Brasiliens Mercado Bitcoin stoppt Auszahlungen nach Abfluss von 40 Millionen Dollar

Mercado Bitcoin, eine der größten Kryptobörsen Brasiliens, hat am Montag, dem 2. November, Ein- und Auszahlungen gestoppt, nachdem mit der Plattform verbundene Wallets auf mindestens zehn Blockchains leergeräumt worden waren. On-Chain-Tracker beziffern die Abflüsse auf mehr als 40 Millionen Dollar. Die Börse selbst hat keinen Betrag bestätigt. Sie erklärt, der Vorfall sei „schnell erkannt und eingedämmt“ worden und Kunden hätten nichts verloren, berichtet CoinDesk. Es ist der zweite große Börsenhack innerhalb einer Woche nach Binance.

Wie die Wallets geleert wurden

Der Großteil des Geldes floss zwischen 06:19 und 06:53 Uhr UTC ab, in São Paulo war es 03:19 bis 03:53 Uhr. Wallets auf Ethereum, Solana, Tron, Polygon, Arbitrum, Avalanche, BNB Chain, Stellar und weiteren Netzen schickten ihre Guthaben an neu angelegte Adressen. Nach Zahlen, die Pablo Sabbatella, Gründer der Sicherheitsfirma Opsek, weitergab, hält der Angreifer nun etwa 2.852 ETH, 106 BTC, 10.700 SOL, 6,7 Millionen XLM, 77.000 AVAX und mehr als 200 weitere Token. Die Blockchain-Sicherheitsfirma Hypernative meldete die Überweisungen als eine der Ersten.

Es waren gewöhnliche Überweisungen, kein Angriff auf einen Smart Contract. Wer sie auslöste, konnte Transaktionen aus den Wallets der Börse signieren. Wie er an diesen Zugang kam, ist noch unklar. Niemand hat sich zu dem Angriff bekannt, und es gibt keine öffentlichen Belege für eine Verbindung zu Binance, wo das FBI die nordkoreanische Gruppe TraderTraitor verantwortlich machte.

Was die Börse sagt

In einem Beitrag auf X schrieb Mercado Bitcoin, man habe in der Nacht einen Sicherheitsvorfall „in einem unserer Systeme“ entdeckt und eingedämmt. „Kunden haben keinen Schaden erlitten“, so das Unternehmen, Kundendaten seien nicht abgeflossen. Ein- und Auszahlungen wurden vorsorglich ausgesetzt, auch der Zugang zur App war vorübergehend gesperrt, meldet Money Times. Die Teams verfolgten die Vermögenswerte und arbeiteten mit den Behörden zusammen, welche das sind, sagt die Börse nicht. Später veröffentlichte sie die Zieladressen des Angreifers auf EVM-Netzen, Bitcoin, Solana, Stellar und Tron, damit andere Plattformen sie sperren können. Einen Termin für die Wiederaufnahme gibt es nicht.

Tether-Chef Paolo Ardoino erklärte, das Unternehmen habe „mehr als 4,5 Millionen USDT im Zusammenhang mit diesem Sicherheitsvorfall eingefroren“, berichtet crypto.news. Das deckt nur einen kleinen Teil der Verluste ab: Ether, Bitcoin und die meisten anderen Coins kann kein Emittent einfrieren. Tether hat dabei ein eigenes Interesse: Im Juli investierte das Unternehmen 20 Millionen Dollar in Mercado Bitcoin. Die 2013 in São Paulo gegründete Börse hat mehr als 4,8 Millionen Kunden, so Crypto Briefing. Im August hatte Brasiliens Zentralbank ein Echtzeit-Warnsystem für Krypto-Bedrohungen angekündigt, gebaut mit Hypernative, und Mercado Bitcoin als einen der geplanten Teilnehmer genannt. Ob das System diesmal geholfen hat, sagt die Börse nicht.

Was Kunden von Mercado Bitcoin jetzt tun sollten

• Neuigkeiten nur auf der offiziellen Website der Börse und in ihren verifizierten Konten verfolgen. Der Zugang zur App wurde gesperrt, daher sollte jedes per Nachricht geschickte „App-Update“ oder jede „neue App“ misstrauisch machen.
• Angebote für „Rückerstattung“, „Entschädigung“ oder „Kontoverifizierung“ ignorieren. Auf große Hacks folgt stets Phishing, das die Schlagzeilen ausnutzt, und keine echte Erstattung verlangt Passwort, 2FA-Code oder Seed-Phrase.
• Sobald die App wieder läuft, Guthaben und Transaktionsverlauf prüfen und sicherstellen, dass Zwei-Faktor-Authentifizierung und die Whitelist für Auszahlungsadressen aktiv sind.
• Nicht am ersten Tag alles auf einmal abziehen: Nach einem Neustart sind Warteschlangen und Verzögerungen wahrscheinlich, und gerade dann tauchen gefälschte „Support“-Konten auf.

Es ist der dritte Börsenhack in zwei Wochen. Zuvor hatte die indische Börse CoinDCX einen Verlust von 16 Millionen Dollar erst bestritten und dann eingeräumt, und Binance verlor 6,3 Milliarden Dollar. Solange Coins auf einer Börse liegen, hat die Börse die Schlüssel, und ihr Ausfall oder Hack wird auch zu Ihrem Problem. Für langfristige Ersparnisse ist eine Hardware-Wallet unter eigener Kontrolle die sicherere Wahl.