Mercado Bitcoin, eine der größten Kryptowährungsbörsen Brasiliens, bestätigte am Montag einen Sicherheitsvorfall, bei dem digitale Vermögenswerte im Wert von mehr als 46 Millionen US-Dollar aus Wallets abgezogen wurden. Obwohl die Börse eine vorübergehende Aussetzung von Ein- und Auszahlungen ankündigte, bewegten mit dem Angriff verbundene Adressen mehrere Stunden lang weiterhin Gelder.
Sicherheitsunternehmen erklärten, der Angriff habe Standardtransaktionen und keinen Smart-Contract-Exploit umfasst. Dickson Wu, ein leitender Sicherheitsingenieur bei CertiK, veröffentlichte eine erste Analyse, der zufolge die Angreifer innerhalb von vier Stunden acht kleinere Chains ins Visier nahmen, darunter Base, Optimism und Arbitrum, bevor sie zu den wichtigsten Hot-Wallets von Mercado Bitcoin wechselten.
Anschließend transferierten die Angreifer kleine Ether-Beträge von 27.160 Adressen. Wu warnte, dass die Aktivitäten den Angreifern möglicherweise auch ermöglichen könnten, Gelder von Einzahlungsadressen der Mercado-Bitcoin-Kunden zu bewegen.
Laut Wu flossen auch nach der Ankündigung der Aussetzung durch die Börse weiterhin Gelder aus Adressen ab, die mit dem Vorfall verbunden waren. Anschließend wurden Tausende kleiner Ether-Transfers an eine einzige Adresse gesendet.
Ein Sprecher von Mercado Bitcoin erklärte gegenüber Cointelegraph, dass Kunden keine Verluste erlitten hätten und keine Daten offengelegt worden seien. Das Unternehmen äußerte sich nicht zu den weiterhin stattfindenden Transfers. Eine Datenschutzverletzung könnte zudem Meldepflichten gegenüber der brasilianischen Datenschutzbehörde auslösen.
Der Vorfall wurde keiner organisierten Gruppe zugeschrieben und wird weiterhin untersucht. Bis 16:42 Uhr UTC hatten die Stablecoin-Emittenten Tether und Circle etwa 6,2 Millionen US-Dollar eingefroren. Rund 20 Millionen US-Dollar waren in neu erstellte Wallets verschoben worden, während mehr als 20 Millionen US-Dollar in mit dem Vorfall verbundenen Adressen verblieben, darunter alle 106 von Mercado Bitcoin identifizierten Bitcoin.
Quellen: Cointelegraph.