Die brasilianische Kryptowährungsplattform Mercado Bitcoin hat am Montagvormittag nach einem Cyberangriff sämtliche Ein- und Auszahlungen ausgesetzt, wie The Record berichtete. Blockchain-Sicherheitsunternehmen zufolge sind am späten Sonntagabend mehr als 46 Millionen US-Dollar von der Plattform abgeflossen. Das Unternehmen erklärte dagegen, den Kunden sei nichts passiert – eine Darstellung, die Forscher, die die Geldflüsse verfolgen, bestreiten.
Die Aussetzung betrifft die Möglichkeit der Kunden, Vermögenswerte auf die Plattform zu übertragen oder von ihr abzuziehen. Mercado Bitcoin bezeichnet sich selbst als die größte Plattform für digitale Anlagen in Lateinamerika mit rund 4,5 Millionen Kunden. Diese Zahl bezieht sich auf den gesamten Kundenstamm und nicht auf die Zahl der Personen, deren Guthaben zugegriffen wurde.
In Erklärungen in den sozialen Medien teilte Mercado Bitcoin mit, der Angriff habe weder zu einer Datenpanne geführt noch Kunden geschadet. Die gemeldete Verlustsumme bestätigte das Unternehmen nicht, und auf Anfragen von The Record zu einer Stellungnahme reagierte es nicht, wie die Publikation berichtete.
Zugriff auf Kunden-Wallets umstritten
Mehrere Blockchain-Sicherheitsexperten stellen die Einschätzung des Unternehmens infrage, wonach auf Kundengelder nicht zugegriffen wurde. Sie verweisen auf Transaktionsdaten in der Blockchain – dem gemeinsamen Register, in dem Kryptowährungsbewegungen erfasst werden. Diese Daten zeigten nach ihrer Aussage, dass Angreifer Gelder aus einigen Kunden-Wallets abgezogen haben.
Für Kunden, die auf den Zugang zu ihren Vermögenswerten warten, ist dieser Widerspruch von Bedeutung, denn die Zusicherungen des Unternehmens und die Ergebnisse der Forscher beschreiben unterschiedlich, wessen Gelder betroffen waren. Die gemeldeten Abflüsse begannen am späten Sonntag, also vor der Aussetzung am Montagvormittag.
Mercado Bitcoin erklärte, seine Teams untersuchten den Vorfall, verfolgten die Vermögenswerte und stimmten Maßnahmen mit den Behörden ab. Außerdem hat das Unternehmen Zieladressen der gestohlenen Gelder veröffentlicht, damit andere Akteure der Kryptobranche nachvollziehen können, wohin die Werte verschoben wurden.
Plattformen frieren einen Teil der gestohlenen Kryptowährung ein
Tether-CEO Paolo Ardoino erklärte, Tether habe rund 4,5 Millionen US-Dollar eingefroren, die von Mercado Bitcoin gestohlen worden seien. Andere Plattformen froren weitere Kryptowerte im Wert von 2 Millionen US-Dollar ein, berichtete The Record. Das Einfrieren ist ein Schritt zur Eindämmung; die genannten Summen beschreiben eingefrorene Gelder und nicht Geld, das an Kunden zurückgegeben wurde.
Das Blockchain-Sicherheitsunternehmen Chainalysis erklärte, seine Ermittler verfolgten die Coins, um der Branche zu helfen, die betroffenen Gelder zu identifizieren, einzufrieren und ihre Weiterleitung zu unterbrechen.
Der Vorfall reiht sich in mehrere Angriffe auf Kryptowährungsbörsen der vergangenen sechs Monate ein, darunter mehrere Verluste von über 100 Millionen US-Dollar und ein gemeldeter Diebstahl von 6,3 Milliarden US-Dollar bei Binance wenige Tage zuvor, den das FBI und der US Secret Service nordkoreanischen Hackern zuschrieben. Chainalysis selbst hatte in der Vorwoche einen eigenen Vorfall gemeldet: Angreifer verschafften sich mithilfe KI-gestützter Werkzeuge Zugang zu den Systemen und internen Tools des Unternehmens und stahlen dabei IDs, Namen, E-Mail-Adressen und Rollenbezeichnungen von Organisationen der Plattformnutzer.
Für die Kunden von Mercado Bitcoin sind Ein- und Auszahlungen vorerst das drängendste Problem. Das Unternehmen hat zugesagt, die Plattform in den kommenden Tagen wiederherzustellen, während seine Teams die Untersuchung fortsetzen und die Vermögenswerte weiter verfolgen.
