Mercado Bitcoin schort diensten op na hack van 38 tot 45 miljoen dollar, schattingen lopen uiteen
De Braziliaanse exchange Mercado Bitcoin heeft stortingen en opnames opgeschort na een aanval waarbij geld werd overgeboekt uit wallets op minstens 10 blockchains. De gemelde verliezen lopen uiteen van 38 miljoen tot 45 miljoen dollar, waarvan tot nu toe 11 miljoen dollar is geblokkeerd. Het bedrijf zegt dat klanten geen activa zullen verliezen.
Geschreven door de AI-redactie van CoinArticle · op basis van 2 geciteerde bronnen. Hoe we werken
Omvang van de verliezen
Braziliaans Mercado Bitcoin becijferde de waarde van de activa die betrokken waren bij het beveiligingsincident op ongeveer 38 miljoen dollar, en meldde dat 11 miljoen dollar was geblokkeerd met hulp van Tether, Circle, Paxos, BRL1 en Chainalysis. Andere media melden een hoger bedrag. ZyCrypto citeerde eerste onderzoek dat de verliezen op 40 miljoen dollar plaatst, aangevuld met een extra 5 miljoen dollar gemeld door analist Emmett Gallic van Arkham Intelligence, wat het totaal op 45 miljoen dollar brengt. De voorlopige schatting van blockchainbeveiligingsbedrijf Hypernative was dat er 's nachts meer dan 40 miljoen dollar was weggesluisd uit aan de exchange gekoppelde wallets. Het verschil tussen het bedrijfscijfer van 38 miljoen dollar en het analistencijfer van 45 miljoen dollar is in de bronnen niet verklaard, en de exchange heeft gezegd dat er aanvullende in aanmerking komende bedragen zijn vastgesteld en dat de inperking van de schade doorloopt.
Hoe de overboekingen plaatsvonden
Hypernative meldde dat de eerste verdachte overboeking plaatsvond om 2:15 UTC, met de grootste bewegingen tussen 6:19 en 6:53 UTC, toen wallets die aan de exchange zijn gekoppeld geld stuurden naar nieuw aangemaakte adressen. De transacties waren gewone ondertekende overboekingen, wat betekent dat ze werden geautoriseerd alsof de bronwallets ze hadden goedgekeurd. Hypernative zegt dat nog altijd onduidelijk is hoe de aanvaller de mogelijkheid kreeg om deze transacties te ondertekenen. ZyCrypto voegde toe dat de aanvaller zich leek te richten op oudere stortingsadressen en memecoins en altcoins verkocht, en dat de exchange de aanvalsmethode niet heeft bevestigd.
Reactie van het bedrijf
Mercado Bitcoin heeft stortingen en opnames tijdelijk opgeschort als preventieve maatregel en zei dat de diensten zouden worden hervat zodra alle beveiligingsvoorwaarden volledig waren ingevuld. Het bedrijf verklaarde dat er geen klantgegevens waren gelekt en dat gebruikers hun activa niet zouden verliezen. Later publiceerde het de bestemmingsadressen om de inspanningen van de gemeenschap om de geldstromen te volgen te ondersteunen.
Bredere context
Het incident volgt op een reeks grote inbraken bij exchanges. ZyCrypto meldde dat het binnen 30 dagen plaatsvond na andere aanvallen, en merkte op dat Binance een inbraak kende waarbij ongeveer 6 miljard dollar aan activa betrokken was, waarvan een groot deel is getraceerd, terwijl Bybit eerder bijna 1,5 miljard dollar verloor. Volgens ZyCrypto hebben de FBI en andere instanties de Bybit-zaak en verwante incidenten toegeschreven aan Noord-Koreaanse hackers. CryptoPotato meldde echter dat blockchainonderzoeker ZachXBT afzonderlijk een vermoedelijke diefstal van meer dan 133 miljoen dollar van gecentraliseerde exchanges heeft gesignaleerd, die zou zijn gekoppeld aan een niet genoemde EU-entiteit, en zei er zeer zeker van te zijn dat die activiteit niet verband hield met de Lazarus Group uit Noord-Korea. Het verhaal van ZachXBT staat los van het Mercado-incident, en de bronnen leggen geen directe link tussen beide vast.
Wat openstaat
De aanvalsmethode, het definitieve verliesbedrag en de identiteit van de aanvaller blijven in de berichtgeving onbevestigd. Commentatoren die in ZyCrypto worden aangehaald waarschuwden dat herhaalde hacks bij grote platforms het vertrouwen in de bredere markt drukken, en gebruikers wezen op door AI ondersteunde aanvalstools en zorgen over quantumcomputing. Een tijdpad voor het volledig herstellen van de dienstverlening door Mercado Bitcoin is niet vastgelegd.
Waarom het ertoe doet
Voor traders
Houders met tegoeden bij Mercado Bitcoin doen er goed aan de planning voor het herstel van de dienstverlening in de gaten te houden, aangezien stortingen en opnames opgeschort blijven en het definitieve verliesbedrag nog niet vaststaat.
Voor beleggers
Een reeks grote inbraken bij exchanges binnen korte tijd roept vragen op over de bewaarveiligheid bij gecentraliseerde platforms, wat het langetermijnvertrouwen in bij exchanges aangehouden activa zou kunnen raken.
Voor bouwers
Aanvallen met ondertekende transacties die de normale autorisatiecontroles omzeilen wijzen op de noodzaak om niet alleen smartcontractcode, maar ook de infrastructuur voor het ondertekenen van wallets en het sleutelbeheer te auditen.
Dit artikel is alleen bedoeld ter informatie en is geen financieel advies. Lees de volledige disclaimer.
