In Nachrichten über soziale Medien erklärte Mercado Bitcoin, der Angriff habe weder Kunden geschädigt noch zu einem Datenleck geführt. „Unsere Teams sind mobilisiert – sie untersuchen den Fall, verfolgen die Vermögenswerte und stimmen Maßnahmen mit den zuständigen Behörden ab", teilte das Unternehmen mit. Es veröffentlichte zudem die Zieladressen der abgeflossenen Mittel und kündigte an, die Plattform in den kommenden Tagen wiederherzustellen.
Mehrere Blockchain-Sicherheitsexperten widersprachen der Einschätzung, dass auf Kundengelder nicht zugegriffen worden sei: Blockchain-Belege zeigen demnach, dass die Angreifer Mittel aus einigen Kunden-Wallets abziehen konnten.
Tether-Chef Paolo Ardoino erklärte, die Plattform habe rund 4,5 Millionen Dollar der bei Mercado Bitcoin entwendeten Gelder eingefroren. Weitere Kryptowerte im Wert von etwa 2 Millionen Dollar wurden von anderen Plattformen eingefroren. Die Analysefirma Chainalysis erklärte, ihre Ermittler verfolgten die Coins, damit die Kryptobranche „betroffene Mittel identifizieren, einfrieren und stören" könne.
Der Angriff folgt wenige Tage auf den Diebstahl von 6,3 Milliarden Dollar bei der Kryptoplattform Binance. FBI und U.S. Secret Service machten dafür Hacker aus Nordkorea verantwortlich, die in diesem Jahr Milliardenbeträge von Kryptoplattformen abgezogen haben. In den vergangenen sechs Monaten verloren mehrere Kryptobörsen Millionenbeträge durch Cyberangriffe, in einzelnen Fällen mehr als 100 Millionen Dollar.
Auch Chainalysis selbst, das bei Blockchain-Ermittlungen mit Strafverfolgungsbehörden und Vertretern der Kryptobranche zusammenarbeitet, meldete in der vergangenen Woche einen eigenen Sicherheitsvorfall: Angreifer verschafften sich mit KI-gestützten Werkzeugen unbefugten Zugang zu Systemen und internen Werkzeugen des Unternehmens. Entwendet wurden Nutzer-IDs, Namen, E-Mail-Adressen und Rollenbezeichnungen der auf der Plattform eingerichteten Nutzer.