Mercado-Bitcoin-Angreifer tauscht über 10 Mio. $ in gestohlenen Token gegen Ether, während BTC-Bridge stoppt

Mit dem Einbruch bei Mercado Bitcoin verknüpfte Zwischen-Wallets haben mehr als 136 gestohlene Token in Ether umgetauscht und damit eine unübersichtliche Beute aus Altcoins gegen ETH abgestoßen.

Die Tauschvorgänge fanden zwischen dem 3. und 4. November statt, wobei Schätzungen des gesamten getauschten Werts zwischen rund 10,55 Millionen $ und 11,9 Millionen $ liegen.

Ein Versuch, einen Teil der Erlöse an anderer Stelle zu transferieren, stieß auf Hindernisse. Ein Bridge-Transfer in Richtung Bitcoin im Wert von rund 650.000 $ scheint gestoppt worden zu sein, wodurch die Transaktion ins Stocken geriet.

Der Sicherheitsvorfall ereignete sich am 2. November 2026 und zielte auf Hot Wallets sowie Einzahlungsadressen von Nutzern bei Mercado Bitcoin über mehr als 10 Blockchains hinweg ab. Der Exploit wurde als signaturbasierter Angriff beschrieben, bei dem sich der Akteur die Autorisierungsbefugnis zur Genehmigung von Überweisungen sicherte, anstatt in die Datenspeicher einzubrechen.

Größere Mittelabflüsse wurden zwischen 06:19 und 06:53 Uhr UTC verzeichnet, wobei Gelder noch Stunden danach die Plattform verließen.

Die Gesamtschäden unterliegen weiterhin unterschiedlichen Zählungen. Mercado Bitcoin bezifferte die vorläufigen Verluste auf rund 38 Millionen $, während unabhängige Analysen den Gesamtschaden auf bis zu 49 Millionen $ schätzten.

Der Angreifer wechselte nach raschen Maßnahmen zentralisierter Stablecoin-Unternehmen zu ETH. Tether und Circle gehörten zu den Emittenten, die mehr als 11 Millionen $ an mit dem Hack verknüpften Stablecoins einfror.

Der Wechsel in Ether bot tiefe Liquidität ohne das Risiko einer administrativen Sperre, da zentral ausgegebene Stablecoins auf Anfrage eingefroren werden können, während es bei Ether kein Unternehmen gibt, das den Token abschalten könnte.

Mercado Bitcoin bestätigte, dass während des Angriffs keine Kundendaten kompromittiert wurden, und versprach, betroffene Nutzer zu entschädigen.

Mit mehr als 11 Millionen $ an eingefrorenen Geldern und der gestoppten Bitcoin-Bridge über 650.000 $ bleiben Teile der gestohlenen Mittel für den Angreifer unzugänglich. Die Aufmerksamkeit richtet sich nun auf die abschließende Bilanz der Börse, die Modalitäten und den Zeitplan für die Nutzerentschädigungen sowie etwaige künftige Bewegungen des getauschten ETH.