Bitquery-Analysten zufolge dauerten unbefugte Transfers rund vier Stunden an, nachdem Mercado Bitcoin erklärt hatte, den Cyberangriff vom 2. November eingedämmt zu haben.
Bitquery schätzte, dass der Angreifer über 11 Blockchains hinweg 48,6 Millionen US-Dollar gestohlen habe, mehr als Mercado Bitcoins frühere Schätzung von etwa 38 Millionen US-Dollar.
Die Analysten erklärten, der Angreifer habe Zugriff auf die Hot Wallets der Börse und 36.042 Kunden-Einzahlungsadressen auf Ethereum gehabt.
Ein Angreifer entzog der brasilianischen Börse Mercado Bitcoin am 2. November 2026 laut Bitquery noch etwa vier Stunden lang Krypto-Assets, nachdem das Unternehmen erklärt hatte, den Cyberangriff eingedämmt zu haben. Die anhaltenden Transfers stellen die Wirksamkeit der anfänglichen Eindämmungsmaßnahmen der Börse infrage und trugen zu Bitquerys Schätzung von Gesamtverlusten in Höhe von 48,6 Millionen US-Dollar bei.
Mercado Bitcoin veröffentlichte um 12:56 UTC eine Erklärung, wonach der Sicherheitsvorfall umgehend eingedämmt worden sei, wie aus einer Bitquery-Analyse von Transaktionen über 11 Blockchains hervorgeht. Bitquery zufolge zeigten Onchain-Daten, dass unbefugte Transfers bis 16:56 UTC andauerten.
Laut Bitquery Hot Wallets und Einzahlungsadressen geleert
Bitquery zufolge verlief der Angriff in mehreren Phasen. Der Angreifer leerte zunächst die Hot Wallets von Mercado Bitcoin über mehrere Netzwerke hinweg und zog innerhalb von 24 Minuten Vermögenswerte im Wert von 29,5 Millionen US-Dollar aus der wichtigsten Ethereum-Wallet der Börse ab. Zu den Vermögenswerten gehörten 2.852 ETH, die Stablecoins USDT und USDC sowie weitere Token.
Auf Ethereum begann der Angreifer laut Bitquery um 12:27 UTC, Kunden-Einzahlungsadressen zu leeren, noch bevor Mercado Bitcoin seine Erklärung zur Eindämmung veröffentlichte. In den folgenden viereinhalb Stunden wurden von 36.042 Adressen Gelder im Gesamtwert von etwa 266.000 US-Dollar abgezogen. Bitquery zufolge erfolgte der Großteil dieser Transaktionen nach der Erklärung der Börse.
Einige Stunden nach dem Leeren der Hot Wallets übertrug der Angreifer laut Bitquery systematisch verbleibende Vermögenswerte von Kunden-Einzahlungsadressen auf Wallets unter seiner Kontrolle. Jede Übertragung wurde direkt von der Absenderadresse signiert, was nach Angaben der Analysten darauf hindeutete, dass der Angreifer Zugriff auf die jeweiligen privaten Schlüssel oder auf eine Infrastruktur hatte, die die Transaktionen signieren konnte.
Bitquery beobachtete ähnliche Aktivitäten auf BNB Chain und Base. Eine mit Mercado Bitcoin verknüpfte Wallet überwies dem Angreifer bis 18:08 UTC etwa 124.000 US-Dollar, mehr als fünf Stunden nachdem die Börse erklärt hatte, den Vorfall eingedämmt zu haben.
Bitquery schätzt Verluste auf 48,6 Millionen US-Dollar
Bitquery schätzte den Gesamtwert der gestohlenen Vermögenswerte auf 48,6 Millionen US-Dollar, wobei etwa 61 % der Verluste auf Ethereum entfielen. Die Analysten erklärten, der genaue Mechanismus hinter dem ursprünglichen Einbruch in die Infrastruktur von Mercado Bitcoin sei weiterhin unbekannt.
Zum Zeitpunkt der Bitquery-Analyse hatten Stablecoin-Emittenten Vermögenswerte im Wert von etwa 11,8 Millionen US-Dollar eingefroren. Zu den eingefrorenen Vermögenswerten gehörten 5,9 Millionen US-Dollar, die Tether zugerechnet wurden, 4,3 Millionen US-Dollar bei Circle und etwa 1,5 Millionen US-Dollar bei Paxos.
Der Angreifer begann anschließend, die gestohlenen Gelder umzuverteilen. Am 3. und 4. November tauschte der Angreifer über den MetaMask-Dienst 136 Token im Gesamtwert von 11,9 Millionen US-Dollar gegen ETH. Bei der jüngsten im Bericht genannten Überprüfung befanden sich 8.678 ETH in 10 Ethereum-Wallets weiterhin unter der Kontrolle des Angreifers. Der Angreifer kontrollierte zudem 106,07 BTC, die nicht bewegt worden waren.
Mercado Bitcoin hatte zuvor einen Sicherheitsvorfall mit Vermögenswerten im Wert von etwa 38 Millionen US-Dollar gemeldet. Die Börse erklärte, Nutzer würden keine finanziellen Verluste erleiden, und setzte Ein- und Auszahlungen vorübergehend aus.
Quelle: HODL Press
