Das Blockchain-Analyseunternehmen Chainalysis teilte mit, dass es nach einer Sicherheitsverletzung bei Mercado Bitcoin, Braziliens größter Kryptowährungsbörse, geholfen hat, fast 10 Millionen Dollar an gestohlener Kryptowährung einzufrieren. Der Vorfall ereignete sich in den frühen Morgenstunden des 2. November und betraf Berichten zufolge rund 49 Millionen Dollar an gestohlenen digitalen Vermögenswerten.

Nach Unternehmensangaben arbeitete Chainalysis gemeinsam mit Mercado Bitcoin, Strafverfolgungsbehörden und mehreren Akteuren der Kryptowährungsbranche daran, die gestohlenen Gelder zurückzuverfolgen und Vermögenswerte zu identifizieren, die eingefroren werden konnten, bevor sie sich dem Zugriff von Bergungsmaßnahmen entzogen. Die Operation führte zur Einfrierung von nahezu 10 Millionen Dollar – etwa ein Fünftel der gemeldeten Gesamtsumme – und unterstreicht die Rolle von Blockchain-Analysen und branchenübergreifender Koordination bei der Reaktion auf Kryptowährungsdiebstähle.

Chainalysis teilte mit, dass die gestohlenen Vermögenswerte über 17 Blockchain-Netzwerke verteilt waren, wobei Bitcoin und Ethereum die größten Anteile der fehlenden Gelder ausmachten.

Schnelle Reaktion nach der Sicherheitsverletzung

Mercado Bitcoin kontaktierte Chainalysis kurz nach der Entdeckung des Sicherheitsvorfalls, so das Unternehmen. Am 2. November gegen 2:30 Uhr Eastern Time benachrichtigte ein Direktor der brasilianischen Börse einen lokalen Lösungsberater von Chainalysis über die Verletzung.

Das Analyseunternehmen kontaktierte daraufhin innerhalb von etwa 30 Minuten die Strafverfolgungsbehörden und begann, Informationen über potenziell einfrierbare Wallet-Adressen mit Stablecoin-Herausgebern und anderen Branchenpartnern zu teilen. Die schnelle Reaktion spiegelt die Besonderheiten der Reaktion auf Kryptowährungsdiebstähle wider, bei denen Vermögenswerte binnen Minuten zwischen Wallets verschoben oder gegen andere Token getauscht werden können, wodurch sich das Zeitfenster verkleinert, in dem gestohlene Gelder noch abgefangen werden können.

Ermittler aus drei Kontinenten beteiligten sich an einer koordinierten digitalen Reaktionsoperation, um die Bewegungen der gestohlenen Kryptowährung zu verfolgen. Ihre Arbeit konzentrierte sich auf die Identifizierung verdächtiger Wallet-Adressen, die Nachverfolgung von Transaktionen über Blockchain-Netzwerke hinweg, die Kennzeichnung von mit dem Diebstahl in Verbindung gebrachten Vermögenswerten und das Auffinden von Möglichkeiten, weitere Transfers zu blockieren.

Der Einsatz erforderte Koordination über mehrere Blockchain-Ökosysteme hinweg, da die gestohlenen Vermögenswerte über 17 Netzwerke verteilt waren. Die Nachverfolgung von Geldern über verschiedene Chains kann Bergungsbemühungen erschweren, insbesondere wenn Angreifer Vermögenswerte zwischen Plattformen verschieben oder in andere digitale Währungen umwandeln. Chainalysis teilte mit, dass seine Ermittler priorisiert Vermögenswerte identifizierten, die durch Zusammenarbeit mit Kryptowährungsunternehmen und Finanzinstituten abgefangen werden konnten.

Stablecoin-Herausgeber frieren Gelder ein

Bis zum Morgen des 2. November hatte Chainalysis nach Unternehmensangaben geholfen, etwa 4 Millionen Dollar an gestohlenen Stablecoins zu sichern. Weitere Ermittlungen und Koordination mit Strafverfolgungsbehörden und Branchenpartnern führten zu zusätzlichen Einfrierungen, an denen Paxos, Anchorage Digital, Ripple, Circle und Tether beteiligt waren.

Chainalysis berichtete, dass die Zusammenarbeit mit diesen Organisationen zu mehr als 9 Millionen Dollar an eingefrorenen Geldern bei Tether beitrug. Die Zahl stellt eingefrorene Stablecoins dar und nicht den Gesamtwert des im Zuge des Vorfalls gestohlenen Bitcoin und Ethereum.

Read our blog on disrupting the Mercado Bitcoin attack for further details:
— Chainalysis (@chainalysis) November 3, 2026

Stablecoin-Herausgeber können in Kryptowährungsermittlungen eine bedeutende Rolle spielen, da bestimmte zentralisierte Stablecoin-Vereinbarungen Mechanismen enthalten, um Transaktionen einzuschränken oder Token einzufrieren, die mit nachgewiesener illegaler Aktivität in Verbindung stehen. Solche Eingriffe können verhindern, dass gestohlene Gelder über andere Dienste transferiert oder umgewandelt werden, und möglicherweise Chancen für Strafverfolgungsbehörden und betroffene Plattformen schaffen, eine Rückholung zu verfolgen. Das Einfrieren von Kryptowährung bedeutet jedoch nicht automatisch, dass die Vermögenswerte an ihre rechtmäßigen Eigentümer zurückgegeben wurden.

Ermittlungen zu verbleibenden Geldern laufen weiter

Chainalysis teilte mit, dass es die gestohlenen Vermögenswerte weiter überwacht und die Bewegungen der noch nicht eingefrorenen Gelder untersucht. Das Unternehmen betonte zudem die Bedeutung der Identifizierung und Kennzeichnung von Wallet-Adressen, die mit dem Angriff in Verbindung gebracht werden.

Blockchain-Transaktionen werden in vielen Netzwerken öffentlich aufgezeichnet, sodass Ermittler die Bewegung digitaler Vermögenswerte verfolgen können, selbst wenn die Gelder über mehrere Adressen laufen. Die Kennzeichnung verdächtiger Adressen kann Kryptowährungsbörsen, Finanzinstituten und anderen Dienstleistern helfen, potenziell gestohlene Vermögenswerte zu erkennen, wenn sie auf entsprechende Transaktionen stoßen. Die Ermittlungsergebnisse könnten daher weitere Eingriffe unterstützen, falls die Angreifer versuchen, die verbleibenden Gelder über identifizierbare Kryptowährungsdienste zu bewegen.

Endgültige Verluste und Kundenentschädigungen weiterhin unklar

Obwohl Chainalysis die Einfrierung von fast 10 Millionen Dollar meldete, wurde das endgültige finanzielle Ausmaß des Vorfalls bei Mercado Bitcoin noch nicht unabhängig bestätigt. Am 2. November berichtete Schätzungen reichten je nach Quelle und Berechnungsmethode von etwa 46 Millionen bis 49 Millionen Dollar. Die Börse und ihre Partner bestätigten auch nicht, dass die eingefrorenen Gelder an betroffene Kunden zurückgegeben wurden.

Der Vorfall zeigt, wie die Zusammenarbeit zwischen Blockchain-Analyseunternehmen, Strafverfolgungsbehörden, Börsen und Stablecoin-Herausgebern dazu beitragen kann, Verluste nach groß angelegten Kryptowährungssicherheitsverletzungen zu begrenzen. Die laufenden Ermittlungen werden zeigen, ob weitere gestohlene Vermögenswerte identifiziert und eingefroren werden können, während Behörden und Branchenbeteiligte daran arbeiten, die verbleibenden Gelder zurückzuverfolgen.