coindesk.com
Laut Blockchain-Daten stahlen Hacker auch etwa vier Stunden nach der Bekanntgabe des Unternehmens, den Cyberangriff eingedämmt zu haben, weiterhin Gelder von der brasilianischen Kryptobörse Mercado Bitcoin.
Die Angreifer leerten 36.042 Kunden-Einzahlungsadressen auf Ethereum zwischen 12:27 und 16:56 UTC am 2. November, obwohl die Börse an diesem Tag um 12:56 UTC erklärte, dass der Verstoß eingedämmt worden sei, so die Blockchain-Datenplattform Bitquery.
Die Ergebnisse werfen Zweifel daran auf, wie schnell Mercado Bitcoin den Angriff unter Kontrolle brachte, und deuten darauf hin, dass der Hacker Zugriff auf Systeme erlangte, die zur Verwaltung von Kundeneinlagen genutzt werden.
Mercado Bitcoin stand für eine Stellungnahme nicht unmittelbar zur Verfügung.
Bitquery verfolgte gestohlene Vermögenswerte im Wert von 48,6 Millionen US-Dollar über 10 Blockchains hinweg, über die 40 Millionen US-Dollar erstmals berichtete. Die Börse verpflichtete sich, alle Nutzerverluste abdecken aus dem Hack, und Partner wie Tether, Circle und Chainalysis halfen dabei, über 15 Millionen US-Dollar einzufrieren.
Die Untersuchung ergab außerdem Verbindungen zu einem separaten Angriff, bei dem Wallets beteiligt waren, die vermutlich der Kryptobörse BitMart gehören.
Die gleiche angreiferkontrollierte Adresse begann vor dem Mercado Bitcoin-Verstoß Gelder von Wallets auf Base, Arbitrum und Optimism zu erhalten. Bitquery schrieb diesen Wallets Verluste in Höhe von etwa 391.000 US-Dollar zu, obwohl BitMart diese Zahl nicht bestätigt hat. Gründer Sheldon Xia sagte dass BitMart am 2. November gehackt wurde und dass die vorläufige Untersuchung auf die Gruppe hinter dem Mercado-Bitcoin-Angriff hinweist.
Die Überschneidung lässt die Möglichkeit offen, dass der Angreifer Zugriff auf eine Infrastruktur erhielt, die von mehreren Börsen genutzt wird, obwohl die Ursache der Sicherheitsverletzungen weiterhin unbekannt ist.
Mercado Bitcoin hat nach dem Angriff Ein- und Auszahlungen ausgesetzt und wird seine Website am 9. November im Nur-Lese-Modus wieder eröffnen, wobei für Ein- oder Auszahlungen noch kein Termin feststeht.
