Die größte Kryptowährungsbörse Brasiliens hat Ein- und Auszahlungen nach einem in den frühen Morgenstunden entdeckten Sicherheitsvorfall ausgesetzt, wobei On-Chain-Monitoring-Systeme rund 40 Millionen Dollar an verdächtigen Überweisungen im Zusammenhang mit Mercado Bitcoin erfassten. Das Unternehmen hat bislang keine offizielle Verlustsumme veröffentlicht.

Mercado Bitcoin teilte am Montag mit, dass man einen Sicherheitsvorfall über Nacht erkannt und gestoppt habe. Nach Angaben der Börse gab es keine Kundeneinbußen und kein Datenleck. Als Vorsichtsmaßnahme wurden Ein- und Auszahlungen eingefroren; die Mitarbeiter verfolgen die Assets und kooperieren mit den Behörden.

Das brasilianische Wirtschaftsmagazin Exame berichtete, dass die Sicherheitsfirma Hypernative Wallets der Börse mit mehr als 40 Millionen Dollar an Abflüssen verknüpfte — etwa 217,7 Millionen R$ zu den seinerzeit geltenden Wechselkursen.

Was Mercado Bitcoin bestätigt hat

In einer Erklärung auf X teilte Mercado Bitcoin mit, dass die Teams den Fall untersuchen, die betroffenen Assets verfolgen und mit den Behörden zusammenarbeiten; zudem kündigte das Unternehmen regelmäßige Updates über seine offiziellen Kanäle an.

Ein Folgebeitrag veröffentlichte Zieladressen, die mit Bewegungen im Zusammenhang mit dem Vorfall in Verbindung stehen, und wies darauf hin, dass die Liste ausschließlich der Rückverfolgung dient. Die Adressen umfassen fünf Netzwerke:

• EVM: 0xe485e7A70b1131216Cb47CA4555c4Bbb2C742478
• Bitcoin: 19qGpsHvzh1t6pVi526XNNkh6hW6prDZp
• Solana: 3YX6WHncP1Ra4AotE9YLawFt4nPmxyux288FWXkEW97J
• Stellar: GDXYRI6IONQA5YTGRLQ603FGJ2BWXPJTTQPUXFPSEXSRKBZLFKMZSOLP
• Tron: TEX3HuDRHRa3tnYpy96M4UfSx62VhDyA5L

Die Börse erklärte, sie arbeite weiterhin daran, den Dienst sicher wiederherzustellen. Ihre Statusseite wies an jenem Morgen Probleme mit dem Login, der App, der Registrierung und der Trade API aus. Diese Servicestatus sind zusammen mit dem offiziellen X-Konto der Börse die Stellen, an denen Kunden verfolgen können, ob die Sperre für Ein- und Auszahlungen aufgehoben wird.

On-Chain-Hinweise zum Mercado-Bitcoin-Hack

Hypernatives erste Einschätzung, berichtet von Exame, wies auf große Guthaben an Adressen hin, die später von Mercado Bitcoin gespiegelt wurden. Die Bestände umfassten etwa 2.852 ETH und rund 106 BTC sowie tausende SOL, Millionen XLM und Token auf Avalanche, XDC, Tron und mehr als 200 weiteren Assets. Da solche Zahlen aus der Nachverfolgung von Flows auf öffentlichen Ledgern stammen und nicht aus den eigenen Büchern des Unternehmens, gelten sie als Analystenschätzungen, bis die Börse eine Zahl bestätigt.

Öffentliche Daten der Bitcoin-Blockchain bestätigen einen Teil des Bildes. Die Adresse 19qGpsHvzh1t6pVi526XNNkh6hW6prDZp zeigt rund 106,07 BTC über sieben Überweisungen, und die Coins waren zum Zeitpunkt der Prüfung auf der öffentlichen Bitcoin-Chain unverbraucht. Eine Solana-Ansicht der genannten Zieladresse zeigte etwa 1,5 Millionen Dollar in Token, allen voran USDT.

Exame berichtete außerdem, dass Tether knapp 3,7 Millionen USDT auf Adressen im Rahmen der Untersuchung gesperrt hat. Als Herausgeber von USDT kann Tether Token an bestimmten Adressen einfrieren; die Sperre verhindert weitere Bewegungen dieser Stablecoins — sie bringt jedoch den Rest der gemischten Beute nicht zurück.

Chain-Snapshots allein beweisen nicht, dass jeder markierte Coin aus der Verwahrung von Mercado Bitcoin stammt. Sie zeigen jedoch, warum das Unternehmen die Zieladressen veröffentlicht und den Markt gebeten hat, diese zu überwachen.

Warum die Sperre wichtig ist

Der größte Krypto-Einzelhandelsplatz Brasiliens hat die klassische Abfolge eines Börsenraubs durchlaufen: ein Alarm über Nacht, eine Sperre für Ein- und Auszahlungen, eine Beteuerung zur Sicherheit der Kunden und dann veröffentlichte Ziel-Wallets für die Verfolgung. Das Einfrieren der Kanäle ist der Standard-Eröffnungszug, wenn eine Börse vermutet, dass ihre Schlüssel oder Signiersysteme kompromittiert sind, denn offene Auszahlungskanäle würden einem Angreifer erlauben, weiter Geld abzuziehen.

Nutzer können ihre Gelder nicht bewegen, solange die Kanäle geschlossen bleiben, selbst wenn ihre Guthaben intakt erscheinen. Regulierungsbehörden werden eine klare technische Darstellung erwarten, sobald die Auszahlungen wieder aufgenommen werden, und Emittenten sowie Plattformen werden beobachten, ob weitere markierte Coins eingefroren werden, bevor sie Mixer oder OTC-Schreibtische erreichen.

Das Timing erhöht die Brisanz. Die Mitteilung von Mercado Bitcoin kam wenige Tage nach einem milliardenschweren Hot-Wallet-Abfluss an anderer Stelle — ein anderes Ausmaß, aber dieselbe Lektion. Wenn Verwahrungsschlüssel oder Signier-Infrastruktur versagen, ist der erste Schritt, die Blutung zu stoppen. Dann beginnt das Rennen, Gelder über Chains zu bewegen.

Neue Schienen verändern die Angriffsfläche des Diebstahls, doch das Verwahrungsproblem bleibt alt. Bis Mercado Bitcoin Ein- und Auszahlungen wieder öffnet und erklärt, was versagt hat, bleibt die Zahl von 40 Millionen Dollar eine Analystenschätzung neben einer offiziellen Sperre.