Las empresas de seguridad afirmaron que el ataque se llevó a cabo mediante transferencias estándar, y no mediante la explotación de contratos inteligentes.

El ingeniero senior de seguridad de Certik, Dickson Wu, publicó un análisis inicial del incidente, señalando que los invasores “actuaron en ocho redes pequeñas durante cuatro horas”, incluyendo Base, Optimism y Arbitrum. El ataque luego se extendió a las principales carteras de la empresa, antes de transferir cantidades mínimas de Ether (ETH) desde 27.160 direcciones diferentes.

“Por lo tanto, quien lo hizo también podría retirar dinero de las cuentas de los clientes de MB”, escribió Wu.

Los fondos continúan moviéndose a pesar de la suspensión.

Según Wu, horas después de que Mercado Bitcoin anunciara la suspensión temporal de depósitos y retiradas, los fondos seguían saliendo de las cuentas afectadas por la violación, seguidos de miles de pequeñas transferencias de ETH hacia una única dirección.

Un portavoz de Mercado Bitcoin dijo a Cointelegraph que los clientes no habían sufrido pérdidas y que ningún dato había sido revelado, pero la empresa no respondió a las solicitudes de comentarios sobre las transferencias continuas. Una violación de datos también podría dar lugar a obligaciones de notificación ante las autoridades brasileñas de protección de datos.

El ataque aún no ha sido atribuido a ningún grupo organizado y continúa bajo investigación.

De los fondos robados, aproximadamente 6,2 millones de dólares habían sido congelados hasta las 16:42 UTC por los emisores de stablecoins Tether y Circle.Alrededor de 20 millones de dólares fueron transferidos a carteras recién creadas, mientras que más de 20 millones de dólares permanecían en direcciones asociadas identificadas por Mercado Bitcoin, incluyendo los 106 BTC. Mercado Bitcoin se suma a la lista de entidades que han cometido violaciones de las normas de seguridad. En julio, Mercado Bitcoin contaba con 4,5 millones de usuarios; en ese momento, el emisor de stablecoins Tether anunció una inversión de 20 millones de dólares para apoyar su expansión en áreas como la tokenización, los pagos y los servicios de crédito. Otra plataforma de intercambio respaldada por Tether en América Latina, Orionx (de Chile), anunció su cierre en septiembre, después de que una auditoría forense descubriera que más de 7 millones de dólares en activos de clientes habían sido transferidos a carteras fuera de su control. El incidente ocurrió pocos días después de que Binance informara, el jueves, sobre un ataque que afectó sus carteras “calientes” (carteras que almacenan fondos en la red en tiempo real), con pérdidas que ascendieron a 6,3 mil millones de dólares. Binance suspendió los depósitos y retiradas de fondos y prometió compensar a los clientes por las pérdidas sufridas.Binance comenzó a reanudar los retiros el domingo, afirmando haber recuperado el 95% de los activos robados.