Mercado Bitcoin bestätigt 46-Millionen-Dollar-Hack, während Überweisungen nach Auszahlungsstopp weiterlaufen
Wichtige Erkenntnisse
- •Blockchain-Analysten schätzen, dass bei dem Sicherheitsvorfall, den die Börse am Montag bestätigte, mehr als 46 Millionen US-Dollar aus den Wallets von Mercado Bitcoin abgeflossen sind.
- •Die Angreifer zielten vier Stunden lang auf acht kleinere Chains, darunter Base, Optimism und Arbitrum, bevor sie zu den wichtigsten Hot Wallets wechselten und winzige Ether-Transfers aus 27.160 Adressen abzweigten.
- •Der Angriff wurde über Standard-Transfers und nicht über einen Smart-Contract-Exploit durchgeführt, was eine nachverfolgbare Spur auf öffentlichen Blockchains hinterließ und das Einfrieren gestohlener Stablecoins auf Token-Ebene ermöglichte.
- •Rund 6,2 Millionen US-Dollar der gestohlenen Gelder wurden von Tether und Circle eingefroren, etwa 20 Millionen US-Dollar wurden in neu erstellte Wallets verlagert, und mehr als 20 Millionen US-Dollar, einschließlich aller 106 BTC, verblieben auf Adressen, die von der Börse identifiziert wurden.
- •Mercado Bitcoin erklärte, Kunden hätten keine finanziellen Verluste erlitten und keine Daten seien abgeflossen, obwohl die Gelder noch Stunden nach der Ankündigung der Aussetzung von Ein- und Auszahlungen von den betroffenen Adressen weiter abflossen.
Mercado Bitcoin, eine der größten Kryptowährungsbörsen Brasiliens, hat am Montag einen Sicherheitsvorfall bestätigt, bei dem Blockchain-Analysten schätzen, dass mehr als 46 Millionen US-Dollar aus den Wallets des Unternehmens abgeflossen sind. Obwohl das Unternehmen ankündigte, Ein- und Auszahlungen ausgesetzt zu haben, empfingen Adressen, die mit dem Vorfall in Verbindung gebracht werden, noch stundenlang weitere Gelder.
Dickson Wu, leitender Sicherheitsingenieur bei Certik, veröffentlichte ein erstes Post-Mortem des Vorfalls auf X und schrieb, die Angreifer hätten sich "vier Stunden lang an acht kleinen Chains zu schaffen gemacht", darunter Base, Optimism und Arbitrum. Anschließend verlagerte sich der Angriff auf die wichtigsten Hot Wallets des Unternehmens, bevor winzige Ether-Beträge (ETH) aus 27.160 verschiedenen Adressen abgezweigt wurden.
"Wer auch immer dahintersteckt, kann damit also auch Geld von den Kundeneinzahlungsadressen von MB bewegen", schrieb Wu.
Nach Angaben von Sicherheitsunternehmen wurde der Hack über Standard-Transfers und nicht über einen Smart-Contract-Exploit durchgeführt. Mercado Bitcoin erklärte, der Vorfall werde keine finanziellen Auswirkungen auf seine Kunden haben. Dieser Unterschied ist für die Wiederherstellungsbemühungen von Bedeutung: Direkte Transfers hinterlassen eine sichtbare Spur auf öffentlichen Blockchains, der Ermittler folgen können, und gestohlene Stablecoins können von ihren Herausgebern auf Token-Ebene eingefroren werden.
Gelder flossen nach Ankündigung des Aussetzens weiter
Wu berichtete, dass noch Stunden nachdem Mercado Bitcoin die vorübergehende Aussetzung von Ein- und Auszahlungen verkündet hatte, Gelder von Adressen, die mit dem Vorfall in Verbindung stehen, weiter abflossen, gefolgt von Tausenden kleinen ETH-Transfers, die in eine einzige Adresse kanalisiert wurden.
Ein Sprecher von Mercado Bitcoin teilte Cointelegraph mit, Kunden hätten keine Verluste erlitten und es seien keine Daten abgeflossen. Das Unternehmen reagierte jedoch nicht auf Anfragen zu den fortgesetzten Transfers. Ein solcher Datenschutzvorfall könnte zudem Meldepflichten gegenüber der brasilianischen Datenschutzbehörde auslösen.
Der Hack wurde bislang keiner organisierten Gruppe zugeordnet und wird weiterhin untersucht.
Von den gestohlenen Geldern waren zum Zeitpunkt des Berichts um 16:42 Uhr UTC rund 6,2 Millionen US-Dollar von den Stablecoin-Herausgebern Tether und Circle eingefroren. Etwa 20 Millionen US-Dollar waren in neu erstellte Wallets verlagert worden, während mehr als 20 Millionen US-Dollar, einschließlich aller 106 BTC, auf Adressen verblieben, die von Mercado Bitcoin identifiziert wurden. Ob weitere ausstehende Gelder eingefroren werden können und wann die Börse ihre vorübergehende Aussetzung aufhebt, sind die unmittelbaren Punkte, die im Verlauf der Untersuchung zu beobachten sind.
Börse reiht sich in wachsende Liste von Hacking-Opfern ein
Mercado Bitcoin wies im Juli 4,5 Millionen Nutzer aus, als der Stablecoin-Herausgeber Tether eine Investition von 20 Millionen US-Dollar ankündigte, um die Expansion der Börse in Tokenisierung, Zahlungen und Kreditgeschäft zu unterstützen. Eine weitere von Tether unterstützte Börse in Lateinamerika, das chilenische Orionx, kündigte im September ihre Schließung an, nachdem eine forensische Prüfung ergeben hatte, dass mehr als 7 Millionen US-Dollar an Kundengeldern in Wallets außerhalb ihrer Kontrolle bewegt worden waren.
Der Vorfall erfolgte wenige Tage nachdem Binance am Donnerstag einen Hack im Wert von 6,3 Milliarden US-Dollar gemeldet hatte, der auf seine Hot Wallets abzielte. Binance setzte Ein- und Auszahlungen aus und sicherte zu, Kundenverluste zu übernehmen, bevor die Börse am Sonntag begann, Auszahlungen wieder aufzunehmen, mit der Angabe, 95 % der gestohlenen Vermögenswerte ersetzt zu haben. Insgesamt zeigen die jüngsten Vorfälle, dass Hot Wallets von Börsen ein wiederkehrendes Angriffsziel bleiben, wobei die Betreiber mit Aussetzung von Auszahlungen, Zusagen zur Übernahme von Kundenverlusten und – wo Stablecoins betroffen sind – mit Einfrierungen durch die Herausgeber reagieren.
