Kurz gefasst
- Bitquery zufolge hat der Angreifer 36.042 Ethereum-Einzahlungsadressen fast vier Stunden lang geleert, nachdem Mercado Bitcoin die Eindämmung bekannt gegeben hatte.
- Die Forscher verfolgten 48,6 Millionen US-Dollar über 11 Netzwerke, mehr als die jüngste Schätzung der Börse von 36,3 Millionen US-Dollar.
- Mercado Bitcoin plant, die Kontoeinsicht am 9. November wieder zu öffnen, aber Auszahlungen und Handel bleiben zunächst ausgesetzt.
Ein Angreifer hat Einzahlungsadressen im Zusammenhang mit Mercado Bitcoin fast vier Stunden lang geleert, nachdem die brasilianische Börse erklärt hatte, sie habe eine Sicherheitsverletzung eingedämmt, wie neue Blockchain-Forschungen zeigen.
Die Analyse von Bitquery, die am Donnerstag aktualisiert wurde, verfolgt mehr als 48 Millionen US-Dollar an gestohlenen Vermögenswerten über 11 Blockchains. Ihre Ergebnisse stellen die Behauptung der Börse infrage, sie habe den Angriff schnell gestoppt.
Die Bitcoin-Börse kündigte am 2. November um 9:56 Uhr brasilianischer Zeit an, sie habe den Vorfall schnell eingedämmt. Bitquery zufolge wurden 36.042 Ethereum-Kundeneinzahlungsadressen zwischen 9:27 Uhr und 13:56 Uhr brasilianischer Zeit geleert.
Diese Adressen hielten etwa 266.000 US-Dollar, ein kleiner Bruchteil des Gesamtdiebstahls. Doch der Angreifer könnte diese Gelder auch nach der Ankündigung der Börse noch bewegen.
Eine Kunden-Einzahlungsadresse funktioniert ähnlich wie ein persönliches Empfangskonto für Kryptowährung. Die Börse sammelt diese Coins später in einer gemeinsamen Online-Wallet, einer sogenannten Hot Wallet, um alltägliche Transaktionen abzuwickeln. Das Verschieben von Geldern von einer Einzahlungsadresse erfordert deren privaten Schlüssel, das Geheimnis, das Überweisungen autorisiert.
Bitquery sagt, dass die Abhebungen direkt von den Einzahlungsadressen autorisiert wurden, was darauf hindeutet, dass der Angreifer Zugriff auf deren private Schlüssel oder auf ein System hatte, das in der Lage war, Transaktionen in ihrem Namen zu signieren.
„Das erfordert einen Schlüssel für jede Adresse oder einen Weg in das System, das für sie signiert“, erklärten die Forscher. Sie warnten, dass Börsen in der Regel Einzahlungsschlüssel aus einem einzigen Hauptschlüssel generieren, was bedeutet, dass der Angreifer möglicherweise weiterhin auf andere Kundenadressen zugreifen kann.
BitcoinBTC · USD
$76,086−3.51%
29. Okt.31. Okt.2. Nov.4. Nov.5. Nov.
$80,7k$79,1k$77,5k$76,0k
24h HochHoch$80.882
24h TiefTief$75.573
VolVol$1,9 Mrd.
MarktprognosenQuoten von Myriad
HeuteÜber $76.000Über $76k52% ChanceDiese WocheÜber $76.000Über $76k52% Chance
→Bitcoin mit USDC kaufen
Bereitgestellt von Jupiter
Auch die gestohlene Summe ist umstritten. Erste Schätzungen gingen von über 40 Millionen Dollar aus, während die aktualisierten FAQ von Mercado Bitcoin die betroffenen Vermögenswerte nun mit etwa 36,3 Millionen Dollar beziffern. Bitquery schätzt, dass über 11 Blockchains hinweg 48,6 Millionen Dollar gestohlen wurden.
Die öffentlichen Updates von Mercado Bitcoin haben die Diskrepanz zwischen seiner Behauptung der Eindämmung und den späteren Transfers nicht erklärt. Das Unternehmen versicherte den Kunden, dass es die Verluste der Nutzer mit eigenen Mitteln decken würde.
Bitquery warnt Kunden davor, alte Einzahlungsadressen wiederzuverwenden, bis die Börse bestätigt, dass sie sicher sind. Der Wiedereröffnungsplan von Mercado Bitcoin beginnt am 9. November mit der reinen Anzeige der Guthaben; Einzahlungen, Auszahlungen und Handel haben kein Neustartdatum.
Schließen Sie sich über 72.000 Lesern an
Erstellen Sie ein Konto, um Ihre Artikel zu speichern.
