Hakerzy stojący za włamaniem na Mercado Bitcoin — brazylijską giełdę kryptowalut i jedną z największych platform obrotu kryptowalutami w Ameryce Łacińskiej — rozpoczęli realizację swoich łupów. Portfele Hop powiązane z atakiem przekonwertowały ponad 136 różnych skradzionych tokenów na Ether, konsolidując rozproszone zestaw altcoinów w jeden z najbardziej płynnych aktywów kryptowalut, podczas gdy oddzielna próba przeniesienia około 650 000 dolarów do Bitcoina najwyraźniej utknęła. Konwersje te stanowią najbardziej znaczący ruch skradzionych środków od włamania z 2 listopada.

Od przypadkowego zbioru tokenów do jednego aktywa

Seria konwersji trwała od 3 do 4 listopada 2026 roku. W tym okresie atakujący sprzedali skradzione tokeny o wartości 10,55 miliona dolarów za ETH, wymieniając w procesie ponad 136 różnych tokenów na Ether. Szacunki całkowitej wartości skonwertowanej wahają się od około 10,55 miliona do 11,9 miliona dolarów. Przy obu kwotach duża część skradzionych środków znajduje się teraz w jednym aktywie, zamiast być rozproszona na dziesiątkach mniejszych pozycji.

Hop sam w sobie jest mostem międzyłańcuchowym — usługą stworzoną do przenoszenia tokenów między blockchainami — i w tym przypadku służył jako kanał, przez który rozproszone prowizje zostały przepompowane do jednego płynnego aktywa.

Przestawienie się na ETH ma praktyczny cel. Ponad sto tokenów małej kapitalizacji jest trudnych do sprzedania bez obniżania ich cen lub zwracania uwagi. Ether jest na tyle płynny, że może absorbowować duże kwoty, a w przeciwieństwie do centralnie emitowanych stablecoinów nie ma firmy, która mogłaby go zamrozić na żądanie.

Etapy Bitcoinu poszły mniej gładko. Transfer przez most o wartości około 650 000 dolarów do BTC najwyraźniej się zatrzymał i został opisany jako nieudana próba. Mosty to usługi przemieszczające aktywa z jednego blockchaina do innego, a transfer utkający w połowie drogi pozostawia środki w tranzycie, a nie w rękach atakującego. Ta kwota stanowi jedynie niewielki ułamek około 10,55–11,9 miliona dolarów, które atakujący już przekonwertowali.

Jak przebiegło włamanie

Atak miał miejsce 2 listopada 2026 roku, kiedy atakujący opróżnili środki z gorących portfeli Mercado Bitcoin oraz z adresów depozytowych klientów rozproszonych na ponad 10 blockchainach. Gorące portfele, które pozostają połączone z internetem w celu obsługi wpłat i wypłat, są na ogół bardziej narażone niż zimne magazyny, natomiast adresy depozytowe to unikalne adresy odbiorcze generowane dla poszczególnych użytkowników. Obecność na tak wielu sieciach rozprasza ślad transakcji na oddzielnych publicznych księgach, z których każdą należy przeanalizować osobno, aby odtworzyć pełny przepływ środków.

Incydent został opisany jako atak oparty na podpisach. Ogólnie rzecz biorąc, ta kategoria obejmuje przypadki, w których atakujący uzyskuje możliwość autoryzacji transakcji — skutecznie przejmując pióro, które podpisuje czeki, zamiast włamywać się do skarbca.

Główne ruchy środków zaobserwowano między 06:19 a 06:53 UTC, a wypływy kontynuowano przez kilka godzin po zamknięciu tego okna.

Wstępne dane Mercado Bitcoin szacują straty na około 38 milionów dolarów, podczas gdy niezależne analizy sugerowały, że łączna kwota może sięgać nawet 49 milionów dolarów. Oczekuje się, że różnica zmniejszy się wraz z ukończeniem rozliczeń przez giełdę.

Emitenci stablecoinów przystępują do zamrażania środków

Emitenci stablecoinów działali szybko. Tether i Circle byli wśród tych, którzy zamrozili ponad 11 milionów dolarów w stablecoinach powiązanych z incydentem. USDT i USDC, o których mowa, są emitowane odpowiednio przez Tether i Circle.

To zamrożenie pomaga wyjaśnić przestawienie się atakujących na Ether. Skradzione USDT i USDC mogą być zablokowane przez ich emitentów za pomocą kilku czynności administracyjnych, podczas gdy Ether nie oferuje takiego wyłącznika — co czyni go oczywistym miejscem docelowym dla środków, które złodziej chce utrzymać poza zasięgiem.

Reakcja giełdy

Mercado Bitcoin zobowiązało się do zwrotu środków dotkniętym użytkownikom. Giełda oświadczyła również, że dane klientów nie zostały naruszone podczas włamania. Ta kwestia ma znaczenie wykraczające poza samą prywatność, ponieważ wycieki danych klientów są rutynowo wykorzystywane do ukierunkowanych kampanii phishingowych wymierzonych w użytkowników giełd.

Na co zwracać uwagę

Najbardziej bezpośrednim pytaniem jest, ile skradzionych pieniędzy można jeszcze odzyskać. Przy ponad 11 milionach dolarów zamrożonych stablecoinów i najwyraźniej zablokowanym moscie Bitcoinowym o wartości 650 000 dolarów część łupów jest faktycznie poza zasięgiem atakującego. Ether, który już został wymieniony, to inna sprawa.

Kluczowe wydarzenia do obserwacji obejmują ostateczne rozliczenie strat Mercado Bitcoin, mechanikę i harmonogram programu zwrotów oraz to, czy wymienione ETH zacznie przemieszczać się przez nowe portfele. Różnica między szacunkami 38 milionów a 49 milionów dolarów również będzie miała znaczenie, ponieważ określa, jak dużą dziurę giełda obiecała zapełnić.

Źródło: CryptoBriefing