Die brasilianische Kryptobörse Mercado Bitcoin meldete am 2. November einen Sicherheitsvorfall in einem ihrer Systeme und setzte Ein- und Auszahlungen vorsorglich vorübergehend aus. Nach Angaben des Unternehmens wurde der Vorfall rasch eingedämmt; Kunden hätten keine Verluste erlitten und es seien keine Daten abgeflossen.
Das Blockchain-Sicherheitsunternehmen Hypernative hatte zuvor über mehrere Netzwerke hinweg verdächtige Transfers im Wert von mehr als 40 Millionen Dollar aus mit der Börse verbundenen Wallets festgestellt. Aus den Berichten ging nicht hervor, ob dieser Betrag einen endgültigen Verlust darstellt. Mercado Bitcoin untersucht den Vorfall, verfolgt die Vermögenswerte und arbeitet mit den zuständigen Behörden zusammen.
Neue Details zu den Ermittlungen
Nach einer vorläufigen Analyse von Hypernative erstreckten sich die verdächtigen Transfers über mindestens 10 Blockchains; der gemeldete Betrag lag bei mehr als 40 Millionen Dollar. Mercado Bitcoin hat diese Summe nicht bestätigt. Bei den Bewegungen handelte es sich dem Bericht zufolge um gewöhnliche Kryptoüberweisungen, die so signiert wurden, als seien sie von den jeweiligen Quell-Wallets autorisiert worden. Wie die Angreifer die nötige Signierfähigkeit erlangten, ist weiterhin unklar. Untersucht werden unter anderem ein möglicher Zugriff auf private Schlüssel und ein Fehler in der Infrastruktur zur Freigabe von Transfers. Mercado Bitcoin veröffentlichte später Zieladressen, die das Unternehmen in fünf Netzwerken identifiziert hatte, damit andere die Vermögenswerte erkennen und nachverfolgen können. Tether-Chef Paolo Ardoino erklärte, der Stablecoin-Anbieter habe mehr als 4,5 Millionen USDT eingefroren, die mit dem Vorfall in Verbindung stehen. Eine Sperre verhindert weitere Bewegungen, führt aber nicht automatisch dazu, dass die Token an ihren Eigentümer zurückgegeben werden. Weiterhin sind weder der Ursprung des Vorfalls noch die tatsächliche Verlusthöhe, die Eigentümerschaft der verschobenen Vermögenswerte oder ein Termin für die Wiederaufnahme von Ein- und Auszahlungen bekannt.
Kundenschutz und neue Schätzungen
Mercado Bitcoin erklärte, die Vermögenswerte der Kunden seien geschützt und ihre Guthaben würden weiterhin auf den jeweiligen Konten ausgewiesen. Die Kunden sollten die Kosten des Vorfalls nicht tragen; die Börse werde die Verluste selbst übernehmen. Nach ihrer eigenen Schätzung waren Vermögenswerte im Wert von rund 38 Millionen Dollar betroffen. Gemeinsam mit Partnern, darunter Tether, Circle, Paxos, BRL1 und Chainalysis, seien bislang 11 Millionen Dollar blockiert worden. Externe Schätzungen liegen höher: Arkham bezifferte die Bewegungen auf mindestens 46 Millionen Dollar, Chainalysis auf etwa 49 Millionen Dollar und erklärte, dass fast 10 Millionen Dollar eingefroren worden seien. Ob die eigene Schätzung von 38 Millionen Dollar blockierte Gelder einschließt, ließ die Börse offen. Ein- und Auszahlungen bleiben ohne angekündigten Neustarttermin ausgesetzt. Mercado Bitcoin will auf X informieren und den Betrieb wieder aufnehmen, sobald die Sicherheit vollständig wiederhergestellt ist. Einen Zusammenhang mit dem Diebstahl von mehr als 6 Milliarden Dollar bei Binance am 29. Oktober, für den das FBI die nordkoreanische Gruppe TraderTraitor verantwortlich machte, stellte die Börse nicht her.