Hacker hinter dem Angriff auf Mercado Bitcoin, eine brasilianische Kryptowährungsbörse und eine der größten Krypto-Handelsplattformen Lateinamerikas, haben begonnen, ihre Beute zu Geld zu machen. Mit dem Angriff in Verbindung gebrachte Hop-Wallets haben mehr als 136 verschiedene gestohlene Token in Ether umgetauscht und so einen verstreuten Haufen von Altcoins in eines der liquidesten Assets des Kryptoraums konsolidiert, während ein separater Versuch, rund 650.000 US-Dollar in Bitcoin zu überführen, offenbar stecken geblieben ist. Die Umtauschvorgänge markieren die bedeutendste Bewegung der gestohlenen Gelder seit dem Angriff vom 2. November.

Von einem Sammelsurium an Token zu einem einzelnen Asset

Die Umwandlungswelle lief vom 3. bis zum 4. November 2026. In diesem Zeitraum verkaufte der Angreifer gestohlene Token im Wert von 10,55 Millionen US-Dollar gegen ETH und tauschte dabei mehr als 136 verschiedene Token in Ether um. Die Schätzungen des Gesamtwerts der umgetauschten Beträge reichen von etwa 10,55 Millionen bis 11,9 Millionen US-Dollar. Unabhängig von der Zahl liegt nun ein großer Teil der gestohlenen Gelder in einem einzigen Asset statt verstreut über Dutzende kleinere Positionen.

Hop selbst ist eine Cross-Chain-Bridge – ein Dienst, der Token zwischen Blockchains bewegt – und diente in diesem Fall als Rohrleitung, durch die die verstreuten Erlöse in ein einziges liquides Asset geleitet wurden.

Die Verlagerung zu ETH erfüllt einen praktischen Zweck. Mehr als hundert Small-Cap-Token lassen sich nur schwer verkaufen, ohne ihre Kurse zu drücken oder Aufmerksamkeit zu erregen. Ether wird tief genug gehandelt, um große Summen zu absorbieren, und hat anders als zentral ausgegebene Stablecoins kein herausgebendes Unternehmen, das es auf Anfrage einfrieren könnte.

Der Bitcoin-Teil der Operation verlief weniger reibungslos. Eine Bridge-Übertragung im Wert von rund 650.000 US-Dollar in BTC scheint blockiert zu sein und wurde als fehlgeschlagener Versuch beschrieben. Bridges sind Dienste, die Assets von einer Blockchain zu einer anderen transportieren, und eine auf dem Weg stecken gebliebene Übertragung lässt die Gelder im Transit liegen, statt in den Händen des Angreifers. Diese Summe stellt nur einen kleinen Bruchteil der rund 10,55 bis 11,9 Millionen US-Dollar dar, die die Angreifer bereits umgetauscht haben.

Wie der Angriff ablief

Der Angriff ereignete sich am 2. November 2026, als Angreifer Gelder aus den Hot Wallets von Mercado Bitcoin und von Kunden-Einzahlungsadressen abzweigten, die über mehr als 10 Blockchains verteilt waren. Hot Wallets, die zur Abwicklung von Ein- und Auszahlungen mit dem Internet verbunden bleiben, sind im Allgemeinen stärker exponiert als Cold Storage, während Einzahlungsadressen individuelle Empfangsadressen sind, die für einzelne Nutzer generiert werden. Ein über so viele Netzwerke verteiltes Verteilungsmuster hinterlässt eine Transaktionsspur, die über separate öffentliche Ledgers verstreut ist, von denen jedes einzeln untersucht werden muss, um den gesamten Geldfluss zu rekonstruieren.

Der Vorfall wurde als signaturbasierter Angriff eingestuft. Diese Kategorie umfasst im Allgemeinen Fälle, in denen ein Angreifer die Fähigkeit erwirbt, Transaktionen zu autorisieren – effectively verschafft er sich also den Stift, mit dem die Schecks unterschrieben werden, statt in den Tresor einzubrechen.

Wesentliche Geldbewegungen wurden zwischen 06:19 und 06:53 UTC beobachtet, und die Abflüsse setzten sich noch mehrere Stunden nach dem Ende dieses Zeitfensters fort.

Die vorläufigen Zahlen von Mercado Bitcoin beziffern die Verluste auf rund 38 Millionen US-Dollar, während unabhängige Analysen davon ausgingen, dass die Summe bis zu 49 Millionen US-Dollar erreichen könnte. Es wird erwartet, dass sich diese Lücke schließt, wenn die Börse ihre Buchhaltung abschließt.

Stablecoin-Herausgeber frieren Gelder ein

Die Stablecoin-Herausgeber handelten schnell. Zu denen, die mehr als 11 Millionen US-Dollar in Stablecoins im Zusammenhang mit dem Vorfall einfrieren, gehörten Tether und Circle. USDT und USDC, die betroffenen Token, werden von Tether bzw. Circle herausgegeben.

Dieses Einfrieren trägt dazu bei, die Verlagerung der Angreifer zu Ether zu erklären. Gestohlene USDT und USDC können von ihren Herausgebern durch wenige administrative Schritte eingefroren werden, während Ether einen solchen Abschalter nicht bietet – was es zu einem offensichtlichen Ziel für Gelder macht, die ein Dieb außer Reichweite halten will.

Die Reaktion der Börse

Mercado Bitcoin hat zugesagt, betroffene Nutzer zu entschädigen. Die Börse erklärte außerdem, dass keine Kundendaten kompromittiert wurden. Dieser Punkt ist mehr als nur eine Datenschutzfrage, da abgeflossene Kundendaten regelmäßig für gezielte Phishing-Kampagnen gegen Börsennutzer wiederverwendet werden.

Ausblick

Die unmittelbarste Frage ist, wie viel von dem gestohlenen Geld noch wiedererlangt werden kann. Mit mehr als 11 Millionen US-Dollar eingefrorener Stablecoins und einer offenbar feststeckenden Bitcoin-Bridge von 650.000 US-Dollar ist ein Teil der Beute für den Angreifer faktisch unerreichbar. Der bereits umgetauschte Ether ist eine andere Angelegenheit.

Wichtige Entwicklungen, die zu beobachten sind: die endgültige Verlustbilanz von Mercado Bitcoin, der Mechanismus und Zeitplan des Rückerstattungsprogramms sowie ob der umgetauschte ETH beginnt, durch neue Wallets zu wandern. Auch die Differenz zwischen den Schätzungen von 38 und 49 Millionen US-Dollar wird eine Rolle spielen, da sie bestimmt, wie groß das Loch ist, das die Börse zu füllen versprochen hat.

Quelle: CryptoBriefing