Zum Diebstahl bei der brasilianischen Börse Mercado Bitcoin gibt es Neuigkeiten: Laut einer On-Chain-Analyse von Bitquery machten die Hacker noch etwa vier Stunden weiter, nachdem die Plattform erklärt hatte, der Angriff sei „eingedämmt“.
Ein paar Punkte im Überblick:
1. Bitquery zufolge erklärte die Plattform am 2. November gegen 12:56 UTC, der Angriff sei eingedämmt. Doch rund 36.000 Einzahlungsadressen von Kunden auf Ethereum wurden zwischen 12:27 und 16:56 weiterhin nach und nach geleert. Der gesamte Vorfall erstreckte sich über etwa zehn Blockchains. Der nachverfolgte Schaden beläuft sich auf rund 48,6 Millionen US-Dollar – mehr als die frühere Schätzung von etwa 40 Millionen. Tether, Circle, Chainalysis und andere halfen dabei, mehr als rund 15 Millionen US-Dollar einzufrieren. Die Plattform versprach, die Verluste der Nutzer zu erstatten.
2. Noch vor dem Hauptangriff erhielt dieselbe Angriffsadresse über Base, Arbitrum und Optimism rund 391.000 US-Dollar von Wallets, die Bitquery mit BitMart in Verbindung bringt. BitMart-Gründer Sheldon Xia bestätigte, dass sein Unternehmen am 2. November angegriffen wurde. Erste Ermittlungen deuten auf dieselbe Gruppe wie beim Angriff auf Mercado Bitcoin hin; BitMart hat die genaue Schadenssumme noch nicht vollständig bestätigt.
3. Mercado Bitcoin hat Ein- und Auszahlungen weiterhin ausgesetzt. Die Website soll am 9. November zunächst im Nur-Lese-Modus wieder öffnen; wann Ein- und Auszahlungen wieder möglich sind, ist noch unklar.
Meine Einschätzung: Eine Erklärung, der Angriff sei „eingedämmt“, bedeutet nicht, dass die Aktivitäten auf der Blockchain tatsächlich beendet sind. Besonders wenn Einzahlungsadressen massenhaft geleert werden, spricht das eher dafür, dass der Zugang auf operativer Ebene kompromittiert wurde. Die Angriffsflächen der beiden Börsen scheinen möglicherweise gemeinsame oder gleichartige Schwachstellen aufzuweisen. Börsen sollten ihre Sicherheitsmaßnahmen daher im Kontext „plattformübergreifender Infrastruktur“ betrachten und nicht nur ihre eigenen Hot Wallets im Blick haben.
Dies ist lediglich eine Zusammenstellung öffentlich zugänglicher On-Chain-Analysen und offizieller Stellungnahmen und stellt keine Anlageberatung dar.
$BTC $ETH
Ein paar Punkte im Überblick:
1. Bitquery zufolge erklärte die Plattform am 2. November gegen 12:56 UTC, der Angriff sei eingedämmt. Doch rund 36.000 Einzahlungsadressen von Kunden auf Ethereum wurden zwischen 12:27 und 16:56 weiterhin nach und nach geleert. Der gesamte Vorfall erstreckte sich über etwa zehn Blockchains. Der nachverfolgte Schaden beläuft sich auf rund 48,6 Millionen US-Dollar – mehr als die frühere Schätzung von etwa 40 Millionen. Tether, Circle, Chainalysis und andere halfen dabei, mehr als rund 15 Millionen US-Dollar einzufrieren. Die Plattform versprach, die Verluste der Nutzer zu erstatten.
2. Noch vor dem Hauptangriff erhielt dieselbe Angriffsadresse über Base, Arbitrum und Optimism rund 391.000 US-Dollar von Wallets, die Bitquery mit BitMart in Verbindung bringt. BitMart-Gründer Sheldon Xia bestätigte, dass sein Unternehmen am 2. November angegriffen wurde. Erste Ermittlungen deuten auf dieselbe Gruppe wie beim Angriff auf Mercado Bitcoin hin; BitMart hat die genaue Schadenssumme noch nicht vollständig bestätigt.
3. Mercado Bitcoin hat Ein- und Auszahlungen weiterhin ausgesetzt. Die Website soll am 9. November zunächst im Nur-Lese-Modus wieder öffnen; wann Ein- und Auszahlungen wieder möglich sind, ist noch unklar.
Meine Einschätzung: Eine Erklärung, der Angriff sei „eingedämmt“, bedeutet nicht, dass die Aktivitäten auf der Blockchain tatsächlich beendet sind. Besonders wenn Einzahlungsadressen massenhaft geleert werden, spricht das eher dafür, dass der Zugang auf operativer Ebene kompromittiert wurde. Die Angriffsflächen der beiden Börsen scheinen möglicherweise gemeinsame oder gleichartige Schwachstellen aufzuweisen. Börsen sollten ihre Sicherheitsmaßnahmen daher im Kontext „plattformübergreifender Infrastruktur“ betrachten und nicht nur ihre eigenen Hot Wallets im Blick haben.
Dies ist lediglich eine Zusammenstellung öffentlich zugänglicher On-Chain-Analysen und offizieller Stellungnahmen und stellt keine Anlageberatung dar.
$BTC $ETH
