Mercado Bitcoin, de toonaangevende Braziliaanse cryptocurrencybeurs, heeft de opnames van klanten opgeschort nadat ongeveer $40 miljoen aan digitale assets is weggesluisd over 10 blockchain-netwerken, volgens een bericht van BitcoinKE.

De beurs staakte de opnames tijdens het onderzoek naar de inbreuk, waarbij gestolen assets over meerdere netwerken werden verplaatst. De beweging over meerdere chains onderstreept hoe moeilijk het is om security-incidenten te beheersen in een onderling verbonden crypto-ecosysteem, waarin fondsen sneller tussen chains kunnen worden gerouteerd dan getroffen platformen kunnen reageren.

Volgens het bericht houdt de aanvaller momenteel ongeveer het volgende in bezit:

• 2,852 ETH
• 106 BTC
• 10,700 SOL
• 6,7 miljoen XLM
• 77,000 AVAX

samen met meer dan 200 aanvullende tokens.

Paolo Ardoino, chief executive van stablecoin-uitgever Tether, bevestigde dat meer dan 4,5 miljoen USDT in verband met de hack is bevroren. Die maatregel vergrendelt de betreffende tokens op het netwerk van de uitgever zodat ze niet verder verplaatst kunnen worden, terwijl de rest van de gestolen assets zich nog in handen van de aanvaller bevindt.

Het incident doet zich voor tegen een achtergrond van verhoogde controle op cryptocurrencybeveiliging, na een aparte inbreuk van $6,3 miljard bij Binance die de FBI heeft toegeschreven aan hackers met banden met Noord-Korea. Zoals dat geval liet zien, kunnen cross-chain-transacties pogingen om gestolen assets op te sporen en terug te vorderen bemoeilijken, vooral wanneer aanvallers fondsen verplaatsen tussen netwerken en via gedecentraliseerde exchanges. Zelfs wanneer elke transactie publiek zichtbaar is on-chain, kan verplaatsing over chains en platforms het spoor in de praktijk moeilijker te volgen maken.

Mercado Bitcoin heeft nog geen volledige toelichting op het incident gegeven, inclusief hoe de aanvaller toegang verkreeg, noch aangegeven wanneer de opnames worden hervat. De opschorting onderstreept de operationele risico's waarmee gecentraliseerde crypto-exchanges te maken hebben, waar een beveiligingsfalen de toegang van klanten tot hun fondsen kan afsnijden terwijl de verplaatsing van gestolen assets zichtbaar blijft op publieke blockchains. Voorlopig zijn de belangrijkste ontwikkelingen om in de gaten te houden of aanvullende uitgevers of platformen betrokken fondsen bevriezen zoals Tether heeft gedaan, en wanneer de beurs de toegang van klanten tot opnames herstelt.