Mercado Bitcoin, de grootste cryptovalutabeurs van Brazilië, heeft stortingen en opnames opgeschort na een beveiligingsincident waarvan analisten schatten dat er meer dan 40 miljoen dollar mee is buitgemaakt. Het bedrijf zegt dat geen klant geld heeft verloren.

"We hebben vanochtend in de vroege ure een beveiligingsincident in een van onze systemen geïdentificeerd en snel ingedamd," aldus de beurs in een verklaring op X, vertaald uit het Portugees. Het bedrijf voegde eraan toe dat geen klanten zijn geschaad en dat er geen data is gelekt, en noemde de opschorting een voorzorgsmaatregel. Het opschorten van transacties tijdens een lopend onderzoek is een gebruikelijke inperkingsstap voor beurzen, al betekent het wel dat klanten tijdelijk geen geld kunnen verplaatsen tot de dienst wordt hervat. Het bedrijf zei dat zijn teams het incident onderzoeken, de activa traceren en met de autoriteiten samenwerken.

Wie heeft de 40 miljoen dollar aan verdachte transacties gemeld?

Het blockchainbeveiligingsbedrijf Hypernative markeerde meer dan 40 miljoen dollar aan verdachte transacties op ten minste 10 blockchains, waaronder Bitcoin, Ethereum, Solana en Tron, volgens een voorlopige analyse gerapporteerd door Decrypt. Mercado Bitcoin heeft het bedrag niet bevestigd en heeft niet gezegd welk systeem is binnendrongen of hoe de aanvallers erin kwamen.

In een vervolgbericht publiceerde de beurs bestemmingsadressen op vijf netwerken: Ethereum-compatibele chains, Bitcoin, Solana, Stellar en Tron. De adressen werden volgens de beurs alleen gedeeld om anderen te helpen de fondsen te identificeren en te traceren. Het verspreiden van transacties over veel chains maakt opsporing moeilijker, wat mede verklaart waarom het publiek maken van de bestemmingsadressen belangrijk is voor beurzen en onderzoekers die de aankomst van de fondsen in de gaten houden.

Tether-CEO Paolo Ardoino zei in een bericht op X dat de stablecoin-uitgever meer dan 4,5 miljoen USDT in verband met het incident heeft bevroren. Een bevriezing voorkomt dat de tokens bewegen, maar geeft ze niet terug aan de eigenaar.

Tijdstip en toegangsmethode blijven onduidelijk

Pablo Sabbatella, oprichter van beveiligingsbedrijf Opsek, bracht een rapport onder de aandacht waarin wordt gesteld dat de grootste uitstromen binnen ongeveer een half uur plaatsvonden in de vroege ochtend van maandag, en dat het om gewone transacties ging in plaats van een slim-contract-exploit. CoinDesk, dat de analyse rapporteerde, merkte op dat onbekend is hoe de aanvaller toegang tot ondertekening verkreeg. Geen van deze claims is onafhankelijk geverifieerd. Mercado Bitcoin heeft ook geen tijdlijn gegeven voor wanneer stortingen en opnames worden hervat.

Een zware week voor cryptovalutabeurzen

Het incident volgt enkele dagen nadat hackers ongeveer 6,3 miljard dollar aan activa bereikten bij Binance, in wat wordt omschreven als de grootste crypto-hack ooit. De FBI schreef die aanval toe aan de Noord-Koreaanse groep TraderTraitor.

Binance zei dat de aanvallers toegang kregen via de laptop van een ingenieur, en heeft sindsdien extra breekpunten geïdentificeerd. De beurs zegt dat het 95% van de getroffen activa heeft vervangen en opnames in fasen begint te herstellen. Bitcoin Magazine meldde dat Tether in dat geval ongeveer 1,57 miljard USDT bevroor en Circle meer dan 800 miljoen USDC.

Er is geen openbaar bewijs dat het incident bij Mercado Bitcoin verbindt aan de aanval op Binance, en Mercado Bitcoin heeft geen verdachte genoemd. Bij beide inbreuken vormden bevriezingen door stablecoin-uitgevers een direct onderdeel van de reactie, en de open vragen in deze zaak zijn of Mercado Bitcoin de schatting van 40 miljoen dollar bevestigt, het toegangspunt identificeert en de dienst herstelt.