Mercado Bitcoin hält Auszahlungen nach Sicherheitsvorfall weiter ausgesetzt

Mercado Bitcoin, Brasiliens größte Kryptobörse, hielt Ein- und Auszahlungen am Montag nach einem Angriff auf eines der Systeme der Börse weiter ausgesetzt. Während an der Wiederherstellung des Dienstes gearbeitet wurde, konnten Kunden keine Gelder auf die Plattform transferieren oder von ihr abziehen. Das Blockchain-Sicherheitsunternehmen Hypernative schätzte vorläufig, dass verdächtige Transfers über mehrere Blockchains hinweg 40 Millionen Dollar überstiegen. Mercado Bitcoin hat diese Schätzung nicht bestätigt.

Mercado Bitcoin erklärte, die Börse habe den Vorfall erkannt und eingedämmt. Kunden hätten keine Gelder verloren und es seien keine Daten abgeflossen, erklärte Mercado Bitcoin. Die Aussetzung sei eine Vorsichtsmaßnahme, so das Unternehmen. Teams untersuchten den Vorfall, verfolgten Vermögenswerte und arbeiteten mit den Behörden zusammen, erklärte Mercado Bitcoin. Bloomberg berichtete, Mercado Bitcoin habe erklärt, die Börse werde sämtliche Verluste ausgleichen. Mercado Bitcoin hat weder das kompromittierte System noch den entwendeten Betrag oder einen Termin für die Wiederaufnahme des Betriebs offengelegt.

Mercado Bitcoin veröffentlichte Zieladressen, die mit Transaktionen im Zusammenhang mit dem Vorfall auf Bitcoin, Ethereum-kompatiblen Netzwerken, Solana, Stellar und Tron verknüpft sind. Die Adressen sollten die Identifizierung und Nachverfolgung unterstützen, erklärte Mercado Bitcoin. Andere Analysten nannten höhere Beträge und erklärten, die Transfers von Vermögenswerten dauerten an.

Tether-CEO Paolo Ardoino sagte, Tether habe mehr als 4,5 Millionen USDT eingefroren, die mit dem Vorfall in Verbindung stünden. Tether investierte im Juli 20 Millionen Dollar in Mercado Bitcoin. Tether erklärte damals, Mercado Bitcoin bediene 4,5 Millionen Nutzer.

Der Sicherheitsvorfall bei Mercado Bitcoin ereignete sich wenige Tage nach einem großen Kryptodiebstahl bei Binance. Angreifer erlangten am 29. Oktober Zugriff auf Vermögenswerte im Wert von 6,3 Milliarden Dollar bei Binance, nachdem sie den Laptop eines Ingenieurs kompromittiert und Zugriff auf interne Systeme zur Bearbeitung von Auszahlungen erhalten hatten. Binance erklärte, die Börse habe keine Hinweise auf offengelegte private Schlüssel gefunden. Bis zum 1. November hatte Binance 95 % der gestohlenen Vermögenswerte ersetzt. Bis zum 1. November hatte Binance zudem damit begonnen, Auszahlungen schrittweise wieder freizugeben.

Das FBI machte Nordkorea für den Angriff auf Binance verantwortlich. Der US Secret Service arbeitet mit Circle zusammen, um Gelder nachzuverfolgen und einzufrieren. Tether meldete, rund 1,57 Milliarden USDT eingefroren zu haben. Circle erklärte, das Unternehmen habe in Abstimmung mit den Behörden mehr als 800 Millionen USDC eingefroren.

Binance erklärte, die Börse habe weitere Angriffspunkte über den ursprünglichen Zugriff hinaus entdeckt, den Binance zunächst dem Laptop eines Ingenieurs zugeschrieben hatte. Binance hat keinen vollständigen Bericht darüber veröffentlicht, wie die Angreifer den Diebstahl geplant und ausgeführt haben. Schätzungen zufolge verbrachten die Angreifer mindestens 36 Stunden mit der Vorbereitung des Vorgehens. Der Verbleib von rund 3,3 Milliarden Dollar an gestohlenen Geldern, die nicht eingefroren werden konnten, ist weiterhin nicht vollständig geklärt. Binance hat nicht angegeben, welchen Betrag die Börse voraussichtlich von diesen Geldern zurückerhalten wird. Ermittler beobachten weiterhin Wallet-Aktivitäten über zehn Blockchains hinweg.