Mercado Bitcoin zegt dat klanten geen geld verliezen na $38 mln hack

Wat er gebeurde

Mercado Bitcoin stelt dat rond $38 miljoen aan activa betrokken is bij het incident. De beurs zegt dat al $11 miljoen is geblokkeerd in samenwerking met Tether, Circle, Paxos, BRL1 en Chainalysis.

Het bedrijf meldt dat nog meer bedragen in kaart zijn gebracht die mogelijk geblokkeerd kunnen worden en dat de containment-maatregelen doorgaan. De verstoring begon toen een probleem in een van de systemen werd ontdekt in de vroege uren van maandag. Als voorzorgsmaatregel werd de toegang tot diensten tijdelijk uitgeschakeld om klantassets te beschermen.

Blockchainbeveiligingsbedrijf Hypernative meldde eerst dat meer dan $40 miljoen was verplaatst van wallets die aan Mercado Bitcoin zijn gekoppeld. Hun voorlopige inschatting betrof transfers over minstens tien blockchains, waaronder Bitcoin, Ethereum, Solana en Tron. De beurs zei eerder dat geen klantgegevens zijn gelekt.

Het eerste verdachte transfermoment werd geregistreerd om 2:15 UTC. De grootste verplaatsingen vonden plaats tussen 6:19 en 6:53 UTC, toen wallets die aan de beurs waren gekoppeld geld stuurden naar nieuw aangemaakte adressen. De transacties leken gewone ondertekende transfers, wat betekent dat ze leken te zijn goedgekeurd door de bronwallets. Hypernative zei dat het onduidelijk is hoe de aanvaller de mogelijkheid kreeg om die transacties te ondertekenen.

Tegelijkertijd meldde blockchainonderzoeker ZachXBT een afzonderlijke vermoedelijke diefstal van meer dan $133 miljoen aan opnames van gecentraliseerde beurzen, gekoppeld aan een niet nader genoemde entiteit in de EU. Hij identificeerde ook $27 miljoen extra opnames die de eerder gemelde $106 miljoen naar meer dan $133 miljoen brengen. Volgens ZachXBT werden de fondsen in USDC en USDT opgenomen, daarna deels gewisseld voor ETH en door instant exchanges gerouteerd en uiteindelijk gedeeltelijk omgezet in privacy-munt XMR via Wagyu. De actor zou fondsen over meerdere blockchains hebben gebrugd.

ZachXBT zei dat hij het onwaarschijnlijk acht dat de activiteiten verband houden met de Noord-Koreaanse Lazarus Group. Hij vermoedt dat mogelijk een grote financiële instelling in West-Europa is misbruikt en hekelt het gebrek aan een correcte incidentmelding. Volgens hem zou meer dan $30 miljoen al zijn witgewassen en door EU-handhavers kunnen zijn bevroren.

Waarom dit telt

Voor beleggers toont het incident dat zelfs grotere exchanges kwetsbaar blijven en dat beveiligingsproblemen snel kunnen leiden tot blokkades van diensten en grote on-chain bewegingen.