Der Hacker hinter dem 46-Millionen-Dollar-Hack bei Mercado Bitcoin hat Ethereum im Wert von etwa 8 Millionen Dollar auf neue Wallets übertragen, während Blockchain-Ermittler gestohlene Vermögenswerte im Wert von mehr als 9 Millionen Dollar identifiziert haben, die eingefroren wurden.
Zusammenfassung
- Arkham berichtete, dass der Mercado-Bitcoin-Hacker nach dem 46-Millionen-Dollar-Börsenangriff Ethereum im Wert von etwa 8 Millionen Dollar auf neue Wallets verschoben hat.
- Gestohlene Kryptowährung im Wert von mehr als 9 Millionen Dollar wurde eingefroren, während der Angreifer weiterhin Vermögenswerte im Wert von Millionen Dollar über mehrere Blockchains hinweg kontrolliert.
- Lookonchain warnte, dass mehrere Altcoins, darunter PEPE, AAVE, PENDLE, VIRTUAL und ONDO, unter Verkaufsdruck geraten könnten, falls der Hacker beginnt, die verbleibenden Bestände zu liquidieren.
- Arkham warf die Frage auf, ob das übertragene Ethereum letztendlich Tornado Cash erreichen könnte, obwohl das jüngste Update keine bestätigten Einzahlungen in das Protokoll identifizierte.
Die Blockchain-Analyseplattform Arkham meldete die jüngsten Transfers am 3. November und warf die Frage auf, wohin die gestohlene Kryptowährung als Nächstes gelangen könnte, während Ermittler die Gelder weiterhin über mehrere Netzwerke hinweg verfolgen.
Laut den neuesten Wallet-Daten von Arkham kontrolliert der Angreifer weiterhin ein Kryptowährungsportfolio im Wert von rund 46 Millionen Dollar. Die Plattform stellte die Frage, ob die übertragenen ETH letztendlich an Tornado Cash gesendet werden könnten, obwohl in ihrem Update keine solche Einzahlung bestätigt wurde.
Die neuen Transaktionen folgen auf den Angriff vom 2. November auf Brasiliens größte Kryptowährungsbörse, der Wallets auf mindestens zehn Blockchains betraf und die vorübergehende Aussetzung von Ein- und Auszahlungen zur Folge hatte.
Mercado-Bitcoin-Hacker verschiebt ETH und behält Millionen in Altcoins
Laut den Transaktionsaufzeichnungen von Arkham hat der Angreifer das gestohlene Ethereum auf mehrere mit dem Angriff verbundene Adressen verteilt.
Die jüngste Aktivität umfasst eine Übertragung von etwa 2.900 ETH im Wert von 6,52 Millionen Dollar sowie kleinere Transaktionen mit 470 ETH und 200 ETH. Die Bewegungen sind Teil der rund 8 Millionen Dollar an ETH-Transfers, die das Analyseunternehmen hervorgehoben hat.
Obwohl Arkham die Möglichkeit einer Nutzung von Tornado Cash ansprach, betrafen die in seinem Update gezeigten Transfers Wallets, die dem Angreifer zugeordnet werden.
Tornado Cash ist ein Kryptowährungs-Mixing-Protokoll, das es schwieriger machen kann, die Beziehung zwischen sendenden und empfangenden Adressen nachzuvollziehen. Das Ziel der übertragenen ETH bleibt ein wichtiger Teil der Ermittlungen.
Unterdessen berichtete die Blockchain-Tracking-Plattform Lookonchain, dass der Angreifer weiterhin mehrere Altcoins im Wert von jeweils mehr als 1 Million Dollar hält, darunter etwa 372,99 Milliarden PEPE-Token im Wert von 1,79 Millionen Dollar.
Weitere Bestände umfassen 12.820 AAVE im Wert von 1,61 Mio. $, 769.950 PENDLE im Wert von 1,35 Mio. $ und 29.830 EVA im Wert von 1,26 Mio. $.
Die Wallet enthält etwa 1,98 Mio. VIRTUAL-Token im Wert von 1,15 Mio. $, 147.840 UNI im Wert von 1,04 Mio. $ und 2,67 Mio. ONDO im Wert von 1,03 Mio. $.
Lookonchain warnte, dass die verbleibenden Altcoins unter Verkaufsdruck geraten könnten, falls der Angreifer beschließt, die Bestände zu liquidieren.
Arkhams On-Chain-Untersuchung identifizierte 287 Token-Swaps, an denen die Wallets des Angreifers beteiligt waren, darunter Verkäufe kleinerer Kryptowährungen wie RENDER, WIF, KMNO und POPCAT.
Über 9 Millionen Dollar gestohlene Kryptowährung eingefroren
Bemühungen, den Zugriff auf die gestohlenen Vermögenswerte zu beschränken, haben dazu geführt, dass durch die Koordination zwischen Blockchain-Ermittlern, Strafverfolgungsbehörden und Kryptowährungs-Emittenten fast 10 Millionen Dollar eingefroren wurden.
In einem Bericht vom 2. November erklärte das Blockchain-Analyseunternehmen Chainalysis, seine Ermittler hätten direkt mit Mercado Bitcoin zusammengearbeitet, nachdem die Börse den Sicherheitsvorfall gemeldet hatte.
Chainalysis gab an, dass seine Untersuchung die Koordination mit Tether, Paxos, Circle, Ripple und Anchorage Digital umfasste, um gestohlene Vermögenswerte zu identifizieren und, wo möglich, zu beschränken.
Laut dem Unternehmen fror Tether anschließend mehr als 9 Millionen Dollar an Vermögenswerten ein, die mit dem Angriff in Verbindung stehen, nachdem Wallets mit gestohlenen Geldern identifiziert worden waren.
Die erste Reaktion hatte bereits etwa 4 Millionen Dollar an Stablecoins gesichert, bevor in den folgenden Stunden weitere Einfrierungen vorgenommen wurden.
Trotz dieser Maßnahmen bleibt ein erheblicher Teil der gestohlenen Kryptowährung unter der Kontrolle des Angreifers, während die Ermittler weiterhin Transfers überwachen und zusätzliche Vermögenswerte identifizieren, die möglicherweise wiederhergestellt werden können.
Wie verlief der Mercado-Bitcoin-Hack?
Der Angriff begann am 2. November, als ein Angreifer unbefugten Zugriff auf eines der Systeme von Mercado Bitcoin erlangte und Kryptowährung von Wallets transferierte, die mit der Börse verbunden waren.
Wie crypto.news zuvor berichtete, setzte Mercado Bitcoin Kryptowährungs-Einzahlungen und -Auszahlungen vorübergehend aus, während seine Sicherheitsteams den Vorfall untersuchten und sich mit den Behörden abstimmten.
Die Börse erklärte, sie habe den Sicherheitsvorfall eingedämmt, und betonte, dass Kunden keinen Schaden erlitten hätten und es keine Datenverletzung gegeben habe.
Blockchain-Ermittler identifizierten anschließend Transfers mit Bitcoin, Ethereum, Solana, Tron und zahlreichen anderen Kryptowährungen.
Arkhams Untersuchung zeigte, dass der Angreifer zunächst 2.852 ETH im Wert von etwa 6,52 Millionen Dollar von einer Hot Wallet der Börse transferierte, kurz darauf gefolgt von 2,99 Millionen Dollar in USDT und 2,24 Millionen Dollar in USDC.
Eine weitere Transaktion umfasste etwa 104,43 BTC im Wert von 8,16 Millionen Dollar, während kleinere Transfers Dutzende von Token betrafen, die über andere Netzwerke gehalten wurden.
Unterdessen schätzte eine Bitquery-Untersuchung, dass etwa 48,5 Millionen Dollar von Börsen-Wallets über zehn Blockchains transferiert wurden, verglichen mit Arkhams ursprünglicher Schätzung von mindestens 46 Millionen Dollar.
Bitquery identifizierte weitere Transaktionen mit Ethereum-Einzahlungsadressen, nachdem die Börse öffentlich bekannt gegeben hatte, dass der Vorfall eingedämmt sei.
Mercado Bitcoin veröffentlichte später die während des Vorfalls identifizierten Zieladressen in Ethereum-kompatiblen Netzwerken, Bitcoin, Solana, Stellar und Tron, um Blockchain-Ermittlern dabei zu helfen, die gestohlenen Vermögenswerte zu überwachen.
Zweiter großer Krypto-Börsen-Hack innerhalb von zwei Wochen
Der Vorfall bei Mercado Bitcoin ereignete sich nur vier Tage, nachdem Binance am 29. Oktober eine separate Sicherheitsverletzung erlitten hatte, die zum Diebstahl von etwa 6,3 Milliarden US-Dollar an Kryptowährung führte.
Die Sicherheitsverletzung bei Binance löste eine große Wiederherstellungsaktion aus, an der Blockchain-Ermittler, Token-Emittenten und die eigenen Reserven der Börse beteiligt waren.
Binance begann anschließend, die betroffenen Vermögenswerte wieder aufzufüllen, und zwar unter Verwendung seiner Unternehmenskasse, der SAFU-Reserven und eines Teils seines Futures-Versicherungsfonds.
Bis zum 1. November erklärte die Börse, 95 % der betroffenen Vermögenswerte wieder aufgefüllt und Bitcoin-Auszahlungen wieder aufgenommen zu haben.
