Mercado-Bitcoin-Wallets bewegen nach Hack im Wert von 46 Mio. US-Dollar weiterhin Gelder

Mercado Bitcoin, eine der größten Bitcoin-Börsen Brasiliens, hat einen Sicherheitsvorfall bestätigt, bei dem am Montag Kryptowährungen im Wert von mehr als 46 Millionen US-Dollar aus Wallets abgezogen wurden. Obwohl das Unternehmen angekündigt hatte, Ein- und Auszahlungen auszusetzen, empfingen mit dem Vorfall verbundene Adressen noch Stunden danach Gelder.

Sicherheitsunternehmen erklärten, der Hack sei durch herkömmliche Überweisungen und nicht durch einen Smart-Contract-Exploit ausgeführt worden. 

Der leitende Sicherheitsingenieur bei CertiK, Dickson Wu, veröffentlichte eine erste Obduktion des Vorfalls und erklärte, die Angreifer hätten sich „vier Stunden lang an acht kleinen Chains zu schaffen gemacht“, darunter Base, Optimism und Arbitrum. Anschließend verlagerte sich der Angriff auf die wichtigsten Hot-Wallets des Unternehmens, bevor winzige Ether-Beträge (ETH) von 27.160 verschiedenen Adressen übertragen wurden.

„Wer auch immer das getan hat, kann also auch Geld aus den Kundeneinzahlungsadressen von MB bewegen“, schrieb er.

Gelder bewegen sich trotz Aussetzung weiter

Stunden nachdem Mercado Bitcoin eine vorübergehende Aussetzung von Ein- und Auszahlungen angekündigt hatte, flossen weiterhin Gelder aus mit der Sicherheitsverletzung verbundenen Adressen ab. Anschließend gingen Tausende kleine ETH-Überweisungen an eine einzige Adresse.

Ein Sprecher von Mercado Bitcoin erklärte gegenüber Cointelegraph, Kunden hätten keine Verluste erlitten und es seien keine Daten nach außen gelangt. Das Unternehmen reagierte jedoch nicht auf Anfragen zu den anhaltenden Überweisungen. Eine Datenschutzverletzung könnte zudem Meldepflichten gegenüber der brasilianischen Datenschutzbehörde auslösen.

Der Hack wurde bislang keiner organisierten Gruppe zugeschrieben und wird weiterhin untersucht.

Von den gestohlenen Geldern waren bis 16:42 Uhr UTC etwa 6,2 Millionen US-Dollar von den Stablecoin-Emittenten Tether und Circle eingefroren worden. Rund 20 Millionen US-Dollar waren in neu erstellte Wallets übertragen worden, während mehr als 20 Millionen US-Dollar in den von Mercado Bitcoin identifizierten zugehörigen Adressen verblieben, darunter alle 106 BTC.

Mercado Bitcoin reiht sich in die Liste der Sicherheitsverletzungen ein

Mercado Bitcoin hatte im Juli 4,5 Millionen Nutzer, als der Stablecoin-Emittent Tether eine Investition von 20 Millionen US-Dollar ankündigte, um die Expansion des Unternehmens in den Bereichen Tokenisierung, Zahlungen und Kredit zu unterstützen. Eine weitere von Tether unterstützte Börse in Lateinamerika, das chilenische Orionx, kündigte im September ihre Schließung an, nachdem eine forensische Prüfung ergeben hatte, dass Kundenvermögenswerte im Wert von mehr als 7 Millionen US-Dollar in Wallets außerhalb ihrer Kontrolle bewegt worden waren.

Der Vorfall ereignete sich wenige Tage, nachdem Binance am Donnerstag einen Hack im Wert von 6,3 Milliarden US-Dollar gemeldet hatte, der auf seine Hot-Wallets abzielte. Die Börse setzte Ein- und Auszahlungen aus und versprach, Kundenverluste zu decken. Binance begann am Sonntag, Auszahlungen wieder aufzunehmen, und erklärte, 95 % der gestohlenen Vermögenswerte wieder aufgefüllt zu haben.