Mercado Bitcoin vergoedt klantverliezen na grootschalige hack

Mercado Bitcoin kampt met een beveiligingscrisis van 38 miljoen dollar

Het Braziliaanse Mercado Bitcoin kampt met een kostbare beveiligingscrisis na een aanval op 2 november waarbij cryptovaluta uit de operationele wallets werd gestolen. Het incident trof een van de toonaangevende platforms voor digitale activa in Latijns-Amerika en riep onmiddellijk vragen op over de beveiliging van door beurzen beheerde fondsen en de financiële gevolgen van ongeoorloofde toegang.

Hoewel het bedrijf de inbreuk heeft erkend, draait zijn reactie nu om het beperken van de schade, het vaststellen van de volledige omvang van de inbreuk en het aantonen dat de resterende infrastructuur de normale bedrijfsvoering veilig kan ondersteunen.

Bitcoin.com News meldde eerder dat Emmett Gallic, analist bij Arkham Intelligence, het bedrag aan verdachte overboekingen op maandag op meer dan 46 miljoen dollar schatte, wat de officiële boekhouding van Mercado Bitcoin met minstens 8 miljoen dollar overschrijdt. De uiteenlopende cijfers zijn nog niet publiekelijk met elkaar in overeenstemming gebracht, en het blijft onduidelijk of beide schattingen dezelfde transacties of activacategorieën omvatten.

Mercado Bitcoin belooft dat klanten geen activa zullen verliezen

Het bedrijf probeerde rekeninghouders gerust te stellen met een expliciete garantie dat zij de financiële last van het incident niet zouden dragen. „Mercado Bitcoin verzekert u dat u geen verlies van activa zult lijden als gevolg van het beveiligingsincident dat we vandaag op ons platform hebben vastgesteld”, luidt de verklaring van het gecentraliseerde beursplatform (CEX).

Met deze verklaring verbindt het bedrijf zich er in feite toe om de getroffen gebruikers volledig schadeloos te stellen, ongeacht hoeveel cryptovaluta de onderzoekers uiteindelijk terugvinden.

Noodstop na ontdekking van verdachte activiteiten

Mercado Bitcoin ontdekte het incident in de vroege uren van maandag en schortte vervolgens als preventieve maatregel stortingen, opnames en de toegang tot de platformdiensten op. Het bedrijf activeerde zijn interne beveiligingsprocedures en heeft naar verluidt de relevante autoriteiten op de hoogte gebracht. Het waarschuwde gebruikers ook om te vertrouwen op officiële mededelingen in plaats van op ongevraagde berichten of vermeende ondersteuningsmedewerkers.

De bedrijfsonderbreking treft een onderneming waarvan de klanten doorgaans afhankelijk zijn van continue toegang tot cryptovalutamarkten, met name wanneer de prijzen snel schommelen.

Onderzoekers onderzoeken gecompromitteerde ondertekeningsinfrastructuur

Voorlopige analyses wijzen erop dat aanvallers de controle hebben verkregen over inloggegevens waarmee transacties kunnen worden geautoriseerd, waardoor mogelijk zowel hot wallets als stortingsadressen van klanten zijn blootgesteld. Volgens een analyse van Bitquery zouden de verdachte activiteiten zich hebben uitgestrekt over blockchains zoals Ethereum, Bitcoin, Solana, Stellar, Arbitrum, Tron en Polygon, waarbij sommige onderzoekers aangeven dat er ook na de eerste golf van overboekingen nog ongeautoriseerde transacties plaatsvonden.

In tegenstelling tot een exploit van een smart contract betreft deze vermoedelijke inbreuk de toegang tot de mechanismen die worden gebruikt om legitieme blockchain-transacties goed te keuren. Door in het bezit te zijn van de benodigde inloggegevens voor ondertekening kan een aanvaller activa verplaatsen zonder de cryptografische beveiligingen van het netwerk te omzeilen. Het precieze toegangspunt is nog niet definitief vastgesteld.

Tether, Circle en Chainalysis helpen 11 miljoen dollar te blokkeren

Mercado Bitcoin schakelde verschillende cryptocurrency-bedrijven in om activa die verband hielden met het beveiligingslek te blokkeren, waardoor een eerste inperking werd bereikt. „Door snelle actie samen met de cryptogemeenschap en strategische partners – waaronder Tether, Circle, Paxos, BRL1 en Chainalysis – hebben we al 11 miljoen dollar geblokkeerd“, aldus de beurs.

Volgens het bedrijf zijn er nog andere bedragen geïdentificeerd die in aanmerking komen voor blokkering, hoewel het geen definitief cijfer heeft gegeven voor de extra terug te vorderen activa. Bepaalde centraal uitgegeven stablecoins beschikken over administratieve functies waarmee geautoriseerde uitgevers de overdracht van tokens kunnen verhinderen. Native BTC kent geen vergelijkbaar, door de uitgever gecontroleerd bevriezingsmechanisme.

Belangrijk is dat het beperken van gestolen tokens niet automatisch leidt tot teruggave aan de oorspronkelijke eigenaren. Voor verdere terugvordering kan medewerking nodig zijn van bewaarders, gerechtelijke autoriteiten of andere partijen die zeggenschap hebben over de betreffende activa.

Braziliaanse crypto-gigant staat voor een beslissende test

Mercado Bitcoin, opgericht in 2013, groeide uit van een bitcoin-makelaar tot een gediversifieerd fintech-bedrijf dat spot-handel, staking, tokenized private credit en betalingsdiensten aanbiedt. Het in São Paulo gevestigde bedrijf bedient ongeveer 4,5 tot 4,8 miljoen klanten en heeft een cumulatief transactievolume van meer dan 215 miljard Braziliaanse real gerapporteerd.

Deze groei leidde in 2021 tot een investering van 200 miljoen dollar door Softbank, waarmee het bedrijf werd gewaardeerd op ongeveer 2,1 miljard dollar en zich vestigde als een Braziliaanse cryptovaluta-unicorn. De beurs heeft nog geen definitieve datum voor heropening bekendgemaakt. „De hervatting van de diensten zal plaatsvinden zodra aan alle veiligheidsvoorwaarden is voldaan, en deadlines zullen uitsluitend via onze officiële kanalen worden gecommuniceerd“, benadrukte het bedrijf.

De resterende uitdaging is of Mercado Bitcoin kan aantonen dat zijn beveiligingsmaatregelen voldoende zijn hersteld om een nieuwe inbraak te voorkomen. Financiële compensatie kan ontbrekende saldi vergoeden, maar om het vertrouwen in de systemen die deze saldi beschermen te herstellen, is een ander soort bewijs nodig. De hack komt op een moeilijk moment voor de crypto-industrie, die nog bezig is haar wonden te likken van de recente Binance-hack van 6,3 miljard dollar.