Mercado Bitcoin-Hack: Verluste zwischen 36 und 49 Millionen Dollar, Angriff ging nach Eindämmungsmeldung weiter
Die Verluste des brasilianischen Börsenbetreibers Mercado Bitcoin werden je nach Quelle auf 36,3 bis 49 Millionen Dollar geschätzt; Chainalysis und Bitquery verfolgen die Abflüsse über 11 bis 17 Blockchains. Blockchain-Daten zeigen, dass Einzahlungsadressen fast vier Stunden, nachdem die Börse den Vorfall als eingedämmt bezeichnet hatte, geleert wurden. Die Dienste bleiben ausgesetzt.
Verfasst von der KI-Redaktion von CoinArticle · auf Basis von 2 angegebenen Quellen. So arbeiten wir
Abweichende Schätzungen der Verluste
Die Größe des Mercado-Bitcoin-Hacks hängt davon ab, welche Zahl man zugrunde legt. Chainalysis beziffert den Gesamtschaden auf 49 Millionen Dollar über 17 Chains, während die am Donnerstag aktualisierte Analyse von Bitquery mehr als 48 Millionen Dollar über 11 Blockchains nachverfolgt. Die eigene, aktualisierte FAQ von Mercado Bitcoin nennt einen niedrigeren Wert: Die betroffenen Vermögenswerte belaufen sich auf etwa 36,3 Millionen Dollar. Erste Schätzungen lagen über 40 Millionen Dollar. Die Differenz ergibt sich aus unterschiedlicher Chain-Abdeckung und aus unterschiedlichen Methoden, Vermögenswerte zu zählen; die Quellen können sie nicht vollständig auflösen.
Eindämmungsmeldung versus On-Chain-Aktivität
Mercado Bitcoin teilte am 2. November um 9:56 Uhr brasilianischer Zeit mit, den Vorfall rasch eingedämmt zu haben. Bitquery zufolge wurden zwischen 9:27 Uhr und 13:56 Uhr brasilianischer Zeit 36.042 Ethereum-Einzahlungsadressen von Kunden geleert, also rund vier Stunden nach dieser Mitteilung. Auf diesen Adressen lagen etwa 266.000 Dollar, ein kleiner Anteil am Gesamtschaden. Die Abhebungen zeigen jedoch, dass der Angreifer Gelder auch dann noch bewegen konnte, nachdem die Börse erklärt hatte, die Bedrohung sei unter Kontrolle.
Bitquery zufolge wurden die Abhebungen direkt von den Einzahlungsadressen autorisiert, was entweder den privaten Schlüssel jeder einzelnen Adresse oder ein System erfordern würde, das Transaktionen in deren Namen signieren kann. Forscher wiesen darauf hin, dass Börsen Einzahlungsschlüssel häufig aus einem einzigen Master-Schlüssel ableiten, weshalb weitere Kundenadressen gefährdet sein könnten. Mercado Bitcoins öffentliche Updates erklären die Lücke zwischen der Eindämmungsmeldung und den späteren Transfers bislang nicht.
Entschädigung der Kunden und Wiedereröffnung
Mercado Bitcoin hat erklärt, Nutzerverluste aus eigenen Mitteln zu decken; laut der von Chainalysis zitierten Mitteilung wurden 11 Millionen Dollar gesperrt. Bitquery rät Kunden, alte Einzahlungsadressen erst dann wieder zu verwenden, wenn die Börse ihre Sicherheit bestätigt. Der Wiedereröffnungsplan beginnt am 9. November mit reiner Einsicht in die Guthaben. Einzahlungen, Abhebungen und Handel haben kein Wiederaufnahmedatum.
Warum das wichtig ist
Für Trader
Die Dienste von Mercado Bitcoin bleiben ausgesetzt, ohne Datum für die Wiederaufnahme des Handels. Wer Positionen an dieser Plattform hält oder Gelder dort hinterlegt hat, trägt daher ein ungelöstes Abhebungsrisiko.
Für Investoren
Die Lücke zwischen der Eindämmungsmeldung der Börse und den späteren On-Chain-Transfers wirft Fragen zu den Verwahrungskontrollen brasilianischer Börsen auf, die große Guthaben verwalten.
Für Entwickler
Einzahlungsadressen, die von einem einzigen Master-Schlüssel abgeleitet werden, bedeuten, dass ein kompromittiertes Signiersystem viele Kundenadressen offenlegen kann. Das Design des Schlüsselmanagements verdient deshalb eine Überprüfung.
Dieser Artikel dient nur zur Information und stellt keine Finanzberatung dar. Vollständigen Haftungsausschluss lesen.
