Mercado Bitcoin, Brasiliens größte Kryptowährungsbörse, hat Ein- und Auszahlungen ausgesetzt, nachdem Analysten schätzen, dass bei einem Sicherheitsvorfall mehr als 40 Millionen US-Dollar abgeflossen sind. Das Unternehmen sagt, dass kein Kunde Geld verloren hat.

„Wir haben einen Sicherheitsvorfall in einem unserer Systeme früh am Morgen erkannt und schnell eingedämmt“, teilte die Börse in einer Erklärung auf X mit, übersetzt aus dem Portugiesischen. Es fügte hinzu, dass keine Kunden geschädigt worden seien und keine Daten kompromittiert wurden, und bezeichnete die Aussetzung als Vorsichtsmaßnahme. Die Aussetzung von Transfers während einer laufenden Untersuchung ist ein üblicher Eindämmungsschritt für Börsen, auch wenn Kunden vorübergehend keine Mittel bewegen können, bis der Dienst wieder aufgenommen wird. Das Unternehmen sagte, seine Teams untersuchten den Vorfall, verfolgten die Vermögenswerte und kooperierten mit den Behörden.

Wer deckte die 40 Millionen Dollar an verdächtigen Transfers auf?

Die Blockchain-Sicherheitsfirma Hypernative markierte mehr als 40 Millionen US-Dollar an verdächtigen Transfers auf mindestens 10 Blockchains, darunter Bitcoin, Ethereum, Solana und Tron, wie aus einer vorläufigen Analyse hervorgeht, über die Decrypt berichtete. Mercado Bitcoin hat die Zahl nicht bestätigt und nicht gesagt, welches System kompromittiert wurde oder wie die Angreifer eindrangen.

In einem Folgebeitrag veröffentlichte die Börse Zieladressen auf fünf Netzwerken: Ethereum-kompatible Chains, Bitcoin, Solana, Stellar und Tron. Die Adressen seien nur geteilt worden, um anderen bei der Identifizierung und Verfolgung der Gelder zu helfen. Die Verteilung von Transfers auf viele Chains erschwert die Nachverfolgung, weshalb die Veröffentlichung der Zieladressen für Börsen und Ermittler, die auf das Eintreffen der Gelder achten, von Bedeutung ist.

Tether-CEO Paolo Ardoino sagte in einem Beitrag auf X, der Stablecoin-Herausgeber habe mehr als 4,5 Millionen USDT im Zusammenhang mit dem Vorfall eingefroren. Eine Einfrierung stoppt die Bewegung der Token, führt sie aber nicht an den Eigentümer zurück.

Zeitpunkt und Angriffsweg bleiben unklar

Pablo Sabbatella, Gründer der Sicherheitsfirma Opsek, teilte einen Bericht, dem zufolge die größten Abflüsse innerhalb von etwa einer halben Stunde in den frühen Morgenstunden des Montags stattfanden und es sich um einfache Transaktionen und nicht um einen Smart-Contract-Exploit handelte. CoinDesk, das über die Analyse berichtete, stellte fest, dass unbekannt ist, wie der Angreifer Zugriff auf Signierungsberechtigungen erlangte. Keine dieser Angaben wurde unabhängig überprüft. Mercado Bitcoin hat auch keinen Zeitplan genannt, wann Ein- und Auszahlungen wieder aufgenommen werden.

Eine harte Woche für Kryptobörsen

Der Vorfall kommt wenige Tage, nachdem Hacker bei Binance auf Vermögenswerte von rund 6,3 Milliarden US-Dollar zugriffen – der als größter Krypto-Hack der Geschichte bezeichnete Angriff. Das FBI führte diesen Angriff auf die nordkoreanische Gruppe TraderTraitor zurück.

Binance sagte, die Angreifer hätten über den Laptop eines Ingenieurs Zugriff erhalten, und hat seitdem weitere Eindringpunkte identifiziert. Die Börse erklärt, sie habe 95 % der betroffenen Vermögenswerte ersetzt und die Auszahlungen schrittweise wieder aufgenommen. Bitcoin Magazine berichtete, dass Tether in diesem Fall rund 1,57 Milliarden USDT und Circle mehr als 800 Millionen USDC eingefroren hat.

Es gibt keine öffentlichen Belege für eine Verbindung zwischen dem Vorfall bei Mercado Bitcoin und dem Binance-Angriff, und Mercado Bitcoin hat keinen Verdächtigen benannt. Bei beiden Angriffen waren Einfrierungen durch Stablecoin-Herausgeber ein sofortiger Teil der Reaktion; offen ist in diesem Fall, ob Mercado Bitcoin die Schätzung von 40 Millionen Dollar bestätigt, den Einstiegspunkt identifiziert und den Dienst wieder aufnimmt.