Die brasilianische Kryptowährungsbörse Mercado Bitcoin hat Einzahlungen und Auszahlungen vorübergehend ausgesetzt, nachdem sie am 2. November einen Sicherheitsvorfall in einem ihrer Systeme festgestellt hatte.
Zusammenfassung
- Mercado Bitcoin hat Kryptowährungseinzahlungen und -auszahlungen vorübergehend ausgesetzt, nachdem am 2. November ein Sicherheitsvorfall in einem ihrer Systeme festgestellt und eingedämmt wurde.
- Die brasilianische Börse erklärte, dass den Kunden kein Schaden entstanden sei und keine Datenpanne stattgefunden habe, obwohl sie nicht bekannt gab, welches System betroffen war oder ob Vermögenswerte gestohlen wurden.
- Sicherheitsteams untersuchen den Vorfall, verfolgen Vermögenswerte und koordinieren sich mit den Behörden, während die Börse noch nicht angekündigt hat, wann Einzahlungen und Auszahlungen wieder aufgenommen werden.
- Der Vorfall folgt auf eine Reihe von Sicherheitsverletzungen in der gesamten Kryptoindustrie in der vergangenen Woche, darunter der Binance-Hack vom 29. Oktober und anschließende Einschränkungen in Aave-Märkten.
In einer offiziellen Erklärung teilte die Börse mit, dass sie den Vorfall am frühen Montagmorgen entdeckt und schnell eingedämmt habe, und versicherte den Kunden, dass ihre Gelder nicht betroffen seien und keine Datenpanne stattgefunden habe.
Das Unternehmen gab nicht bekannt, welches System kompromittiert wurde, und machte keine Schätzung zu den betroffenen Vermögenswerten. Es bestätigte jedoch, dass seine Sicherheitsteams den Vorfall untersuchten und Vermögenswerte verfolgten, während sie sich mit den zuständigen Behörden koordinierten.
Mercado Bitcoin erklärte, die Aussetzung von Einzahlungen und Auszahlungen sei eine Vorsichtsmaßnahme zum Schutz der Nutzer während der laufenden Untersuchung.
Die Ankündigung gab nicht an, wann die Dienste wieder aufgenommen würden oder ob andere Funktionen der Plattform, einschließlich des Kryptowährungshandels, betroffen seien.
Mercado Bitcoin untersucht Sicherheitsvorfall, während Auszahlungen ausgesetzt bleiben
Laut der Ankündigung vom 2. November wurde das Sicherheitsproblem in einem der Systeme der Börse festgestellt, wobei das Unternehmen keine technische Erklärung dafür lieferte, wie der Vorfall zustande kam.
Zu den Maßnahmen gehörten die Eindämmung des betroffenen Systems und die vorübergehende Einschränkung der Mittelbewegung durch Einzahlungen und Auszahlungen.
Mercado Bitcoin beteuerte, dass den Kunden kein Schaden entstanden sei und ihre persönlichen Daten nicht offengelegt worden seien. Die Erklärung nannte keine betroffene Kryptowährung, kein Blockchain-Netzwerk und keine Wallet-Adresse.
Trotz der Bestätigung, dass ihre Teams Vermögenswerte verfolgten, gab die Börse nicht an, ob Kryptowährungen ohne Genehmigung übertragen wurden oder ob die Untersuchung verdächtige Transaktionen identifiziert hat.
Das Unternehmen hat weder die Anzahl der möglicherweise betroffenen Konten offengelegt noch das untersuchte System genannt.
Für die Kunden betrifft die unmittelbare Einschränkung die Möglichkeit, Kryptowährungen auf die Plattform zu bringen oder von ihr zu entfernen. Die Börse hat keinen Zeitplan für die Wiederherstellung dieser Dienste angekündigt, sodass die Nutzer auf ein weiteres betriebliches Update warten.
Ihre Sicherheitsteams arbeiten mit den Behörden zusammen, während die Untersuchung andauert, obwohl das Unternehmen die beteiligten Behörden nicht genannt oder offengelegt hat, ob Gelder eingefroren wurden.
Mercado Bitcoin erklärte, sie werde über ihre offiziellen Kommunikationskanäle regelmäßige Updates bereitstellen, sobald weitere Informationen verfügbar seien.
Jüngste Krypto-Hacks haben den Börsenbetrieb gestört
Der Vorfall folgt auf eine Reihe von Sicherheitsverletzungen und Notfallbeschränkungen in der gesamten Kryptowährungsindustrie in der vergangenen Woche.
Am 29. Oktober erlitt Binance eine schwerwiegende Sicherheitsverletzung, die etwa 6,3 Milliarden US-Dollar an Kryptowährungsvermögen betraf, was die Börse dazu veranlasste, Auszahlungen vorübergehend auszusetzen, während sie unautorisierte Transaktionen untersuchte.
Wie zuvor von crypto.news berichtet, deuteten die ersten Untersuchungen von Binance darauf hin, dass Angreifer den Laptop eines Ingenieurs kompromittiert und sich Zugang zu der internen Infrastruktur verschafft hatten, die für die Abwicklung von Auszahlungen genutzt wird.
Die Börse erklärte, es gebe keine Hinweise darauf, dass private Schlüssel von Wallets offengelegt worden seien, obwohl die Angreifer über die kompromittierte Umgebung unbefugte Überweisungen auslösen konnten.
Binance arbeitete anschließend mit Blockchain-Sicherheitsfirmen, Stablecoin-Emittenten und Strafverfolgungsbehörden zusammen, um die gestohlene Kryptowährung nachzuverfolgen. Bis zum 30. Oktober erklärte das Unternehmen, dass betroffene Vermögenswerte im Wert von rund 3 Milliarden US-Dollar on-chain eingefroren worden seien.
Die Börse versprach, die Verluste der Kunden aus ihrem Secure Asset Fund for Users und aus Unternehmensmitteln zu decken, wobei mehr als 6,34 Milliarden US-Dollar für die Wiederauffüllung der betroffenen Vermögenswerte bereitgestellt wurden.
Bis zum 1. November erklärte Binance, etwa 95 % der gestohlenen Vermögenswerte ersetzt und nach zusätzlichen Sicherheitsprüfungen mit der schrittweisen Wiederaufnahme von Auszahlungen begonnen zu haben.
Der Angriff löste Notmaßnahmen über die Plattform von Binance hinaus aus.
Das dezentrale Kreditprotokoll Aave beschränkte vorübergehend mehrere Märkte, nachdem eine mit dem Binance-Angreifer verbundene Wallet 60 Millionen USDT eingezahlt und 19.762 WETH geliehen hatte, bevor die Sicherheitskontrollen griffen.
Die Wächter von Aave froren neue Einzahlungen und Kreditaufnahmen in 175 V3-Reserven und 117 V4-Reserven ein, obwohl Nutzer weiterhin Gelder abheben, Kredite zurückzahlen und Positionen liquidieren konnten.
Das Protokoll öffnete seine V3- und V4-Märkte am 30. Oktober nach der Implementierung zusätzlicher Risikokontrollen wieder. Aave betonte, dass seine Smart Contracts während des Vorfalls nicht kompromittiert worden seien.
BTCPay Server warnt vor unbefugten Wallet-Abhebungen
Unabhängig davon warnte der Bitcoin-Zahlungsabwickler BTCPay Server vor unbefugten Abhebungen von Hot Wallets, die mit einigen Installationen verbunden waren, und löste am 1. November einen Sicherheitsnotalarm aus.
Die Open-Source-Zahlungsplattform riet Betreibern zunächst, ihre Server herunterzufahren, während Entwickler Berichte über abgezogene Gelder untersuchten.
Die anschließende Untersuchung grenzte den vermuteten Angriffsvektor laut den Sicherheitsupdates des Projekts auf Installationen ein, die Version 2.4.1 oder älter ausführten.
BTCPay Server hatte in seinem Update vom 2. November weder den Gesamtwert der gestohlenen Kryptowährung noch die Anzahl der betroffenen Installationen bekannt gegeben.
Das Projekt bat betroffene Betreiber, Vorfallsdetails und Server-Logs zur Unterstützung der Untersuchung bereitzustellen, während Hosting-Anbieter, darunter LunaNode, vorbeugende Maßnahmen ergriffen und einige Installationen herunterfuhren.
