Mercado Bitcoin, eine große Kryptowährungsbörse in Brasilien, hat am Montag alle Ein- und Auszahlungsoperationen ausgesetzt, nachdem ein Sicherheitsvorfall in einem ihrer Systeme identifiziert wurde. Die Börse veröffentlichte eine offizielle Stellungnahme auf X um 12:56 UTC, in der sie bestätigte, dass das Problem über Nacht behoben wurde. Obwohl das Unternehmen die genaue Art des Verstoßes nicht spezifizierte, betonte es, dass keine Kundendaten kompromittiert wurden und es keine direkten Verluste an Nutzerfonds gab. Die Börse erklärte, dass ihre Teams derzeit die Angelegenheit untersuchen, die betroffenen Vermögenswerte verfolgen und mit den zuständigen Behörden zusammenarbeiten, um die Situation zu klären.

ETH / USD
Quelle: CoinGecko. Kurse sind Richtwerte.

Hypernative schätzt 40 Millionen US-Dollar an Abflüssen

Das Blockchain-Sicherheitsunternehmen Hypernative schätzt, dass mehr als 40 Millionen US-Dollar aus Wallets, die der Börse zugeordnet sind, abgezogen wurden. Laut einer von Opsek-Gründer Pablo Sabbatella geteilten Warnung bestanden die Abflüsse aus direkten Transfers und nicht aus einem Smart‑Contract‑Exploit. Hypernative stellte fest, dass noch unklar ist, wie der Angreifer die Signaturzugriffe auf die Wallets erlangt hat. Das Unternehmen meldete, dass der Großteil der Vermögenswerte innerhalb eines 34‑Minuten‑Fensters zwischen 06:19 und 06:53 UTC bewegt wurde, obwohl Sweeps der Bitcoin‑Einzahlungsadressen der Börse bereits um 02:15 UTC begannen. Mercado Bitcoin hat diese spezifischen Zahlen oder den Gesamtwert des Vorfalls nicht bestätigt.

Vermögenswerte wurden über mehrere Blockchains bewegt

Etwa 90 Minuten nach ihrer ersten Stellungnahme veröffentlichte Mercado Bitcoin die Zieladressen, die mit dem Vorfall verbunden sind, auf verschiedenen EVM‑Netzwerken, Bitcoin, Solana, Stellar und Tron. Die Börse erklärte, dass diese Adressen ausschließlich zu Identifikations- und Trackingzwecken geteilt wurden. Hypernative berichtete, dass der Angreifer nun etwa 2 852 ETH, 106 BTC, 10 700 SOL und 6,7 Millionen XLM sowie mehr als 200 weitere Token in neuen Adressen über mindestens zehn Chains hält. Die genannten Netzwerke umfassen Ethereum, Bitcoin, Solana, Tron, Polygon, Arbitrum, Avalanche, BNB Chain und Stellar. Eine Unchained‑Analyse der spezifischen Bitcoin‑Adresse, die von der Börse genannt wurde, zeigte, dass sie etwa 106,07 BTC über sieben Transaktionen erhielt, wobei der Großteil in einer einzigen Überweisung um 06:41 UTC eintraf.

Kontext und nächste Schritte

Dieser Vorfall ereignete sich vier Tage nach dem Abzug von Milliarden US-Dollar aus den Hot‑Wallets von Binance am 29. Oktober. Weder Mercado Bitcoin noch Hypernative haben die beiden Ereignisse miteinander verknüpft. In einem Nachschreibpost erklärte Mercado Bitcoin, dass sie daran arbeiten, die Operationen sicher wiederherzustellen und die Kunden über offizielle Kanäle zu informieren. Die Börse hat das Ereignis nicht als Hack bezeichnet und hat auch nicht spezifiziert, welche Mittel bewegt wurden, sodass der genaue Umfang der Sicherheitslücke weiterhin untersucht wird.