Mercado Bitcoin, eine der größten Kryptoplattformen Brasiliens, hat am 2.11. Ein- und Auszahlungen ausgesetzt, nachdem seine Wallets auf mindestens 10 Blockchains geleert worden waren. Die Sicherheitsfirma Hypernative schätzt den Verlust auf mehr als 40 Mio. $, vier Tage nach dem Binance-Hack.
Was wir um 16:45 UTC wissen:
- Die ersten verdächtigen Bewegungen gab es gegen 02:15 UTC bei BTC-Einzahlungsadressen, der Großteil der Abflüsse erfolgte dann zwischen 06:19 und 06:53 UTC (Hypernative, via CoinDesk und BitNotícias).
- Die Adressen des Angreifers sollen etwa 106 $BTC , 2 852 $ETH , 10 700 $SOL , 6,7 Mio. XLM, 77 000 AVAX und 1,7 Mio. TRX sowie mehr als 200 weitere Token halten.
- Es handelt sich um gewöhnliche signierte Transfers, nicht um den Exploit eines Smart Contracts. Wie der Angreifer Zugriff auf die Schlüssel erlangte, ist weiterhin unbekannt.
- Paolo Ardoino (Tether) sagt, er habe 4,5 Mio. $ an USDT eingefroren, die mit dem Diebstahl in Verbindung stehen.
- Mercado Bitcoin erklärt auf X, der Vorfall sei eingedämmt, es gebe weder Verluste für Kunden noch einen Datenabfluss, und hat die Zieladressen veröffentlicht.
Meine Berechnung: Zu den Binance-Spotpreisen um 16:45 UTC sind die sechs genannten Assets etwa 18 Mio. $ wert. Der Rest der Schätzung steckt also in der langen Liste von Token, weshalb die endgültige Summe noch unsicher ist.
Bislang gibt es keine Zuordnung und keine öffentlichen Belege für eine Verbindung zur Gruppe TraderTraitor, die das FBI im Fall Binance beschuldigt. Zwei mögliche Szenarien: Bestätigt Mercado Bitcoin einen Betrag nahe 40 Mio. $ und nimmt Auszahlungen bald wieder auf, bleibt der Vorfall ein Einzelfall. Sollte die Untersuchung auf ein gemeinsam genutztes Signaturtool oder einen gemeinsamen Dienstleister hindeuten, könnten weitere Plattformen betroffen sein.
Zwei Börsen innerhalb einer Woche betroffen: Sollte ein öffentliches Audit des Schlüsselmanagements genauso verpflichtend sein wie ein Reservenachweis?
#MercadoBitcoin #CryptoSecurity
Was wir um 16:45 UTC wissen:
- Die ersten verdächtigen Bewegungen gab es gegen 02:15 UTC bei BTC-Einzahlungsadressen, der Großteil der Abflüsse erfolgte dann zwischen 06:19 und 06:53 UTC (Hypernative, via CoinDesk und BitNotícias).
- Die Adressen des Angreifers sollen etwa 106 $BTC , 2 852 $ETH , 10 700 $SOL , 6,7 Mio. XLM, 77 000 AVAX und 1,7 Mio. TRX sowie mehr als 200 weitere Token halten.
- Es handelt sich um gewöhnliche signierte Transfers, nicht um den Exploit eines Smart Contracts. Wie der Angreifer Zugriff auf die Schlüssel erlangte, ist weiterhin unbekannt.
- Paolo Ardoino (Tether) sagt, er habe 4,5 Mio. $ an USDT eingefroren, die mit dem Diebstahl in Verbindung stehen.
- Mercado Bitcoin erklärt auf X, der Vorfall sei eingedämmt, es gebe weder Verluste für Kunden noch einen Datenabfluss, und hat die Zieladressen veröffentlicht.
Meine Berechnung: Zu den Binance-Spotpreisen um 16:45 UTC sind die sechs genannten Assets etwa 18 Mio. $ wert. Der Rest der Schätzung steckt also in der langen Liste von Token, weshalb die endgültige Summe noch unsicher ist.
Bislang gibt es keine Zuordnung und keine öffentlichen Belege für eine Verbindung zur Gruppe TraderTraitor, die das FBI im Fall Binance beschuldigt. Zwei mögliche Szenarien: Bestätigt Mercado Bitcoin einen Betrag nahe 40 Mio. $ und nimmt Auszahlungen bald wieder auf, bleibt der Vorfall ein Einzelfall. Sollte die Untersuchung auf ein gemeinsam genutztes Signaturtool oder einen gemeinsamen Dienstleister hindeuten, könnten weitere Plattformen betroffen sein.
Zwei Börsen innerhalb einer Woche betroffen: Sollte ein öffentliches Audit des Schlüsselmanagements genauso verpflichtend sein wie ein Reservenachweis?
#MercadoBitcoin #CryptoSecurity
