Die brasilianische Krypto-Plattform Mercado Bitcoin hat die Entdeckung und Eindämmung eines Problems in einem ihrer Systeme bestätigt. Als Vorsichtsmaßnahme hat die Börse Einzahlungen und Auszahlungen vorübergehend ausgesetzt und versichert ihren Kunden die Sicherheit ihrer Vermögenswerte sowie das Fehlen eines Datenlecks.
Der Vorfall ereignete sich kurz nachdem die Plattform eine lokale Lizenzierungsfrist eingehalten hatte.
Laut dem unabhängigen Blockchain-Unternehmen Hypernative überstiegen verdächtige Abflüsse aus mit der Börse verbundenen Wallets 40 Millionen US-Dollar (etwa 217 Millionen Reais). Analysten verzeichneten die Bewegung von Vermögenswerten in den Netzwerken Ethereum, Bitcoin, Solana, Tron und Stellar (XLM).
Insgesamt erstreckte sich die Aktivität über mindestens 10 Blockchains, darunter auch Polygon, Arbitrum, Avalanche und BNB Smart Chain. Die ersten verdächtigen Überweisungen wurden gegen 02:15 UTC verzeichnet und betrafen der Börse zugeordnete Bitcoin-Einzahlungsadressen.
Unter den markierten Vermögenswerten befanden sich 106 BTC und 2.852 ETH. Die Hacker führten direkte Token-Transfers durch, was auf eine Kompromittierung der operativen Reserven und nicht der segregierten Kundenvermögen hindeutet.
Fokus auf Stellar und die Gegenmaßnahmen der Börse
Unter den abgezogenen Vermögenswerten verzeichneten Blockchain-Analysten ein großes Volumen an Stellar-Token: etwa 6,7 Millionen XLM wurden an Adressen konsolidiert, die mit den verdächtigen Transaktionen in Verbindung stehen.
Im Rahmen der Untersuchung und der Koordinierung der Bemühungen mit den Behörden veröffentlichte Mercado Bitcoin eine spezifische Stellar-Zieladresse, um der Community und Sicherheitsfirmen zu helfen, die Bewegung der Vermögenswerte in Echtzeit zu verfolgen.
Der Schritt zielt darauf ab, die Bewegung der Token zu überwachen und ihre Geldwäsche über Dienste Dritter zu verhindern.
Derzeit führt die Börse eine Untersuchung durch, verfolgt die Vermögenswerte und verspricht, regelmäßig Updates bereitzustellen. Die Börse hat noch nicht die betroffene Summe bestätigt, nicht offengelegt, welches System kompromittiert wurde, und kein Datum für die Wiederaufnahme von Einzahlungen und Auszahlungen genannt.
Bis die Plattform den normalen Betrieb vollständig wieder aufnimmt und die Sicherheit ihrer Infrastruktur bestätigt ist, wird den Nutzern empfohlen, von neuen Einzahlungen abzusehen.
