Mercado Bitcoin, een van de grootste cryptocurrencybeurzen van Brazilië, heeft maandag een beveiligingsincident bevestigd waarbij volgens blockchainanalisten meer dan $46 miljoen uit de wallets van het bedrijf is gehaald. Hoewel het bedrijf had aangekondigd stortingen en opnames te hebben opgeschort, bleven adressen die aan het incident zijn gelinkt nog urenlang fondsen ontvangen.

Dickson Wu, senior beveiligingsingenieur bij Certik, publiceerde een eerste post-mortem van het incident op X, waarin hij schreef dat de aanvallers "vier uur lang op acht kleine chains gericht" waren, waaronder Base, Optimism en Arbitrum. De aanval verschoof vervolgens naar de belangrijkste hot wallets van het bedrijf, voordat er minuscule hoeveelheden Ether (ETH) van 27.160 verschillende adressen werden afgehaald.

"Wie dit ook gedaan heeft, kan dus ook geld verplaatsen vanuit de klantstortingsadressen van MB", schreef Wu.

Volgens beveiligingsbedrijven werd de hack uitgevoerd via standaardtransacties in plaats van een smart contract-exploit. Mercado Bitcoin zei dat het inbreuk geen financiële gevolgen heeft voor klanten. Dit onderscheid is belangrijk voor het herstel: directe transacties laten een zichtbaar spoor na op publieke blockchains waar onderzoekers op kunnen voortbouwen, en gestolen stablecoins kunnen door hun uitgevers op tokenniveau worden bevroren.

Fondsen Bleven Bewegen Na Aankondiging Opschorting

Wu meldde dat er, uren nadat Mercado Bitcoin de tijdelijke opschorting van stortingen en opnames had aangekondigd, nog steeds fondsen uit adressen die aan het incident zijn gekoppeld werden verplaatst, gevolgd door duizenden kleine ETH-transacties die naar één adres werden geleid.

Een woordvoerder van Mercado Bitcoin vertelde aan Cointelegraph dat klanten geen verliezen hebben geleden en dat er geen gegevens zijn gelekt. Het bedrijf reageerde echter niet op verzoeken om commentaar over de doorlopende transacties. Een dergelijke data-inbreuk zou ook meldingsplicht kunnen activeren bij de Braziliaanse gegevensbeschermingsautoriteit.

De hack is nog niet aan een georganiseerde groep toegeschreven en wordt nog onderzocht.

Van de gestolen fondsen was ongeveer $6,2 miljoen bevroren door de stablecoin-uitgevers Tether en Circle, per 16:42 uur UTC. Ongeveer $20 miljoen was verplaatst naar nieuw aangemaakte wallets, terwijl meer dan $20 miljoen achterbleef op geassocieerde adressen die door Mercado Bitcoin waren geïdentificeerd, waaronder alle 106 BTC. Of meer van de achtergebleven fondsen kunnen worden bevroren, en wanneer de beurs de tijdelijke opschorting opheft, zijn de directe aandachtspunten nu het onderzoek vordert.

Beurs Voegt Zich Toe Bij Groeiende Lijst Van Slachtoffers

Mercado Bitcoin meldde 4,5 miljoen gebruikers per juli, toen de stablecoin-uitgever Tether een investering van $20 miljoen aankondigde ter ondersteuning van de expansie van de beurs naar tokenisatie, betalingen en krediet. Een andere beurs in Latijns-Amerika met steun van Tether, het Chileense Orionx, kondigde in september zijn sluiting aan nadat een forensische audit had uitgewezen dat meer dan $7 miljoen aan klantactiva was verplaatst naar wallets buiten zijn controle.

Het incident kwam enkele dagen nadat Binance donderdag melding maakte van een hack van $6,3 miljard gericht op zijn hot wallets. Binance schortte stortingen en opnames op en beloofde de verliezen van klanten te dekken, voordat het zondag begon met het hervatten van opnames, met de mededeling dat het 95% van de gestolen activa had aangevuld. Samen genomen laten de recente incidenten zien dat de hot wallets van beurzen een terugkerend aanvalspunt blijven, waarbij exploitanten reageren met opnamesstops, beloftes om klantverliezen op te vangen en, waar stablecoins betrokken zijn, bevriezingen door uitgevers.