Хакеры, стоящие за взломом Mercado Bitcoin — бразильской криптобиржи и одной из крупнейших криптотрейдинговых платформ Латинской Америки, — начали выводить свою добычу. Кошельки, связанные с атакой через Hop, конвертировали более 136 различных украденных токенов в Ether, консолидировав разрозненную массу альткоинов в один из самых ликвидных активов крипторынка, тогда как отдельная попытка перевести около $650 000 в Bitcoin, по всей видимости, остановилась. Эти конвертации стали самым значительным движением украденных средств со взлома 2 ноября.

Из ящика с разномастными токенами — в единый актив

Волна конвертаций прошла с 3 по 4 ноября 2026 года. За это время атакующий продал украденные токены на $10,55 млн за ETH, обменяв более 136 различных токенов на Ether. Оценки общей конвертированной суммы варьируются примерно от $10,55 млн до $11,9 млн. В любом случае значительная часть украденных средств теперь находится в едином активе, а не распределена между десятками мелких позиций.

Hop — это кроссчейн-мост, сервис для перемещения токенов между блокчейнами, и в данном случае он послужил каналом, через который разрозненная добыча была сведена в единый ликвидный актив.

Переход в ETH преследует практическую цель. Более сотни токенов малой капитализации трудно продать, не обрушив их цены и не привлекая внимания. Ether торгуется с достаточной глубиной, чтобы поглощать крупные суммы, и, в отличие от централизованно выпускаемых стейблкоинов, у него нет компании-эмитента, способной заморозить его по запросу.

Часть операции с Bitcoin прошла менее гладко. Перевод через мост на сумму около $650 000 в BTC, судя по всему, остановился и описывается как неудавшаяся попытка. Мосты — это сервисы, перемещающие активы из одного блокчейна в другой, и остановившийся на полпути перевод оставляет средства в транзите, а не в руках атакующего. Эта сумма составляет лишь малую долю от примерно $10,55–11,9 млн, уже конвертированных атакующими.

Как развивался взлом

Атака произошла 2 ноября 2026 года, когда злоумышленники вывели средства из горячих кошельков Mercado Bitcoin и с адресов депозитов клиентов, распределенных более чем по 10 блокчейнам. Горячие кошельки, подключенные к интернету для обработки депозитов и выводов, обычно более уязвимы, чем холодное хранение, а депозитные адреса — это уникальные адреса для получения, создаваемые для отдельных пользователей. След, распределенный по стольким сетям, рассредоточивает цепочку транзакций по разным публичным реестрам, каждый из которых приходится исследовать отдельно, чтобы восстановить полную картину движения средств.

Инцидент характеризуют как атаку через компрометацию подписи. В широком смысле эта категория охватывает случаи, когда атакующий получает возможность авторизовать транзакции — фактически завладевая ручкой, которой подписывают чеки, вместо взлома самого хранилища.

Крупные движения средств были зафиксированы между 06:19 и 06:53 UTC, и выводы продолжались несколько часов после этого окна.

Предварительные данные Mercado Bitcoin оценивают потери примерно в $38 млн, тогда как независимые анализы допускают общую сумму до $49 млн. Ожидается, что расхождение сократится, когда биржа завершит подсчеты.

Эмитенты стейблкоинов замораживают средства

Эмитенты стейблкоинов действовали оперативно. Tether и Circle были в числе тех, кто заморозил более $11 млн стейблкоинов, связанных с инцидентом. USDT и USDC — задействованные токены — выпускаются Tether и Circle соответственно.

Эта заморозка помогает объяснить переход атакующих к Ether. Украденные USDT и USDC эмитенты могут заблокировать несколькими административными действиями, тогда как Ether не имеет подобной «кнопки отключения» — что делает его очевидным пунктом назначения для средств, которые вор хочет удержать вне досягаемости.

Реакция биржи

Mercado Bitcoin обязалась возместить ущерб пострадавшим пользователям. Биржа также заявила, что данные клиентов в результате взлома скомпрометированы не были. Этот момент важен не только с точки зрения приватности: утекшие записи о клиентах регулярно используются для целевых фишинговых атак против пользователей бирж.

За чем следить

Главный вопрос — какая часть украденных средств все еще может быть возвращена. С учетом заморозки более $11 млн стейблкоинов и, по всей видимости, застрявшего биткоин-моста на $650 000 часть добычи фактически вне досягаемости атакующего. Уже конвертированный Ether — дело иное.

Ключевые события, за которыми стоит следить: итоговая оценка потерь Mercado Bitcoin, механика и сроки программы возмещения, а также начнет ли конвертированный ETH перемещаться через новые кошельки. Значение будет иметь и расхождение между оценками в $38 млн и $49 млн, поскольку оно определяет размер дыры, которую биржа пообещала закрыть.

Источник: CryptoBriefing