Mercado Bitcoin beziffert Sicherheitsvorfall auf rund 38 Millionen US-Dollar und versichert, dass Kundengelder sicher sind

Mercado Bitcoin korrigiert die Angaben zum Ausmaß des Vorfalls

Mercado Bitcoin beziffert den Wert der von seinem Sicherheitsvorfall betroffenen Vermögenswerte auf rund 38 Millionen US-Dollar und versichert Kunden, dass sie keine Gelder verlieren werden. Der Vorfall veranlasste die brasilianische Börse am Montag dazu, Ein- und Auszahlungen auszusetzen. In ihrer öffentlichen Mitteilung stellt die Börse den Stopp des Dienstes als Schutzmaßnahme dar und nicht als Hinweis darauf, dass Kundenguthaben verloren gegangen seien. Laut den vorliegenden Angaben hat die Börse nicht erklärt, dass sämtliche Vermögenswerte wiederbeschafft wurden. Stattdessen beschreibt sie die Maßnahmen zur Eindämmung und Wiederbeschaffung als weiterhin laufend.

Die Zahl der Börse liegt unter der zunächst von der Blockchain-Sicherheitsfirma Hypernative gemeldeten Größenordnung. Diese hatte erklärt, dass über Nacht mehr als 40 Millionen US-Dollar aus Wallets abgeflossen seien, die Mercado Bitcoin zugeordnet werden. Die Zahlen beziehen sich auf unterschiedliche Meldungen: Hypernative nannte eine vorläufige Schätzung der beobachteten Abflüsse, während die Börse die betroffenen Vermögenswerte später auf rund 38 Millionen US-Dollar bezifferte. Die Quelle erläutert den Unterschied nicht und stellt auch nicht fest, dass die Schätzungen exakt dieselben Transfers umfassen. Daher sollten sie nicht als direkt vergleichbar betrachtet werden.

Die vorläufige Einschätzung von Hypernative umfasste Transfers über mindestens 10 Blockchains hinweg, darunter Bitcoin, Ethereum, Solana und Tron. Diese Breite macht den Vorfall zu mehr als einem Bericht über Aktivitäten in einem einzelnen Netzwerk, verrät für sich genommen jedoch weder, wie auf die Wallets zugegriffen wurde, noch, wer dafür verantwortlich war. Die vom Unternehmen genannte Summe und die höhere erste Schätzung von Hypernative geben daher Aufschluss über das Ausmaß, aber keinen vollständigen Bericht darüber, was geschehen ist oder welchen Status die einzelnen betroffenen Vermögenswerte haben.

Dienste nach verdächtigen Wallet-Transfers vorübergehend ausgesetzt

Mercado Bitcoin teilte mit, in den frühen Morgenstunden am Montag einen Vorfall in einem seiner Systeme festgestellt und den Zugang zu seinen Diensten vorsorglich vorübergehend ausgesetzt zu haben, um die Vermögenswerte seiner Kunden zu schützen. Ein- und Auszahlungen wurden gestoppt, während das Unternehmen daran arbeitete, die von ihm als vollständige Sicherheitsbedingungen bezeichneten Voraussetzungen herzustellen. Diese Reaktion schränkte den Zugang zu den üblichen Funktionen der Börse ein; einen Zeitpunkt für die Wiederaufnahme nennt die Quelle jedoch nicht. Nach Angaben der Börse werden die Dienste erst wieder aufgenommen, wenn die erforderlichen Sicherheitsbedingungen erfüllt sind.

Die erste verdächtige Transaktion wurde dem Bericht über den Vorfall zufolge um 2:15 UTC registriert. Die größten Bewegungen folgten zwischen 6:19 und 6:53 UTC, als mit Mercado Bitcoin verknüpfte Wallets Gelder an neu erstellte Adressen sendeten. Der zeitliche Ablauf zeigt eine Lücke zwischen der ersten registrierten verdächtigen Transaktion und dem Zeitraum mit den stärksten gemeldeten Transfers. Er belegt weder, wann das zugrunde liegende Zugriffs- oder Autorisierungsproblem begann, noch, wie lange die betreffenden Wallets möglicherweise gefährdet waren.

Bei den Transfers schien es sich um gewöhnliche signierte Transaktionen zu handeln, das heißt, sie wurden so versendet, als hätten die Quell-Wallets sie autorisiert. Hypernative erklärte, es sei weiterhin unklar, wie ein Angreifer die Möglichkeit erlangt habe, die Transaktionen zu signieren. Diese Ungewissheit ist relevant, weil die sichtbaren On-Chain-Aktivitäten der Quelle zufolge nicht erkennen lassen, mit welcher Methode die Signaturberechtigung erlangt wurde. Es gibt hier keine bestätigte Erklärung dafür, ob Zugangsdaten, Systeme oder ein anderer Teil des Signaturprozesses kompromittiert wurden. Eine genaue Darstellung des Sicherheitsvorfalls würde daher über die vorliegenden Belege hinausgehen.

Bemühungen um Sperrung und Wiederbeschaffung dauern an

Mercado Bitcoin zufolge hatte die Plattform bereits in Zusammenarbeit mit Tether, Circle, Paxos, BRL1 und Chainalysis 11 Millionen US-Dollar gesperrt. Die Börse meldete außerdem, weitere Beträge identifiziert zu haben, die gesperrt werden könnten; die Maßnahmen zur Eindämmung liefen noch. Die gesperrte Summe ist ein angegebener Teil der Reaktion und kein Beleg dafür, dass die gesamten gemeldeten 38 Millionen US-Dollar wiederbeschafft wurden. Zudem geht aus dem Bericht nicht hervor, wie hoch die neu identifizierten Beträge sind, welche Vermögenswerte sie betreffen oder ob inzwischen weitere Sperrungen erfolgt sind.

Die Zusammenarbeit mit Emittenten und anderen namentlich genannten Partnern ist ein zentraler Bestandteil der von der Börse beschriebenen Reaktion: Die gemeldeten Sperrungen wurden in Abstimmung mit ihnen erreicht, während Chainalysis ebenfalls zu den Partnern zählt. Praktisch bedeutet dies, dass einige der bei dem Vorfall identifizierten Vermögenswerte gezielt gesperrt werden konnten, statt sie lediglich zu verfolgen. Die Quelle enthält jedoch keine Aufschlüsselung nach Partnern oder Token und sagt nicht, welche weiteren Maßnahmen die einzelnen Parteien ergreifen können. Die Ergebnisse der laufenden Bemühungen bleiben daher abzuwarten.

Die Börse hatte zuvor erklärt, dass keine Kundendaten abgeflossen seien. Diese Aussage betrifft ein anderes Anliegen als die Bewegung von Vermögenswerten: Die gemeldeten Transferaktivitäten belegen für sich genommen nicht, dass Kundeninformationen offengelegt wurden. Die Quelle beschreibt weder den Umfang etwaiger Untersuchungen zum Datenzugriff noch enthält sie neue technische Erkenntnisse zu dieser Frage. Bislang stützt der Bericht lediglich die frühere Zusicherung der Börse zu den Daten sowie ihre aktuelle Zusicherung, dass Kunden keine Gelder verlieren werden.

Der Übertragungsmechanismus und der weitere Kontext sind weiterhin unklar

Die unmittelbare betriebliche Folge war eine Aussetzung von Ein- und Auszahlungen; die Wiederaufnahme des Betriebs wurde an die vollständige Gewährleistung der Sicherheitsbedingungen geknüpft, ohne einen konkreten Zeitpunkt zu nennen. Kunden konnten daher auf diese Funktionen nicht zugreifen, während die Börse den Vorfall bearbeitete. Die Zusicherung von Mercado Bitcoin, dass keine Verluste entstehen, ist wichtig. Die Quelle erläutert jedoch nicht, wie etwaige Fehlbeträge ausgeglichen würden, falls die Wiederherstellungsbemühungen scheitern, oder worauf genau diese Zuversicht beruht. Diese Fragen bleiben in den vorliegenden Informationen offen.

Der Bericht ordnet den Sicherheitsvorfall in eine Reihe weiterer Sicherheitsbedenken ein, darunter einen separat gemeldeten Binance-Hack im Umfang von 6,3 Milliarden US-Dollar und einen mutmaßlichen Diebstahl, auf den der Blockchain-Ermittler ZachXBT aufmerksam gemacht hat. Bei diesem anderen Fall soll es um Abhebungen von mehr als 133 Millionen US-Dollar von zentralisierten Börsen gehen, die mit einer nicht namentlich genannten EU-Einheit in Verbindung stehen. Es handelt sich um voneinander unabhängige Vorfälle, und die Quelle stellt keinen Zusammenhang mit Mercado Bitcoin her. Ihre Erwähnung dient der Einordnung in den Branchenkontext und ist kein Beleg für einen gemeinsamen Angreifer, eine gemeinsame Methode oder Ursache.

Bei Mercado Bitcoin sind vor allem folgende Fragen noch offen: Wie wurde die Zeichnungsberechtigung erlangt, lassen sich weitere Vermögenswerte sperren und wann können Ein- und Auszahlungen wieder sicher aufgenommen werden? Die Börse hat einen ungefähren Wert des Vorfalls genannt, auf gesperrte Vermögenswerte im Umfang von 11 Millionen US-Dollar verwiesen und erklärt, dass die Eindämmungsmaßnahmen andauern. Die Quelle enthält jedoch weder eine endgültige Summe der wiedererlangten Vermögenswerte noch eine technische Erklärung. Bis diese Details vorliegen, lässt sich das Ausmaß des Vorfalls anhand der aktuellen Aussagen beschreiben; der Mechanismus des Angriffs und sein endgültiger Ausgang bleiben jedoch ungewiss.

Quelle: CryptoPotato