Die Krypto-Börse Mercado Bitcoin hat am Montag begonnen, den Lesezugriff auf Kundenkonten in Phasen wiederherzustellen, eine Woche nachdem Angreifer schätzungsweise 49 Millionen Dollar von der Plattform abgezogen hatten. Die Börse hat noch nicht mitgeteilt, wann Kunden ihre Mittel abheben können.

Ein Sprecher von Mercado Bitcoin teilte Cointelegraph mit, dass der Zugriff um 19:00 UTC beginnen sollte und alle Konten voraussichtlich bis 21:00 UTC einsehbar sein würden. Kunden sehen ihre Bestände im Stand vom 2. November, dem Tag des Hacks. Der Lesezugriff ist ein Zwischenschritt: Kunden können ihre Guthaben einsehen, können aber ihre Mittel erst in späteren Phasen der Wiederherstellung bewegen.

In einem Video auf dem X-Konto der Börse sagte Fabricio Tota, Vice President für neue Geschäfte, Mercado Bitcoin hoffe, dass der Lesezugriff Kunden beruhigen werde, dass ihre Assets weiterhin auf der Plattform verzeichnet seien.

Mercado Bitcoin, eine der größten Krypto-Börsen Brasiliens, teilte dem brasilianischen Magazin Veja Ende Oktober mit, mehr als 4,8 Millionen Kunden zu haben und kumuliert über 215 Milliarden brasilianische Reais (39 Milliarden Dollar) an Transaktionen abgewickelt zu haben. Die Börse erklärt, sie ersetze die gestohlenen Assets aus eigenen Mitteln, hat aber noch keinen Termin für die Wiederaufnahme der Auszahlungen genannt.

„Ein konservativerer Ansatz“

Tota erklärte, das Unternehmen habe sich für „einen konservativeren Ansatz“ bei der Reaktivierung der Konten entschieden, „um sicherzustellen, dass unsere Rückkehr mit größtmöglicher Sicherheit erfolgt“. Die Vorsicht folgt auf Bedenken von Blockchain-Sicherheitsanalysten, dass die Angreifer Zugriff auf Adressen erlangt hatten und die Mittel über Standardtransfers statt über eine Smart-Contract-Schwachstelle abzogen.

Blockchain-Analysten konnten einen Teil der gestohlenen Mittel zu Kunden-Einzahlungsadressen zurückverfolgen, doch Mercado Bitcoin erklärt, dass Kunden die Verluste nicht tragen werden. „Die allermeisten Assets – tatsächlich fast alle – wurden von niemandem auch nur berührt; sie waren überhaupt nicht in den Vorfall verwickelt“, sagte Tota im Video.

Am 4. November hatte Mercado Bitcoin zugesagt, alle Verluste mit Unternehmensmitteln zu decken, gestützt auf eine 20-Millionen-Dollar-Investition des Stablecoin-Herausgebers Tether aus dem Juli. Tota hob hervor, dass auch ein Teil der gestohlenen Mittel in den Stunden nach der Bekanntgabe des Angriffs eingefroren wurde.

Der Weg zur vollständigen Wiederherstellung

In der nächsten Phase der Wiederherstellung müssen Nutzer ihre Registrierungsdaten auf der Plattform bestätigen, bevor sie Mittel bewegen können. Die Börse plant, Auszahlungen über Pix, das brasilianische Sofortzahlungssystem, wieder zu ermöglichen – zunächst nur auf Konten im eigenen Namen. Für keinen der beiden Schritte nannte Tota einen Termin.

Mercado Bitcoin hat bislang nicht erklärt, wie die Angreifer Zugriff auf ihre Wallets erlangten. Das Blockchain-Datenunternehmen Bitquery stellte fest, dass Wallets, die mit dem Angreifer in Verbindung gebracht werden, zum Stand vom 4. November den Großteil der nicht eingefrorenen gestohlenen Mittel hielten, darunter 106,07 BTC.

Da für diese Schritte keine Termine genannt wurden und bislang unklar ist, wie der Angreifer an die Wallets der Börse gelangte, sind diese offenen Punkte die Meilensteine, auf die bei der weiteren Wiederherstellung zu achten sind.

Magazin: Vitalik 'pivots' ETH to store of value, crypto suffers after US midterms: Hodler's Digest