа после заявления о локализации атаки

Злоумышленник, атаковавший бразильскую биржу Mercado Bitcoin, сохранял доступ к средствам пользователей на протяжении нескольких часов после того, как площадка объявила об устранении угрозы. К такому выводу пришли аналитики Bitquery, изучив транзакции в 11 блокчейнах.

2 ноября 2026 года в 12:56 UTC Mercado Bitcoin сообщила о локализации инцидента. Но, по данным ончейн-анализа, несанкционированные переводы продолжались до 16:56 UTC. В сети Ethereum хакер начал опустошать клиентские депозитные адреса еще в 12:27 UTC — то есть до заявления биржи — и за следующие четыре с половиной часа вывел около $266 000 с 36 042 адресов. Большая часть этих операций прошла уже после публичного сообщения о безопасности.

Атака развивалась в несколько этапов. Сначала злоумышленник за 24 минуты вывел с основного Ethereum-кошелька биржи $29,5 млн, включая 2852 ETH, стейблкоины USDT и USDC и другие токены. Затем перешел к клиентским депозитным адресам, подписывая каждую транзакцию напрямую — это говорит о доступе к приватным ключам или инфраструктуре подписи. Похожая активность зафиксирована в BNB Chain и Base: один из связанных с биржей кошельков отправил хакеру около $124 000 к 18:08 UTC, спустя более пяти часов после заявления о локализации.

Общий ущерб Bitquery оценила в $48,6 млн, 61% потерь пришлось на Ethereum. Эмитенты стейблкоинов заморозили около $11,8 млн: $5,9 млн — Tether, $4,3 млн — Circle, $1,5 млн — Paxos. 3–4 ноября хакер обменял 136 токенов на $11,9 млн через MetaMask на ETH. На момент проверки под его контролем оставались 8678 ETH на десяти кошельках и 106,07 BTC, которые не перемещались.

Ранее Mercado Bitcoin сообщала об инциденте на сумму около $38 млн и заявляла, что пользователи не понесут потерь, временно приостановив депозиты и выводы. Данные Bitquery ставят под сомнение эффективность первоначальных мер биржи по сдерживанию атаки.