LONDON (IT BOLTWISE) – Ein Angriff auf die brasilianische Krypto-Börse Mercado Bitcoin wird nachträglich größer als zuerst angenommen. Laut Blockchain-Auswertungen sollen Angreifer rund vier Stunden nach dem gemeldeten „Containment“ weiter Abflüsse aus Tausenden von Ethereum-Deposit-Adressen ausgelöst haben. Insgesamt werden gestohlene Assets über 10 Blockchains mit 48,6 Millionen US-Dollar beziffert, während eingefrorene Mittel vor allem über Partnernetzwerke koordiniert worden sein sollen. Der Fall unterstreicht damit auch, wie schwer es für Börsen ist, die Wirkung eines Breach bei globalen, teil-dezentralen Krypto-Workflows zeitkritisch zu beenden.
Der Vorfall bei der brasilianischen Krypto-Börse Mercado Bitcoin entwickelt sich in den Details weiter und zeigt damit ein Muster, das Ermittler und Security-Teams in der Branche seit Jahren beobachten: Die sichtbare „Schadensbegrenzung“ am Frontend oder in der Kommunikation der Betreiber kann hinter der tatsächlichen On-Chain-Wirkung eines Angriffs zurückliegen. Wie aus Blockchain-Daten hervorgeht, sollen Hacker die Abflüsse aus Ethereum-Deposit-Adressen nicht nur während der ersten Phase des Angriffs fortgesetzt haben, sondern noch mehrere Stunden, nachdem die Börse den Vorfall bereits als unter Kontrolle gemeldet hatte. Das ist für Unternehmen nicht nur ein PR-Thema, sondern eine Frage der technischen Time-to-Containment in Systemen, die Assets global, programmierbar und außerhalb klassischer „Bank-Limits“ bewegen.
Konkret werden laut den Auswertungen eines Blockchain-Analytics-Anbieters über Ethereum kundenseitige Deposit-Adressen in den Fokus gerückt: Insgesamt sollen Angreifer 36.042 dieser Adressen zwischen 12:27 und 16:46 UTC (entspricht 7:27 bis 11:46 EST) am 2. November „geleert“ haben. Diese Zeitspanne liegt in der Darstellung der On-Chain-Daten deutlich nach dem Zeitpunkt, an dem Mercado Bitcoin um 12:56 UTC bereits geäußert hatte, die Situation sei eingedämmt. Damit entsteht der Eindruck, dass der Angreifer zumindest teilweise Zugriff auf Prozesse hatte, die mit dem Verwalten oder Auslösen von Bewegungen kundenseitiger Einlagen verknüpft sind, statt lediglich einen einmaligen Abgriff durchgeführt zu haben.
Auch die Größenordnung wird nach oben korrigiert: Wie berichtet wird, sollen die gestohlenen Assets auf 10 Blockchains bei insgesamt 48,6 Millionen US-Dollar gelegen haben – mehr als die zunächst genannten 40 Millionen US-Dollar. Für Security- und Compliance-Verantwortliche ist dabei weniger die exakte Zahl entscheidend als die Methodik: Wenn sich der Diebstahl auf mehrere Ketten verteilt, deutet das häufig auf eine Kette aus Umwandlungsschritten hin, bei der zuerst Abflüsse erkannt und dann über Umwege transferiert werden, um Spuren zu verwischen oder Liquidität leichter zu verschieben. Gleichzeitig spielt die Frage eine Rolle, welche Teile der technischen Infrastruktur kompromittiert wurden, etwa Wallet-Management, Hot-Wallet-Prozesse oder interne Schnittstellen für Deposit- und Abhebefunktionen.
Mercado Bitcoin soll derweil zugesagt haben, sämtliche Nutzerverluste aus dem Hack zu übernehmen. In der Praxis wird die Schadensbegrenzung bei solchen Vorfällen typischerweise durch Partnermaßnahmen flankiert: Laut den Angaben im Bericht sollen Kooperationen mit Akteuren aus dem Stablecoin- und Forensik-Umfeld dabei geholfen haben, mehr als 15 Millionen US-Dollar einzufrieren. Solche Freeze-Mechanismen funktionieren jedoch nicht „magisch“, sondern hängen von Token-Typen, Adress-Korrelationen und operativen Prozessen ab. Gerade wenn Angreifer ihre Transfers zeitlich nach dem offiziellen Containment fortsetzen, geraten Börsen zudem unter Druck, parallel zu der Kommunikation bereits interne Zugriffspfade zu schließen und externe Gegenmaßnahmen so schnell wie möglich zu koordinieren.
Der Vorfall wird außerdem in einen größeren Kontext eingeordnet: In letzter Zeit seien mehrere Kryptoangriffe gemeldet worden, darunter ein Hack bei Binance, der in der Berichterstattung als besonders groß hervorgehoben wurde. Aus technischer Sicht stützt diese Häufung die Annahme, dass sich Angreifer zunehmend auf wiederverwendbare Angriffsmuster konzentrieren, die über verschiedene Börsensysteme hinweg funktionieren – etwa durch das Ausnutzen ähnlicher Wallet-Workflows, unzureichender Trennung von Rollen oder durch das gezielte Umgehen von Monitoring-Regeln. Daneben werden auch mögliche Verbindungen zu anderen Angriffen angesprochen: Die Untersuchung soll Hinweise auf einen Bezug zu einem Vorfall geliefert haben, bei dem Wallets in Zusammenhang mit BitMart gestanden haben. Für Außenstehende bleibt aber zentral, dass solche Zusammenhänge nur so belastbar sind wie die zugrunde liegende On-Chain-Korrelation und die technische Verifikation.
Während die Security-Seite des Falls die Frage nach „Wie stoppt man Abflüsse?“ in den Mittelpunkt rückt, verschiebt sich die regulatorische Debatte auf „Wie beaufsichtigt man Infrastruktur, die nicht stillsteht?“. Im selben thematischen Umfeld wird auf eine Berufung von Circle bei der US-Börsenaufsicht SEC verwiesen: Dabei soll laut den eingereichten Stellungnahmen der Wunsch im Vordergrund stehen, technologische Neutralität zu wahren und mehr Klarheit darüber zu schaffen, wie permissionless Netzwerke behandelt werden. Für Marktteilnehmer ergibt sich daraus ein Spannungsfeld: Netzwerke sind offen und programmierbar, während Aufsicht im Kern Verlässlichkeit, Nachvollziehbarkeit und kontrollierbare Risiken adressiert. Die praktische Herausforderung zeigt sich auch hier: Wenn Angreifer Zugang zu Wallet- oder Deposit-Management-Systemen erlangen, sind die technischen Kontrollpunkte meist weniger „on-chain“ als vielmehr in den Schnittstellen rund um zentrale Akteure angesiedelt.
Für Unternehmen, die in Krypto-Ökosysteme investieren oder dort Services anbieten, liefert der Fall damit mehrere handfeste Lehren: Erstens müssen Containment-Planungen die Möglichkeit einer zeitlichen Lücke zwischen Meldung und On-Chain-Wirkung einkalkulieren. Zweitens sollten Deposit- und Withdrawal-Workflows so segmentiert werden, dass ein Teilkompromiss nicht sofort zu einer massiven Abflusswelle skaliert. Drittens wird klar, dass partnerschaftliche Maßnahmen wie Freeze-Koordination zwar helfen können, aber erst dann wirken, wenn sie mit einer schnellen Identifikation der relevanten Adressen und Tokenpfade zusammenläuft. Und schließlich zeigt der Fall, dass Regulierungsfragen nicht abstrakt bleiben: Die Diskussion um technologische Neutralität wird genau dort konkret, wo offene Infrastrukturen zugleich monetäre Prozesse tragen und Angreifer darauf mit hoher Geschwindigkeit reagieren.
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Mercado Bitcoin: Ethereum-Diebstahl von 48,6 Mio. US-Dollar trotz „Containment“" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Mercado Bitcoin: Ethereum-Diebstahl von 48,6 Mio. US-Dollar trotz „Containment“" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Mercado Bitcoin: Ethereum-Diebstahl von 48,6 Mio. US-Dollar trotz „Containment“« bei Google Deutschland suchen, bei Bing oder Google News!