Хакеры Mercado ETH: ~$10,5 млн альтов обменяли на 4 605 ETH через MetaMask Router

Хакеры Mercado ETH выбрали эфир как «деньги без кнопки freeze»: по Arkham за два дня через MetaMask Router ушло около $10,5 млн украденных альтов в 4 605 ETH (338 свопов) после ноябрьского взлома бразильской биржи Mercado Bitcoin.

Follow-up к взлому 2 ноября

Сам удар по Mercado Bitcoin мы разбирали в материале про взлом Mercado Bitcoin ~$40 млн: hot wallets и депозитные адреса клиентов на 10+ сетях, signing-based attack (украли «ручку, которой подписывают», а не обязательно «сейф»). Предварительная оценка биржи — около $38 млн, независимые разборы давали верх до ~$49 млн; Crypto Briefing в follow-up оперирует фигурой порядка $46 млн. Основные движения 06:19–06:53 UTC 2 ноября, оттоки продолжались ещё часы.

Arkham также фиксировал попытку моста ~$650k в биткоин через Bridgers, которая выглядела остановленной, и перевод 300 ETH (~$688k) на следующий кошелёк после конвертации. Паттерн знакомый по неделе Binance: стейблы режут эмитенты, нативные монеты без issuer kill-switch становятся предпочтительным «транзитом». Разница масштаба огромная ($10,5 млн vs миллиарды), механика выбора актива — та же.

Когда USDT/USDC можно заморозить админкой, эфир остаётся самым ликвидным «без выключателя» на выходе из альта.

Биржа заявила, что возместит пострадавших пользователей и что клиентские данные в бреше не светились. Это заявление оператора, его нужно сверять с фактом выплат и статусом аккаунтов, а не с заголовком. Для рынка Бразилии/LATAM это второй за неделю крупный CEX-стресс рядом с глобальным шоком Binance — доверие к hot wallet custody снова в минусе. Гайд как проверить биржу после взлома здесь уместен буквально.

Хакеры Mercado ETH: что это значит для тебя

Если держал средства на Mercado — читай официальные каналы по возмещению и статусу выводов/депозитов, не репосты «уже всё вернули». Если просто наблюдаешь ончейн — метка Arkham и свежие кошельки после свопа в ETH: классический слой обфускации. Хакеры Mercado ETH показывают, зачем эмитенты стейблов важны в первой фазе ответа и почему «просто вывел в ETH» не равно «безопасно отмыл»: аналитики всё равно линкуют кластеры.

Практический минимум:

1. На любой CEX держи только торговый остаток; крупное — в своём кошельке.
2. После новости о signing-based attack предполагай компрометацию ключей подписи, а не только «дырявый hot».
3. Не трогай airdrop/«возврат средств» по ссылкам из Telegram — фишинг на теме возврата сейчас расцветёт.

Связка с неделей: Binance-хаул гонят через THORChain в BTC, Mercado-хаул паркуют в ETH. Разные протоколы, одна логика ухода от freeze. Для цены ETH/BTC это не обязательно мгновенный dump: объёмы follow-up Mercado на порядок меньше binance-истории. Для репутации кастодианов — кумулятивный удар. Decrypt в соседних сводках уже ставил Mercado и Arkéa в один абзац с Binance как фон недели киберриска.

Ещё один слой из Arkham: мультикошелёчная нарезка и 22 новых адреса за сутки. Это не «один дамп на Uniswap», а конвейер. Если ты LP в тонких альт-пулах, внезапный sell $1–2 млн в PEPE/AAVE/VIRTUAL двигает цену сильнее, чем кажется по FDV мем-ленты. Не ищи «сигнал кита» в каждом зелёном/красном проценте — сначала проверь, нет ли в transfer-list меток эксплойта.

И про оценку ущерба. Расхождение $38–49 млн должно сузиться, когда биржа закончит сверку. Для пострадавших важнее процедура claim/refund, чем точная млн в заголовке. Любые «коллекторы возврата» с connect wallet — сразу в мусор. Официальный домен и подписи биржи, иначе это второй удар по тем же жертвам.

Параллельно Mercado говорила о поэтапном переоткрытии сервисов и покрытии убытков — это операционный трек биржи, ончейн-follow-up хакеров идёт своим путём. Не путай «биржа обещает refund» с «альты уже вернулись жертвам»: пока Arkham видит свопы в ETH, часть стоимости просто меняет форму. Для пострадавших важен ticket/claim-процесс биржи, для наблюдателей — метки кластера и freeze-статусы стейблов.

FAQ

Кто такие Хакеры Mercado ETH в этой новости? Follow-up Arkham: операторы, связанные со взломом Mercado Bitcoin 2 ноября, конвертируют украденные альты в эфир.

Сколько уже в ETH? Около 4 605 ETH (~$10,5–10,55 млн) через 338 свопов MetaMask Router за два дня.

Почему не в стейблах? Эмитенты уже заморозили >$11 млн связанных стейблов; у ETH нет такой админ-кнопки.

Биржа что обещает? Возмещение затронутых пользователей; по заявлению, клиентские данные не скомпрометированы.

Вывод

Хакеры Mercado ETH — это ончейн-вторая серия после ~$40 млн удара: альты сливают в эфир, стейблы режут эмитенты, свежие кошельки размножаются. Для пользователя CEX урок прежний — не хранить лишнее на hot. Первоисточники: Crypto Briefing и зеркало на TradingView.

Материал не является инвестиционной рекомендацией. Крипта — высокий риск, решения принимаешь сам.