Die größte Kryptowährungsbörse Brasiliens hat die Ein- und Auszahlungen am Montag nach einem Sicherheitsvorfall in einem ihrer Systeme ausgesetzt; erste Schätzungen beziffern verdächtige Transfers auf über 40 Millionen Dollar. Durch die Abschaltung waren Kunden nicht in der Lage, Gelder auf die Plattform zu überweisen oder von ihr abzuheben, während das Unternehmen an der Wiederherstellung des Betriebs arbeitete.

Mercado Bitcoin erklärte in einer auf X veröffentlichten Erklärung, den Vorfall erkannt und eingedämmt zu haben. Das Unternehmen teilte mit, dass Kunden keine Verluste erlitten hätten und keine Daten abgeflossen seien, und bezeichnete die Aussetzung als Vorsichtsmaßnahme. Die Teams ermittelten, verfolgten Vermögenswerte und koordinierten sich mit den Behörden. Laut Bloomberg erklärte das Unternehmen, alle Verluste zu übernehmen, womit die finanzielle Last des Vorfalls beim Unternehmen und nicht bei seinen Nutzern liegt.

Das Unternehmen hat nicht gesagt, welches System kompromittiert wurde, wie viel entnommen wurde oder wann die Dienste wieder verfügbar sein werden. Die aktuellen Erklärungen enthielten weder eine Gesamtverlustsumme noch einen Zeitplan – die Angaben, auf die man bei den weiteren Ermittlungen achten sollte.

Mercado Bitcoin hat inzwischen Zieladressen veröffentlicht, die mit Transaktionen im Zusammenhang mit dem Vorfall stehen und Bitcoin, Ethereum-kompatible Netzwerke, Solana, Stellar und Tron umfassen. Die Adressen wurden, so das Unternehmen, zur Identifizierung und Verfolgung geteilt, um anderen Plattformen und Analysten eine gemeinsame Referenz zum Aufspüren mit dem Vorfall verknüpfter Gelder zu geben.

Das Blockchain-Sicherheitsunternehmen Hypernative schätzt die verdächtigen Transfers vorläufig auf über 40 Millionen Dollar über mehrere Blockchains hinweg. Die Börse hat diese Zahl nicht bestätigt, sodass die endgültige Höhe des Verlusts unbestätigt bleibt. Andere Analysten (Wu Blockchain, Emmett Gallic) nennen höhere Zahlen und weisen darauf hin, dass das Durchsuchen der Gelder andauert.

Der Stablecoin-Herausgeber Tether hat sich in die Reaktion eingeschaltet. Tether-CEO Paolo Ardoino sagte auf X um 10:06 Uhr ET, das Unternehmen habe mehr als 4,5 Millionen USDT eingefroren, die mit dem Vorfall in Verbindung stehen – ein Hinweis auf die Fähigkeit von Stablecoin-Herausgebern, Token einzufrieren, sobald Adressen mit einem Vorfall verknüpft sind. Tether investierte im Juli 20 Millionen Dollar in Mercado Bitcoin, als es hieß, die Börse bediene 4,5 Millionen Nutzer – eine Nutzerzahl, die die Größenordnung der von der Aussetzung betroffenen Plattform verdeutlicht.

Eine harte Woche für Mercado und andere Börsen

Der Vorfall kommt nur wenige Tage nach einem der größten Krypto-Diebstähle der jüngeren Geschichte. Am 29. Oktober gelangten Angreifer an Vermögenswerte im Wert von 6,3 Milliarden Dollar bei Binance, nachdem sie den Laptop eines Ingenieurs kompromittiert und Zugriff auf interne Systeme zur Abwicklung von Auszahlungen erhalten hatten. Binance erklärte, es gebe keine Hinweise darauf, dass private Schlüssel offengelegt wurden. Bis zum 1. November hatte das Unternehmen 95 Prozent der gestohlenen Assets ersetzt und die Auszahlungen schrittweise wieder aufgenommen.

Auf strafverfolgerischer Ebene hat das FBI den Angriff Nordkorea zugeschrieben, und der US Secret Service arbeitet mit Circle zusammen, um Gelder zu verfolgen und einzufrieren. Tether meldete rund 1,57 Milliarden Dollar an eingefrorenem USDT, und Circle erklärte, in Abstimmung mit den Behörden mehr als 800 Millionen Dollar in USDC eingefroren zu haben.

Binance teilte mit, weitere Kompromittierungspunkte über den anfänglichen Eindringling hinaus gefunden zu haben, der ursprünglich dem Laptop eines einzelnen Ingenieurs zugeschrieben wurde, wie aus einer Unternehmensmitteilung auf Binance Square hervorgeht. Die Börse hat noch keinen vollständigen Abschlussbericht veröffentlicht, der erklärt, wie die Angreifer die Operation vorbereiteten und ausführten – nach einigen Schätzungen mit mindestens 36 Stunden Vorbereitung.

Der Verbleib von rund 3,3 Milliarden Dollar an gestohlenen Geldern, die nicht eingefroren wurden, ist ebenfalls nicht vollständig geklärt, und die Börse hat keine Angaben gemacht, was sie aus diesem Pool zurückzuerhalten erwartet. Die Ermittler verfolgen weiterhin die Wallet-Aktivitäten über zehn Blockchains hinweg.

Dieser Artikel basiert auf einer Reportage, die zuerst auf Bitcoin Magazine erschien und von Micah Zimmerman verfasst wurde.