De Braziliaanse cryptobeurs Mercado Bitcoin garandeert dat klanten geen bezittingen verliezen na een groot beveiligingsincident. De aanval raakte alleen de online wallets die de beurs gebruikt voor dagelijkse stortingen en opnames.
Alleen online wallets getroffen
Mercado Bitcoin ontdekte de aanval in de nacht van 2 november. In een officiële update schrijft de beurs eerder dat zij de autoriteiten heeft ingelicht en het platform uit voorzorg heeft stilgelegd.
Volgens het bedrijf bleef het grootste deel van de bezittingen buiten bereik. Die worden bewaard in offline wallets, die niet voortdurend met internet zijn verbonden. De aanval trof de kleinere online voorraad waarmee de beurs normale transacties verwerkt.
De beurs meldde in haar laatste officiële update ongeveer 10 miljoen euro te hebben geblokkeerd met hulp van onder meer Tether, Circle, Paxos en blockchainonderzoeker Chainalysis. Ongeveer 34 miljoen euro was toen nog niet geblokkeerd. De bedragen zijn omgerekend tegen de referentiekoers van de Europese Centrale Bank van 3 november.
Opnames blijven voorlopig dicht
Mercado Bitcoin zegt dat klanten niet voor het verlies opdraaien. Daarmee neemt de beurs financieel verantwoordelijkheid, maar het is nog niet duidelijk uit welke middelen zij de ontbrekende bezittingen vervangt. Ook heeft het bedrijf nog geen onafhankelijk overzicht van zijn reserves gepubliceerd.
Het platform gaat pas weer open wanneer de beurs de werking veilig genoeg vindt. Een concrete datum voor de hervatting van stortingen en opnames ontbreekt. Daardoor kunnen klanten hun tegoeden voorlopig niet normaal verplaatsen.
De beurs waarschuwt tegelijk voor oplichters die misbruik maken van het incident. Mercado Bitcoin biedt geen vergoeding aan via links, WhatsApp of telefoongesprekken en vraagt klanten nooit om wachtwoorden, verificatiecodes of herstelzinnen. De volgende update moet vooral duidelijk maken wanneer opnames terugkeren en hoeveel van het gestolen bedrag werkelijk is teruggehaald.
Ook de aanvalsmethode is nog niet openbaar gemaakt. Daardoor is nog niet vast te stellen welke beveiligingslaag precies heeft gefaald.