Die brasilianische Kryptowährungs-Handelsplattform Mercado Bitcoin hat am Montag Ein- und Auszahlungen ausgesetzt, nachdem mit ihr verbundene Wallets über mindestens 10 Blockchain-Netzwerke hinweg leergeräumt worden waren. Schätzungen spezialisierter Unternehmen zufolge verursachte der Sicherheitsvorfall Verluste von mehr als 40 Millionen Dollar.
Der Vorfall ereignete sich wenige Tage nach dem Hackerangriff auf Binance, der laut dem US-amerikanischen Federal Bureau of Investigation (FBI) der nordkoreanischen Hackergruppe TraderTraitor zugeschrieben wurde. Dabei wurden Kryptowährungswerte im Wert von mehr als 6 Milliarden Dollar gestohlen, wie aus den im Bericht enthaltenen Informationen hervorgeht.
Zu den Einzelheiten des Angriffs: Pablo Sabatella, Gründer des auf die Sicherheit von Kryptowährungen spezialisierten Unternehmens OpSec, veröffentlichte einen Bericht, dem zufolge die größten Geldtransfers von Wallets auf mehreren Netzwerken ausgingen, darunter Ethereum, Solana, Tron, Polygon, Arbitrum, Avalanche, BNB Smart Chain (BSC) und Stellar. Die meisten Guthaben wurden dabei auf neue Adressen übertragen.
Dem Bericht zufolge erbeutete der Angreifer Vermögenswerte im Umfang von rund 2.852 Ethereum, 106 Bitcoin, 10.700 Solana, 6,7 Millionen Stellar (XLM), 77.000 Avalanche (AVAX) sowie mehr als 200 weitere digitale Token.
Dem Bericht zufolge erfolgten die Überweisungen über gewöhnliche Transaktionen und waren nicht auf die Ausnutzung einer Schwachstelle in einem Smart Contract zurückzuführen. Wie der Angreifer an die Signaturberechtigungen gelangte, ist weiterhin unbekannt.
Die Plattform Mercado Bitcoin erklärte ihrerseits in einer Mitteilung über ihr Konto auf der Plattform X, sie habe einen Sicherheitsvorfall entdeckt und schnell eingedämmt. Kundengelder oder -daten seien nicht kompromittiert worden.
Sie erläuterte, dass die vorübergehende Aussetzung von Ein- und Auszahlungen eine Vorsichtsmaßnahme sei, bis die Untersuchungen abgeschlossen, die Vermögenswerte nachverfolgt und die zuständigen Stellen eingebunden seien.
Bislang wurde die für den Angriff verantwortliche Partei nicht ermittelt. Außerdem gibt es keine öffentlich zugänglichen Belege für einen Zusammenhang mit dem Einbruch bei der Plattform Binance, obwohl sich die Zeitpunkte der beiden Vorfälle ähneln.$BTC 