Die Kryptobörse Mercado Bitcoin begann am Montag damit, den Kundenkonten schrittweise wieder schreibgeschützten Zugriff zu gewähren – eine Woche, nachdem Angreifer schätzungsweise 49 Millionen US-Dollar von der Plattform abgezogen hatten. Die Börse hat noch nicht mitgeteilt, wann Kunden wieder Geld abheben können.

Ein Sprecher von Mercado Bitcoin teilte Cointelegraph mit, dass der Zugriff ab 19:00 Uhr UTC freigeschaltet werde. Bis 21:00 Uhr UTC sollten alle Konten einsehbar sein. Kunden können ihre Bestände so sehen, wie sie am 2. November, dem Tag des Hacks, waren.

In einem auf dem X-Konto der Börse veröffentlichten Video sagte Fabricio Tota, Vizepräsident für neue Geschäftsfelder, Mercado Bitcoin hoffe, dass der schreibgeschützte Zugriff den Kunden versichere, dass ihre Vermögenswerte weiterhin auf der Plattform verbucht seien.

Mercado Bitcoin, eine der größten Kryptobörsen Brasiliens, teilte dem brasilianischen Magazin Veja Ende Oktober mit, dass sie mehr als 4,8 Millionen Kunden hatte und kumulierte Transaktionen im Wert von über 215 Milliarden brasilianischen Real (39 Milliarden US-Dollar) abgewickelt hatte. Die Börse gibt an, eigene Mittel einzusetzen, um die gestohlenen Vermögenswerte zu ersetzen, hat aber noch keinen Termin für die Wiederaufnahme von Auszahlungen genannt.

„Ein vorsichtigerer Ansatz“

Tota erklärte, das Unternehmen habe sich für „einen vorsichtigeren Ansatz“ bei der Reaktivierung von Konten entschieden, „um sicherzustellen, dass die Rückkehr mit größtmöglicher Sicherheit erfolgt“. Die Vorsicht folgt auf Bedenken von Blockchain-Sicherheitsanalysten, dass die Angreifer auf Adressen zugreifen und Gelder über normale Überweisungen abziehen konnten, statt eine Schwachstelle in einem Smart Contract auszunutzen.

Blockchain-Analysten verfolgten einen Teil der gestohlenen Gelder bis zu Kundeneinzahlungsadressen zurück, doch Mercado Bitcoin sagt, dass die Kunden die Verluste nicht tragen werden. „Die große Mehrheit der Vermögenswerte, tatsächlich nahezu alle, wurde von niemandem auch nur angerührt; sie waren nicht einmal von dem Vorfall betroffen“, sagte Tota in dem Video.

Am 4. November sagte Mercado Bitcoin zu, alle Verluste aus Unternehmensmitteln zu decken. Dazu kam eine Investition in Höhe von 20 Millionen US-Dollar, die der Stablecoin-Emittent Tether im Juli getätigt hatte. Tota hob hervor, dass ein Teil der gestohlenen Gelder ebenfalls in den Stunden eingefroren wurde, nachdem das Unternehmen einen Angriff bekannt gegeben hatte.

Der Weg zur vollständigen Wiederherstellung

In der nächsten Phase der Wiederherstellung müssen Nutzer ihre Registrierungsdaten auf der Plattform bestätigen, bevor sie Gelder bewegen können. Die Börse plant, Auszahlungen über Pix, Brasiliens sofortiges Zahlungssystem, wieder zu ermöglichen. Zunächst sollen Kunden nur auf Konten auszahlen können, die auf ihren eigenen Namen lauten. Tota nannte für keinen der beiden Schritte einen Termin.

Mercado Bitcoin hat bislang nicht erklärt, wie die Angreifer Zugriff auf seine Wallets erlangten. Das Blockchain-Datenunternehmen Bitquery stellte fest, dass sich am 4. November in den Wallets, die es dem Angreifer zuordnete, der Großteil der gestohlenen Gelder befand, die nicht eingefroren worden waren, darunter 106,07 BTC.

Magazin: Vitalik „richtet“ ETH auf Wertaufbewahrung aus, Kryptomarkt leidet nach den US-Zwischenwahlen: Hodler’s Digest