Mercado Bitcoin setzt Überweisungen nach mutmaßlichen Abflüssen von mehr als 40 Millionen US-Dollar aus

Mercado Bitcoin setzt Ein- und Auszahlungen aus

Mercado Bitcoin, die brasilianische Kryptowährungsbörse, setzte am Montag sowohl Ein- als auch Auszahlungen aus, nachdem das Sicherheitsunternehmen Hypernative gemeldet hatte, dass über Nacht mehr als 40 Millionen US-Dollar aus Wallets abgeflossen seien, die es der Plattform zuordnete. Die Börse erklärte, sie habe am frühen Morgen einen Sicherheitsvorfall in einem ihrer Systeme festgestellt und rasch eingedämmt. Die Aussetzung beschränkt Überweisungen auf die Plattform und von ihr, während das Unternehmen den Vorfall untersucht.

Die Börse erklärte, Kunden hätten keine Verluste erlitten und es seien keine Kundendaten durchgesickert. Außerdem teilte sie mit, ihre Teams untersuchten den Vorfall, verfolgten die Vermögenswerte und stimmten Maßnahmen mit den zuständigen Behörden ab. Diese Zusicherungen geben die Einschätzung des Unternehmens wieder und sind keine Schlussfolgerung darüber, wie es zu dem Vorfall kam: Die bislang vorliegenden Informationen nennen weder das betroffene System noch erklären sie, wie die Überweisungen autorisiert wurden.

Hypernative bezeichnete den Dollarbetrag als vorläufig, da noch bestätigt werden müsse, dass jede Quelladresse zu Mercado Bitcoin gehörte. Diese Einschränkung ist wichtig: Bei dem gemeldeten Betrag handelt es sich um eine Schätzung eines Sicherheitsunternehmens auf Grundlage von Wallet-Aktivitäten, nicht um eine abschließende Abrechnung der Börse in den vorliegenden Informationen. Die Aussetzung des Dienstes durch das Unternehmen ist bestätigt, doch die endgültige Gesamtsumme und der vollständige Umfang der betroffenen Wallets müssen noch ermittelt werden.

Chain-übergreifende Transfers und ungeklärte Fragen zur Signatur

Hypernative zufolge erstreckten sich die Transfers über mindestens 10 Blockchains, darunter Bitcoin, Ethereum, Solana und Tron. Die erste verdächtige Bewegung stellte das Unternehmen um 2:15 UTC fest. Die breite Abdeckung verschiedener Chains deutet auf Aktivitäten in mehreren Netzwerken hin. Die Quelle nennt jedoch weder die auf jeder Chain transferierten Beträge noch eine vollständige Aufschlüsselung aller Transaktionen, die in der vorläufigen Schätzung enthalten sind.

Die größten Transfers fanden laut Hypernative zwischen 6:19 und 6:53 UTC statt. In diesem Zeitraum sandten mit Mercado Bitcoin verknüpfte Wallets den Großteil der Gelder an neu erstellte Adressen. Das Unternehmen erklärte, es habe sich um gewöhnliche signierte Transaktionen gehandelt, die on-chain so erschienen, als hätten die Quell-Wallets sie autorisiert. Wie ein Angreifer die Möglichkeit erlangte, Transaktionen von diesen Wallets zu signieren, konnte bislang nicht geklärt werden.

Mercado Bitcoin veröffentlichte später fünf Zieladressen, die das Unternehmen mit dem Vorfall in Verbindung brachte. Sie erstreckten sich über EVM-Netzwerke, Bitcoin, Solana, Stellar und Tron. Die veröffentlichten Adressen bieten Beobachtern konkrete Ziele, die sie überwachen können. Für sich genommen klären sie jedoch weder die Inhaberschaft jeder Quell-Wallet noch den Weg, auf dem die Signaturberechtigung erlangt wurde. Hypernatives vorläufige Zuordnung bleibt eine wichtige Einschränkung für die gemeldete Gesamtsumme.

Die Ziel-Wallets nachverfolgen

Der Bitcoin-Explorer mempool.space zeigte, dass die veröffentlichte Bitcoin-Adresse am frühen Montag etwa 106 BTC erhalten hatte. Der Großteil davon kam in einer einzigen Überweisung an: 104,4 BTC um 6:41 UTC. Dem vorgelegten Bericht zufolge war bis 14:50 UTC keiner dieser Bitcoins weiterbewegt worden. Diese Momentaufnahme deutet darauf hin, dass sich die Gelder zu diesem Zeitpunkt noch an der Adresse befanden, belegt jedoch nicht, ob sie wiederhergestellt werden konnten oder was später mit ihnen geschah.

Tether fror USDT ein, die an zwei der Zieladressen gesendet wurden. On-Chain-Daten zeigen, dass die betreffenden USDT-Verträge auf Ethereum und Tron als auf der Blacklist geführt wurden. Die Tron-Adresse hielt 708.243 USDT, die Ethereum-Adresse mehr als 3 Millionen. Die gemeldeten Einfrierungen betreffen diese Stablecoin-Guthaben; aus der Quelle geht nicht hervor, dass andere Vermögenswerte oder Adressen eingefroren wurden.

Die On-Chain-Details zeigen unterschiedliche Ergebnisse bei den nachverfolgten Vermögenswerten: Zum angegebenen Beobachtungszeitpunkt wurde gemeldet, dass das Bitcoin-Guthaben nicht bewegt worden war, während Tether USDT auf zwei Adressen einfror. Diese Fakten dokumentieren Überwachung und Eingreifen, belegen jedoch nicht, dass alle gemeldeten Abflüsse gestoppt wurden. Die Quelle nennt keine endgültige Rückführungssumme; zudem ist unklar, welcher Anteil der vorläufigen Gesamtsumme zurückgegeben oder auf andere Weise gesperrt werden könnte.

Separater Vorfall bei Binance liefert zusätzlichen Sicherheitskontext

Dem Bericht zufolge ereignete sich der Vorfall bei Mercado Bitcoin vier Tage nach einem separaten Verlust bei Binance, am 29. Oktober. Binance verlor 6,3 Milliarden US-Dollar aus seinen Hot Wallets. Hypernative bezeichnete den Vorfall als den größten Kryptodiebstahl aller Zeiten. Die zeitliche Abfolge der Vorfälle liefert Kontext zur Sicherheit von Kryptobörsen, doch die Quelle stellt keine Verbindung zwischen den beiden Fällen her und legt auch nicht nahe, dass sie denselben Angreifer oder dieselbe technische Ursache hatten.

Binance führte den Verlust auf den Laptop eines kompromittierten DevOps-Mitarbeiters zurück, über den ein Angreifer unbefugte Auszahlungen veranlassen konnte. Außerdem setzte die Börse Auszahlungen aus, während sie die Sicherheit ihres Auszahlungsdienstes grundlegend überarbeitete. Diese Darstellung betrifft Binance, nicht Mercado Bitcoin: Hypernative hat bislang nicht erklärt, wie die Transaktionen bei Mercado Bitcoin die erforderliche Signaturberechtigung erhielten. Daher lässt sich nicht davon ausgehen, dass bei beiden Vorfällen derselbe Mechanismus zum Einsatz kam.

Dem Bericht zufolge wurden rund 3 Milliarden US-Dollar der Binance-Gelder mit Unterstützung von Blockchain-Partnern on-chain eingefroren. Diese Reaktion ist ein separates Beispiel dafür, dass Gelder durch Zusammenarbeit immobilisiert werden – kein Beleg für eine vergleichbare Wiedererlangung im Fall Mercado Bitcoin. Für Mercado Bitcoin sind die Aussetzung von Auszahlungen, die Zusicherungen der Börse bezüglich ihrer Kunden, die Aktivitäten auf Adressebene und die USDT-Einfrierungen bekannt; Ursache, endgültiger Verlust und Wiedererlangung sind weiterhin ungeklärt.

Quelle: CryptoPotato