De grootste cryptovalutabeurs van Brazilië hield stortingen en opnames maandag opgeschort na een security-incident in een van haar systemen, waarbij eerste schattingen verdachte transacties boven de $40 miljoen uitkomen. Door de stillegging konden klanten geen geld naar of van het platform verplaatsen terwijl het bedrijf aan het herstel van de activiteiten werkte.

Mercado Bitcoin zeide in een verklaring op X dat het het incident had geïdentificeerd en ingedamd. Het bedrijf meldde dat klanten geen verliezen hebben geleden en dat er geen data zijn gelekt, en noemde de opschorting een voorzorgsmaatregel. De teams zijn bezig met onderzoek, het traceren van activa en afstemming met de autoriteiten, aldus het bedrijf. Volgens Bloomberg meldde het bedrijf alle verliezen te zullen dragen, waardoor de financiële last van het incident bij het bedrijf ligt en niet bij de gebruikers.

Het bedrijf heeft niet gezegd welk systeem is gecompromitteerd, hoeveel is buitgemaakt of wanneer de diensten weer openen. De huidige verklaringen bevatten geen totaalcijfer van het verlies en geen tijdschema — de openbaarmakingen om in de gaten te houden naarmate het onderzoek vordert.

Mercado Bitcoin heeft sindsdien bestemmingsadressen gepubliceerd die verbonden zijn aan transacties uit het incident, verspreid over Bitcoin, Ethereum-compatibele netwerken, Solana, Stellar en Tron. Het bedrijf zei de adressen te hebben gedeeld voor identificatie- en trackingdoeleinden, waardoor andere platforms en analisten een gemeenschappelijk referentiepunt hebben om aan het incident gelinkte fondsen te herkennen.

Blockchainbeveiligingsbedrijf Hypernative schat voorlopig dat de verdachte transacties boven de $40 miljoen uitkomen, verspreid over meerdere blockchains. De beurs heeft dat cijfer niet bevestigd, waardoor de uiteindelijke omvang van het verlies onverifieerd blijft. Andere analisten (Wu Blockchain, Emmett Gallic) noemen hogere cijfers en wijzen erop dat het wegsluizen van de fondsen nog steeds gaande is.

Stablecoin-uitgever Tether heeft zich bij de respons gevoegd. Tether-ceo Paolo Ardoino zei op X om 10:06 uur ET dat het bedrijf meer dan 4,5 miljoen USDT heeft bevroren die aan het incident zijn gelinkt, wat het vermogen van stablecoin-uitgevers onderstreept om tokens te bevriezen zodra adressen aan een incident zijn gekoppeld. Tether investeerde in juli $20 miljoen in Mercado Bitcoin, toen het meldde dat de beurs 4,5 miljoen gebruikers bediende — een gebruikersaantal dat de schaal aangeeft van het platform dat door de stillegging wordt geraakt.

Een zware week voor Mercado en andere beurzen

Het incident volgt enkele dagen na een van de grootste cryptodiefstallen uit de recente geschiedenis. Op 29 oktober kregen aanvallers toegang tot $6,3 miljard aan activa bij Binance nadat ze de laptop van een ingenieur hadden gecompromitteerd en toegang hadden verkregen tot interne systemen die worden gebruikt voor het verwerken van opnames. Binance meldde geen bewijs te hebben gevonden dat privésleutels zijn blootgesteld. Op 1 november had het bedrijf 95 procent van de gestolen activa vervangen en was het in fasen begonnen met het herstellen van opnames.

Op het gebied van wetshandhaving heeft de FBI de aanval toegeschreven aan Noord-Korea, en de U.S. Secret Service werkt samen met Circle om fondsen te traceren en te bevriezen. Tether meldde ongeveer $1,57 miljard aan bevroren USDT, en Circle zei in samenwerking met de autoriteiten meer dan $800 miljoen aan USDC te hebben bevroren.

Binance heeft gemeld naast de eerste compromittering nog bijkomende toegangspunten te hebben gevonden, die het aanvankelijk toeschreef aan de laptop van een enkele ingenieur, aldus een bedrijfsupdate op Binance Square. De beurs heeft nog geen volledige post-mortem gepubliceerd waarin wordt uitgelegd hoe de aanvallers de operatie voorbereidden en uitvoerden, waarvan sommige schattingen zeggen dat deze ten minste 36 uur voorbereiding vergde.

De bestemming van ongeveer $3,3 miljard aan gestolen fondsen die niet zijn bevroren, is nog niet volledig opgehelderd, en de beurs heeft niet uiteengezet wat ze verwacht terug te vorderen uit die pot. Onderzoekers blijven de portemonnee-activiteit volgen op tien blockchains.

Dit artikel is gebaseerd op berichtgeving die voor het eerst is gepubliceerd op Bitcoin Magazine en is geschreven door Micah Zimmerman.