Hackers plunderden Mercado Bitcoin nog uren na melding dat hack was ingedamd

In dit artikel:

De hackers achter de aanval op de Braziliaanse cryptobeurs Mercado Bitcoin konden langer geld buitmaken dan aanvankelijk werd gedacht. Volgens blockchainanalysebedrijf Bitquery begon het leeghalen van klantadressen op het Ethereum-netwerk op 2 november om 13.27 uur. Hoewel Mercado Bitcoin om 13.56 uur meldde dat de aanval onder controle was, gingen de diefstallen nog vier uur door, tot 17.56 uur. In totaal werden 36.042 stortingsadressen getroffen.

Bitquery heeft inmiddels voor 48,6 miljoen dollar aan gestolen cryptomunten geïdentificeerd op tien blockchainnetwerken. Eerder werd de schade op ongeveer 40 miljoen dollar geschat. De transacties suggereren dat de aanvallers mogelijk toegang hadden tot systemen waarmee de beurs klantstortingen beheert. Dat roept vragen op over de snelheid waarmee Mercado Bitcoin de aanval daadwerkelijk wist te stoppen.

De onderzoekers zien bovendien aanwijzingen dat dezelfde groep ook cryptobeurs BitMart heeft gehackt. Een aan de aanvallers gekoppeld adres ontving daarvóór geld uit adressen die mogelijk aan BitMart toebehoren. Daarmee zou ongeveer 391.000 dollar zijn buitgemaakt. BitMart-oprichter Sheldon Xia bevestigde de hack op 2 november en zei dat voorlopig wordt uitgegaan van dezelfde daders, al is daarvoor nog geen definitief bewijs.

Mercado Bitcoin heeft beloofd getroffen klanten volledig te vergoeden. Met hulp van Tether, Circle en Chainalysis is inmiddels ruim 15 miljoen dollar aan cryptomunten bevroren. Stortingen en opnames blijven voorlopig geblokkeerd. De website zou op 9 november weer toegankelijk worden, maar aanvankelijk alleen om tegoeden en accountgegevens te bekijken. Wanneer transacties worden hervat, is nog onbekend. Mercado Bitcoin heeft niet gereageerd op de nieuwe bevindingen van Bitquery.