Störung des Mercado Bitcoin Angriffs: Wie Chainalysis fast 10 Mio. $ gestohlener Mittel einfrierte
Der Chainalysis‑Report beschreibt seine Rolle bei der Reaktion auf den Mercado Bitcoin‑Hack, bei dem rund 49 Millionen $ gestohlen wurden, und hebt hervor, wie er half, fast 10 Millionen $ der illegalen Erlöse einzufrieren. Das zentrale Ergebnis war die schnelle Koordination, die zunächst 4 Millionen $ an Stablecoins blockierte und später über 9 Millionen $ über Tether sicherte.
Das Wichtigste
- Chainalysis mobilisierte ein globales Team innerhalb von Minuten nach dem Vorfall.
- Ermittler identifizierten und frierten am ersten Morgen 4 Millionen $ an Stablecoins ein.
- Die Zusammenarbeit mit Tether führte zu mehr als 9 Millionen $ eingefrorenen USDT.
- Fast 10 Millionen $ der 49 Millionen $ Diebstahl wurden frühzeitig immobilisiert.
- Die Reaktion beruhte auf schnellem Informationsaustausch mit Strafverfolgungsbehörden und Emittenten.
- Gesamte gestohlene Mittel
- $49 million
- Insgesamt eingefrorene Mittel
- nearly $10 million
- Erste Stablecoin‑Blockade
- $4 million
- Tether‑bezogene Einfrierung
- over $9 million
- Erste Blockade4 $ million
- Tether‑Einfrierung9 $ million
- Gesamte Einfrierung10 $ million
Incident Overview
Mercado Bitcoin, Brasiliens führende Krypto‑Börse, meldete am 2. November einen Sicherheitsvorfall, bei dem geschätzt 49 Millionen $ über 17 Blockchains abgezogen wurden. Der Angriff betraf große Assets wie Bitcoin und Ethereum sowie kleinere Chains wie Base, Tron und Polygon. Chainalysis, ein langjähriger Kunde der Börse, wurde frühzeitig alarmiert und aktivierte sofort sein globales Ermittlerteam.
Methodology and Immediate Priorities
Chainalysis‑Analysten aus drei Kontinenten eröffneten einen digitalen War‑Room, um den Fluss der gestohlenen Mittel zu kartieren. Ihre dreifache Agenda war: (1) die illegalen Assets zu kennzeichnen und zu verfolgen, (2) Möglichkeiten zu identifizieren, wo die Assets eingefroren werden können, und (3) mit externen Partnern – darunter Strafverfolgungsbehörden, Stablecoin‑Emittenten und Verwahrer – zu koordinieren, um auf diese Erkenntnisse zu reagieren. Innerhalb von 30 Minuten nach dem ersten Anruf teilte das Team einfrierbare Adressen mit den Behörden und nahm Kontakt zu Stablecoin‑Anbietern auf.
Key Findings and Actions
Als der Morgen anbrach, hatte Chainalysis geholfen, 4 Millionen $ gestohlene Stablecoins zu blockieren. Durch fortlaufendes Monitoring und die Zusammenarbeit mit Unternehmen wie Paxos, Anchorage Digital, Ripple, Circle und Tether wurden die Einfrierungen erweitert. Insbesondere konnten die Ermittler USDT‑Bestände zu adressen nachverfolgen, die handlungsfähig waren, was Tether veranlasste, über 9 Millionen $ einzufrieren. Insgesamt führte die koordinierte Anstrengung zur Immobilisierung von fast 10 Millionen $ der gestohlenen Erlöse, also etwa einem Fünftel des Gesamtverlusts.
Caveats and Ongoing Work
Der Bericht betont, dass die Reaktion kein einmaliges Ereignis ist. Mittel bewegen sich weiterhin, und Chainalysis verfolgt die verbleibenden Assets, kennzeichnet Adressen und teilt Erkenntnisse mit Partnern, die eingreifen können. Die genannten Zahlen basieren auf den zum Zeitpunkt der Erstellung verfügbaren Informationen und können sich ändern, wenn weitere Nachverfolgungen erfolgen.
Implications for the Crypto Ecosystem
Der Fall unterstreicht die Bedeutung schneller, branchenübergreifender Zusammenarbeit bei einem Sicherheitsvorfall. Die frühe Identifizierung einfrierbarer Stablecoins kann die Fähigkeit eines Angreifers, illegale Gewinne in schwerer nachzuverfolgende Assets umzuwandeln, erheblich einschränken. Für Börsen und Nutzer hebt das Ereignis den Wert einer Partnerschaft mit Blockchain‑Intelligence‑Anbietern hervor, um die Fähigkeiten zur Vorfallsreaktion zu stärken.