Mercado Bitcoin (MB), de grootste crypto-exchange van Brazilië, is gehackt volgens meerdere blockchain-rapporten. De exchange heeft zelf het incident bevestigd en heeft tijdelijk stortingen en opnames stopgezet.
Blockchain-beveiligingsbedrijf Hypernative schat het verlies op $40 miljoen vanuit de wallets van de exchange. Dit gebeurt slechts enkele dagen na de record $6 miljard Binance hack.
Hier is de volledige verklaring (vertaald uit het Portugees):
We hebben een beveiligingsincident in één van onze systemen geïdentificeerd en snel ingeperkt, gedurende de nacht.
We benadrukken:
• Er is geen verlies geweest voor klanten;
• Er is geen datalek geweest.Als preventieve beschermingsmaatregel zijn stortingen en opnames tijdelijk stopgezet. Onze teams zijn bezig met het onderzoeken van de zaak, het traceren van de assets en het coördineren van maatregelen met de bevoegde autoriteiten.
We blijven hier regelmatige updates geven.
De verklaring geeft geen termijn voor het opnieuw openen van stortingen en opnames.
Wat Hypernative ontdekte
Volgens Hypernative betrof de aanval mogelijk wallets verspreid over minstens 10 blockchains, waaronder Bitcoin, Ethereum, Solana, Tron, Polygon, Arbitrum, Avalanche, BNB Smart Chain en Stellar.
De eerste verdachte bewegingen verschenen rond 23:00 uur op zondagavond in Brazilië.
Wallets die aan MB zijn gekoppeld, verstuurden het grootste deel van hun fondsen naar nieuw aangemaakte adressen, vermoedelijk gelinkt aan de aanvaller.
De verklaring van MB noemt een incident ”gedurende de nacht”, dezelfde periode als deze overboekingen, maar koppelt de twee niet direct aan elkaar.
In plaats van het misbruik maken van fouten in smart contracts, ging het om gewone crypto-transacties, ondertekend alsof ze door de bron-wallets zelf waren goedgekeurd.
Hypernative zegt dat het nog onduidelijk is hoe de aanvaller deze ondertekeningsrechten heeft gekregen. Mogelijke open vragen zijn het uitlekken van privésleutels en fouten in de infrastructuur die transacties goedkeurt.
Wat nog onbekend is
Er is nog geen duidelijkheid over de oorzaak van het incident, het werkelijke verliesbedrag, of de verplaatste fondsen van klanten of van de exchange zelf waren, en wanneer stortingen en opnames weer normaal zijn.
MB geeft aan dat het onderzoek doet, de assets traceert en samenwerkt met autoriteiten, en belooft regelmatige updates te blijven geven.
Dit is een lopend verhaal.
