Cryptobeurs Mercado Bitcoin is maandag begonnen met het gefaseerd herstellen van alleen-lezen toegang tot klantaccounts, een week nadat aanvallenden naar schatting 49 miljoen dollar van het platform hadden weggesluisd. De beurs heeft nog niet aangegeven wanneer klanten hun fondsen kunnen opnemen.

Een woordvoerder van Mercado Bitcoin meldde tegenover Cointelegraph dat de toegang om 19:00 UTC zou beginnen, waarbij alle accounts naar verwachting om 21:00 UTC zichtbaar zouden zijn. Klanten zien hun bezittingen zoals die er op 2 november uitzagen, de dag van de hack. Alleen-lezen toegang is een tussenstap: klanten kunnen hun saldi inzien, maar kunnen fondsen pas in latere fasen van het herstel verplaatsen.

In een video op het X-account van de beurs zei Fabricio Tota, vicevoorzitter nieuwe bedrijven, dat Mercado Bitcoin hoopte dat de alleen-lezen toegang klanten gerust zou stellen dat hun assets nog steeds op het platform geregistreerd staan.

Mercado Bitcoin, een van de grootste crypto­beurzen van Brazilië, vertelde het Braziliaanse tijdschrift Veja eind oktober dat het meer dan 4,8 miljoen klanten heeft en in totaal meer dan 215 miljard Braziliaanse reais (39 miljard dollar) aan transacties heeft verwerkt. De beurs zegt de gestolen assets met eigen middelen te vervangen, maar heeft nog geen datum genoemd waarop opnames hervat worden.

"Een conservatievere aanpak"

Tota legde uit dat het bedrijf koos voor "een conservatievere aanpak" bij het heractiveren van accounts "om ervoor te zorgen dat onze terugkeer met maximale veiligheid verloopt." De voorzichtigheid volgt op zorgen van blockchainbeveiligingsanalisten dat de aanvallenden toegang tot adressen hadden en fondsen via standaardtransacties wegsluisden in plaats van via een smart contract-exploit.

Blockchainanalisten spilden een deel van de gestolen fondsen terug naar klantdeposit-adressen, maar Mercado Bitcoin zegt dat klanten de verliezen niet zullen dragen. "Het overgrote deel van de assets, in feite vrijwel alle, is nooit door iemand aangeraakt; ze waren niet eens betrokken bij het incident," zei Tota in de video.

Op 4 november beloofde Mercado Bitcoin alle verliezen met eigen middelen te dekken, mede gesteund door een investering van 20 miljoen dollar van stablecoin-uitgever Tether in juli. Tota benadrukte dat een deel van de gestolen fondsen in de uren nadat de beurs de aanval had aangekondigd ook bevroren werd.

De weg naar volledig herstel

De volgende fase van het herstel vereist dat gebruikers hun registratiegegevens op het platform bevestigen voordat ze fondsen kunnen verplaatsen. De beurs wil opnames via Pix, het directe betalingssysteem van Brazilië, herstellen en staat in eerste instantie alleen opnames toe naar rekeningen op eigen naam. Tota gaf voor geen van beide stappen een datum.

Mercado Bitcoin heeft nog niet uitgelegd hoe de aanvallenden toegang tot haar wallets kregen. Blockchaindata-bedrijf Bitquery stelde vast dat per 4 november de wallets die het aan de aanvaller koppelde het grootste deel van de gestolen fondsen aanhielden die aan bevriezing waren ontsnapt, waaronder 106,07 BTC.

Nu er voor die stappen geen data zijn aangekondigd en er nog geen uitleg is over hoe de aanvaller de wallets van de beurs bereikte, zijn deze open punten de mijlpalen om in de gaten te houden naarmate het herstel vordert.

Magazine: Vitalik 'pivots' ETH naar store of value, crypto lijdt na Amerikaanse tussentijdse verkiezingen: Hodler's Digest