После взломов BitMart и Mercado Bitcoin хакер обменял украденные токены на ETH

После атак на BitMart и Mercado Bitcoin 2 ноября блокчейн-аналитики обнаружили переводы на общие адреса. По оценке Bitquery, с кошельков бразильской биржи вывели активы на $48,6 млн. Затем часть похищенных альткоинов обменяли на ETH.

Что связывает две атаки

Основатель BitMart Шелдон Ся подтвердил, что 2 ноября биржа также подверглась взлому. Он назвал ущерб небольшим, но сумму не раскрыл.

По данным Bitquery, примерно за 53 минуты до начала вывода средств из Mercado Bitcoin с адресов, преимущественно связанных с BitMart, произошли подозрительные переводы на $391 тыс. Средства поступили на адреса, фигурирующие в расследовании атаки на Mercado Bitcoin. Принадлежность отдельных кошельков BitMart не подтверждена. Совпадение адресов не доказывает общего способа взлома.

Какие активы обменяли на Ethereum

Аналитики Bitquery зафиксировали 398 обменов в период 3–4 ноября. Злоумышленник продал 136 видов токенов примерно на $11,9 млн, получив за них около $11 млн в ETH. Среди активов, по данным Lookonchain, были PEPE, AAVE, UNI, ONDO и ENA.

В более раннем наблюдении исследователи насчитали 7 988 ETH стоимостью около $18,19 млн. В обновленной оценке Bitquery на подконтрольных атакующему адресах в Ethereum находилось уже 8 678 ETH, распределенных между десятью кошельками. Значения относятся к разным моментам наблюдения.

Отдельно Arkham сообщила о переводе токенов VIRTUAL примерно на $1,1 млн в новый кошелек и продажах небольшими партиями около $20 тыс. Это данные на момент наблюдения, а не подтвержденный окончательный объем продаж.

Операции по обмену альткоинов на ETH уже состоялись. Но это не означает последующую продажу ETH за обычные деньги.

Что это означает для рынка

Продажа отдельных украденных токенов может временно увеличить предложение на соответствующих рынках. Но объем этих операций сам по себе не доказывает вероятность масштабного падения альткоинов или Ethereum.

Тезис о семи днях оттоков из ETH-ETF устарел: 4 ноября американские спотовые фонды получили $42,6 млн чистого притока, согласно Farside Investors.

Отдельный взлом Binance 29 октября также не следует смешивать с ноябрьскими атаками. Биржа сообщила об активах на $6,34 млрд, затронутых инцидентом, а не о подтвержденной краже всей этой суммы.

Риски зависят от новых продаж и результатов расследования.