Mercado Bitcoin setzt Ein- und Auszahlungen nach Sicherheitsvorfall aus

Mercado Bitcoin setzt Transfers auf der Plattform aus

Mercado Bitcoin, Brasiliens größte Kryptowährungsbörse, hielt Ein- und Auszahlungen am Montag weiterhin ausgesetzt, nachdem das Unternehmen einen Sicherheitsvorfall in einem seiner Systeme erkannt hatte. Die Aussetzung hindert Kunden daran, Gelder auf die Plattform zu transferieren oder von ihr abzuheben, während das Unternehmen an der Wiederherstellung des Betriebs arbeitet. Die Börse bezeichnete die Unterbrechung als Vorsichtsmaßnahme und nicht als dauerhafte Änderung des Dienstes, hat jedoch nicht mitgeteilt, wann Transfers wieder möglich sein werden.

In einer auf X veröffentlichten Stellungnahme erklärte Mercado Bitcoin, der Vorfall sei erkannt und eingedämmt worden. Das Unternehmen teilte außerdem mit, Kunden hätten keine Verluste erlitten und es seien keine Daten abgeflossen. Diese Aussagen geben die aktuelle Einschätzung des Unternehmens wieder. Die Börse hat jedoch keine technischen Einzelheiten veröffentlicht, aus denen hervorginge, welches System betroffen war oder wie sich der Vorfall abgespielt hat. Umfang und Vorgehensweise des Angriffs bleiben daher auf Grundlage der bislang veröffentlichten Informationen unbekannt.

Das Unternehmen erklärte, seine Teams untersuchten den Vorfall, verfolgten Vermögenswerte und stimmten sich mit den Behörden ab. Bloomberg berichtete, Mercado Bitcoin habe zugesagt, sämtliche Verluste zu übernehmen. Diese Zusicherung ist jedoch nicht gleichbedeutend mit einer bestätigten Schadensbilanz: Die Börse hat weder eine Gesamtsumme der Verluste genannt noch angegeben, wie viel entwendet wurde, oder die vorläufigen Schätzungen bestätigt, die unter externen Beobachtern kursieren. In ihren öffentlichen Mitteilungen nennt sie auch keinen Zeitplan für die Wiederaufnahme von Ein- und Auszahlungen.

Was die Börse bekannt gegeben hat

Dass die Börse keine bestätigte Gesamtsumme der Transfers genannt hat, lässt eine wichtige Lücke im öffentlichen Bild des Vorfalls. Dem vorliegenden Bericht zufolge hat Mercado Bitcoin weder das betroffene System benannt noch offengelegt, wie viel möglicherweise entwendet wurde, noch ein Datum für die Wiedereröffnung genannt. Die Zusicherungen zu Kunden und Daten sind relevant, beantworten diese offenen Fragen jedoch nicht. Solange das Unternehmen keine weiteren Einzelheiten mitteilt, lassen sich anhand seiner Aussagen weder das technische Ausmaß des Vorfalls noch seine betrieblichen Folgen feststellen.

Mercado Bitcoin hat Zieladressen veröffentlicht, die mit Transaktionen in Verbindung stehen, die das Unternehmen dem Vorfall zuordnet. Die Adressen betreffen Bitcoin, Ethereum-kompatible Netzwerke, Solana, Stellar und Tron. Das Unternehmen erklärte, es habe sie veröffentlicht, um die Identifizierung und Nachverfolgung zu unterstützen. Durch die Veröffentlichung der Wallet-Zieladressen erhalten Ermittler und andere Marktteilnehmer konkrete Transaktionen, die sie untersuchen können. Für sich genommen lässt sich daraus jedoch weder der Gesamtwert der betroffenen Vermögenswerte ableiten noch belegen, dass Gelder zurückgewonnen wurden.

Das Blockchain-Sicherheitsunternehmen Hypernative schätzt den vorläufigen Umfang verdächtiger Transfers über mehrere Blockchains hinweg auf mehr als 40 Millionen US-Dollar. Mercado Bitcoin hat diese Zahl nicht bestätigt; sie sollte daher nicht als offizielle Gesamtsumme der Verluste betrachtet werden. Dem Bericht zufolge haben andere Analysten zudem höhere Beträge genannt, während Gelder weiterhin abgezogen wurden. Diese Unterschiede zeigen, dass sich die Schätzungen ändern können, wenn die Wallet-Aktivitäten untersucht werden und die Börse weitere Informationen bereitstellt.

Aktivitäten über Blockchains hinweg verfolgen

Tether hat sich an den Maßnahmen beteiligt und laut CEO Paolo Ardoino, der die Zahl um 10:06 Uhr ET auf X veröffentlichte, mehr als 4,5 Millionen USDT eingefroren, die mit dem Vorfall in Verbindung stehen. Das Einfrieren ist eine konkrete Maßnahme, die identifizierte Stablecoin-Gelder betrifft. Aus der Quelle geht jedoch nicht hervor, welchen Anteil der mutmaßlichen Überweisungen sie ausmachen oder ob die Vermögenswerte letztlich zurückgegeben werden. Diese Fragen sind weiterhin ungeklärt.

Tethers Beteiligung weist bereits einen geschäftlichen Zusammenhang auf: Das Unternehmen investierte im Juli 20 Millionen US-Dollar in Mercado Bitcoin. Damals erklärte Tether, die Börse habe 4,5 Millionen Nutzer. Die Investition und die Nutzerzahl bieten Kontext für die Beziehung zwischen den Unternehmen, während der gemeldete USDT-Freeze Tethers Rolle bei dieser Reaktion zeigt. Aus der Quelle geht nicht hervor, dass die Investition mit dem Sicherheitsvorfall oder dessen Untersuchung zusammenhängt.

Dem Vorfall ging ein weiteres großes Sicherheitsereignis an einer Börse voraus, das in der Quelle beschrieben wird. Am 29. Oktober verschafften sich Angreifer Zugriff auf Vermögenswerte im Wert von 6,3 Milliarden US-Dollar bei Binance, nachdem sie den Laptop eines Ingenieurs kompromittiert und Zugriff auf interne Systeme zur Abwicklung von Auszahlungen erlangt hatten. Binance erklärte, es gebe keine Hinweise darauf, dass private Schlüssel offengelegt wurden. Der Vergleich ordnet die Aussetzung des Dienstes von Mercado Bitcoin in eine Phase erhöhter Aufmerksamkeit für die Sicherheit von Börsen ein; die Quelle stellt jedoch keinen Zusammenhang zwischen den Vorfällen her.

Ein breiterer Sicherheitskontext

Binance erklärte, bis zum 1. November 95 Prozent der gestohlenen Vermögenswerte ersetzt zu haben, und begann, Auszahlungen schrittweise wiederherzustellen. Laut Quelle führte das FBI den Angriff auf Nordkorea zurück, während der U.S. Secret Service mit Circle zusammenarbeitete, um Gelder nachzuverfolgen und einzufrieren. Tether meldete, dass USDT im Wert von rund 1,57 Milliarden US-Dollar eingefroren worden seien, und Circle erklärte, in Abstimmung mit den Behörden USDC im Wert von mehr als 800 Millionen US-Dollar eingefroren zu haben. Diese Angaben betreffen den separaten Fall bei Binance.

Auch die Reaktion von Binance war laut vorliegendem Bericht noch nicht abgeschlossen. Die Börse erklärte, sie habe neben der zunächst festgestellten Kompromittierung des Laptops eines Ingenieurs weitere Einfallstore entdeckt, aber noch keinen vollständigen Untersuchungsbericht dazu veröffentlicht, wie die Operation vorbereitet und durchgeführt wurde. Schätzungen zufolge dauerten die Vorbereitungen mindestens 36 Stunden. Ungeklärt blieb, wohin rund 3,3 Milliarden US-Dollar an Geldern gelangten, die nicht eingefroren wurden; auch hatte Binance nicht näher erläutert, welche Rückgewinnung aus diesem Bestand zu erwarten sei.

Ermittler im Binance-Fall verfolgten laut der Quelle weiterhin Wallet-Aktivitäten auf zehn Blockchains. Bei Mercado Bitcoin sind die unmittelbar öffentlich bekannten Fakten enger gefasst: Transfers bleiben ausgesetzt, das Unternehmen gibt an, den Vorfall eingedämmt zu haben, und hat Adressen zur Unterstützung der Nachverfolgung bereitgestellt. Die vorläufige Schätzung von mehr als 40 Millionen US-Dollar wurde von der Börse nicht bestätigt; das betroffene System, der endgültige Betrag und der Zeitplan für die Wiederaufnahme wurden nicht bekannt gegeben. Weitere Informationen werden nötig sein, um diese Punkte zu klären.

Quelle: BitcoinMagazine