6,7 Millionen Stellar (XLM) bei massivem Vorfall von 40 Millionen Dollar bei Mercado Bitcoin gestohlen - U.Today

Vorfall bei Mercado Bitcoin

Die brasilianische Krypto-Plattform Mercado Bitcoin hat die Entdeckung und Eindämmung eines Problems in einem ihrer Systeme bestätigt. Vorsorglich hat die Börse die Einzahlungen und Abhebungen vorübergehend ausgesetzt und den Kunden die Sicherheit ihrer Vermögenswerte sowie das Fehlen eines Datenlecks zugesichert.

Details zum Vorfall

Der Vorfall ereignete sich kurz nachdem die Plattform eine lokale Lizenzierungsfrist überschritten hatte. Laut der unabhängigen Blockchain-Firma Hypernative überstiegen verdächtige Abflüsse von Wallets, die mit der Börse verbunden sind, 40 Millionen Dollar (etwa 217 Millionen Reais). Analysten verzeichneten die Bewegung von Vermögenswerten auf den Netzwerken Ethereum, Bitcoin, Solana, Tron und Stellar (XLM). Insgesamt erstreckte sich die Aktivität über mindestens 10 Blockchains, darunter auch Polygon, Arbitrum, Avalanche und BNB Smart Chain.

Verdächtige Transaktionen

Die ersten verdächtigen Überweisungen wurden gegen 02:15 UTC aufgezeichnet und betrafen Bitcoin-Einzahlungsadressen, die der Börse zugeordnet sind. Unter den markierten Vermögenswerten waren 106 BTC und 2.852 ETH. Die Hacker führten direkte Token-Übertragungen durch, was auf einen Kompromiss der operativen Reserven und nicht auf segregierte Kundenvermögen hinweist.

Stellar-Token und Ermittlungen

Unter den abgehobenen Vermögenswerten verzeichneten Blockchain-Analysten ein großes Volumen an Stellar-Token: etwa 6,7 Millionen XLM wurden an Adressen konsolidiert, die mit den verdächtigen Transaktionen verbunden sind. Im Rahmen der Ermittlungen und der Koordination der Bemühungen mit den Behörden veröffentlichte Mercado Bitcoin eine spezifische Stellar-Zieladresse, um der Gemeinschaft und Sicherheitsfirmen zu helfen, die Bewegung der Vermögenswerte in Echtzeit zu verfolgen.

Aktuelle Maßnahmen und Empfehlungen

Dieser Schritt zielt darauf ab, die Bewegung der Token zu überwachen und deren Geldwäsche über Drittanbieter-Dienste zu verhindern. Momentan führt die Börse eine Untersuchung durch, verfolgt die Vermögenswerte und verspricht regelmäßige Updates. Die Börse hat den betroffenen Betrag noch nicht bestätigt, nicht offengelegt, welches System kompromittiert wurde, und auch kein Datum für die Wiederaufnahme von Einzahlungen und Abhebungen genannt.

Bis die Plattform den normalen Betrieb vollständig wiederaufnimmt und die Sicherheit ihrer Infrastruktur bestätigt ist, wird den Nutzern geraten, von neuen Einzahlungen abzusehen.