# Mercado Bitcoin bestätigt Plattform-Exploit im Wert von 46 Millionen US-Dollar, da Tether gestohlene Token einfriert Source: TechNewsList (https://technewslist.com) Canonical URL: https://technewslist.com/de/article/mercado-bitcoin-confirms-46-million-cyberattack-theft-tether-2026-11-03-morni-de Section: DeFi & Crypto (https://technewslist.com/de/defi-crypto) Author: TechNewsList Language: de Published: 2026-11-03T06:24:52.253+00:00 Updated: 2026-11-03T06:24:52.255572+00:00 > Lateinamerikas führende Kryptowährungsbörse Mercado Bitcoin erlitt einen Verstoß gegen automatisierte Hot-Wallet-Systeme im Wert von 46 Millionen US-Dollar, was Tether dazu veranlasste, gestohlene USDT im Wert von über 30 Millionen US-Dollar auf die schwarze Liste zu setzen. ## TL;DR - Mercado Bitcoin bestätigte einen unbefugten Einbruch, der 46 Millionen US-Dollar aus automatisierten Hot-Wallet-Überweisungssystemen abzog. - Die zugrunde liegenden Kühllagerreserven und die Mehrheit der digitalen Vermögenswerte der Kunden blieben von dem Verstoß unberührt. - Der Stablecoin-Emittent Tether intervenierte innerhalb weniger Stunden und fror über 30 Millionen US-Dollar an gestohlenen USDT über mehrere Blockchain-Adressen hinweg ein. - Die Muttergesellschaft 2TM Group hat eine vollständige Rückerstattung der betroffenen Kundenkonten unter Verwendung institutioneller Kapitalreserven zugesagt. ## Key points - Die Angreifer zielten eher auf API-verbundene automatisierte Auszahlungspipelines als auf offline kryptografische Tresore. - Tether führte administrative Blacklist-Funktionen durch, um 30 Millionen US-Dollar an illegalen Geldern auf Ethereum und Tron zu sperren. - Die brasilianischen Bundesstrafverfolgungsbehörden haben gemeinsam mit privaten Blockchain-Geheimdienstfirmen koordinierte Suchaktionen gestartet. - 2TM Group unterhält umfassende institutionelle Reserven, um eine vollständige Rückgewinnung der Kundengelder zu gewährleisten. - Der Vorfall verdeutlicht die anhaltenden Schwachstellen in den Microservices für die automatisierte Übertragungsautorisierung von Börsen. ## Was passiert ist Mercado Bitcoin, die nach Handelsvolumen und Kundenstamm größte Kryptowährungsbörse Lateinamerikas, bestätigte, dass sie Ziel eines raffinierten Cyberangriffs war, der zur unbefugten Übertragung digitaler Vermögenswerte im Wert von etwa 46 Millionen US-Dollar führte. Die brasilianische Börse gab bekannt, dass Bedrohungsakteure automatisierte Hot-Wallet-Abhebungs-Microservices kompromittiert haben, wodurch sie schnelle, nicht autorisierte Abhebungen über mehrere große Blockchains hinweg veranlassen konnten. Als das Sicherheitsbetriebszentrum von Mercado Bitcoin ungewöhnliche Transaktionsvolumina erkannte, trennte es externe Netzwerkverbindungen und stoppte alle automatisierten Übertragungswarteschlangen. Das Unternehmen bestätigte, dass seine zentralen Cold-Storage-Repositories, die mehr als 90 % der Benutzerressourcen in Offline-Kryptografie-Hardware-Sicherheitsmodulen speichern, während des gesamten Angriffs völlig sicher und unberührt blieben. Als Reaktion auf dringende Warnungen, die an globale Blockchain-Sicherheitsallianzen weitergegeben wurden, hat der Stablecoin-Emittent Tether umgehend Maßnahmen ergriffen, um gestohlene USDT-Token im Wert von über 30 Millionen US-Dollar auf die schwarze Liste zu setzen und einzufrieren. Die Muttergesellschaft von Mercado Bitcoin, 2TM Group, hat eine offizielle Erklärung herausgegeben, in der sie den Benutzern versichert, dass alle verifizierten Kundenguthaben vollständig garantiert sind und durch die Bilanzreserven des Unternehmens wiederhergestellt werden. ## Warum es wichtig ist Der Mercado Bitcoin-Verstoß stellt einen der größten Cyberangriffe auf eine lateinamerikanische Digital-Asset-Plattform in den letzten Jahren dar. Da die Einführung von Kryptowährungen in ganz Südamerika aufgrund institutioneller Finanzmittelzuweisungen und grenzüberschreitender Zahlungsüberweisungen zunimmt, ist die regionale Finanzinfrastruktur zu einem zunehmend attraktiven Ziel für transnationale Cyberkriminalitätsorganisationen geworden. Die schnelle Eindämmung der meisten gestohlenen Gelder unterstreicht die entscheidende, aber komplexe Rolle zentralisierter Stablecoins im modernen dezentralen Finanzwesen. Während Kryptowährungstransaktionen auf der Basis-Blockchain-Ebene grundsätzlich irreversibel sind, verfügen Smart-Contract-Emittenten wie Tether über administrative Kontrollen, die in der Lage sind, Token nach formeller Überprüfung der illegalen Herkunft über Adressregister hinweg zu sperren. Diese duale Dynamik bietet einen wesentlichen Anlegerschutz vor katastrophalen Börseninsolvenzen und entfacht gleichzeitig philosophische Debatten über Vermögenssouveränität und zentrale Autorität in Web3-Ökosystemen. Für regionale Privatanleger bleibt der entscheidende Faktor die Zahlungsfähigkeit der Börse und die nachgewiesene Fähigkeit institutioneller Depotbanken, operative Verluste aufzufangen. ## Technische Details Forensische Ermittler des Blockchain-Analyseunternehmens Chainalysis und der brasilianischen Cyber-Verteidigungsbehörden stellten fest, dass Angreifer kompromittierte administrative API-Anmeldeinformationen ausgenutzt haben, die die Schwellenwerte für die Wiederauffüllung von Hot-Wallets regeln. Anstatt kryptografische private Schlüssel direkt zu kompromittieren, manipulierten die Eindringlinge die Transaktionsautorisierungslogik, um interne Geschwindigkeitsbeschränkungen zu umgehen. ![Digitaler Bildschirm mit Netzwerkanalysediagramm illegaler Kryptowährungsströme](https://technewslist.com/storage/v1/object/public/media/api/1793686472182-8kmbor-mercado-bitcoin-confirms-46-million-cyberattack-theft-tether-2026-11-03-morning-inside-1-7e165546d7.webp) Die Angreifer verteilten die abgezogenen Gelder auf Dutzende Zwischenadressen in den Netzwerken Ethereum und Tron und versuchten, Vermögenswerte über dezentrale automatisierte Market Maker und Cross-Chain-Bridging-Verträge zu leiten, um Transaktionspfade zu verschleiern. Die hohe Sichtbarkeit der öffentlichen Hauptbuchdaten ermöglichte es den forensischen Teams jedoch, die Abflussadressen nahezu in Echtzeit zu kartieren. Tether nutzte die Funktion „AddedBlackList“, die in die offiziellen ERC-20- und TRC-20-Smart-Verträge eingebettet ist, und widerrief effektiv Übertragungsberechtigungen für die Empfängeradressen, bevor die Angreifer die Stablecoins in nicht nachvollziehbare Datenschutzwerte umwandeln konnten. Der verbleibende nicht wiederhergestellte Restbetrag besteht hauptsächlich aus nativem Bitcoin und Ether, die über dezentrale Mixer geleitet wurden. ![Physische Kryptowährungs-Gedenkmünzen auf reflektierender metallischer Oberfläche](https://technewslist.com/storage/v1/object/public/media/api/1793686472892-0l065g-mercado-bitcoin-confirms-46-million-cyberattack-theft-tether-2026-11-03-morning-inside-2-8f0be58ff4.webp) ## Auswirkungen auf Markt und Branche Der Sicherheitsvorfall hat sofortige behördliche Überprüfungen im gesamten aufstrebenden digitalen Asset-Sektor Brasiliens ausgelöst. Die brasilianische Zentralbank, die die Lizenzierung von Anbietern virtueller Asset-Dienste überwacht, forderte detaillierte forensische Prüfungen von Mercado Bitcoin und kündigte Pläne an, strengere Cybersicherheits-Compliance-Vorschriften für lizenzierte Krypto-Broker einzuführen. Die Marktreaktion innerhalb des lateinamerikanischen Krypto-Ökosystems blieb verhalten, was vor allem auf die unmittelbare Transparenz und das Engagement von 2TM Group für die Kundenvergütung zurückzuführen ist. Im Gegensatz zu historischen Börsenzusammenbrüchen, bei denen Hot-Wallet-Verstöße zu Liquiditätskrisen und Insolvenzanträgen führten, verhinderten die beträchtliche Kapitalausstattung und die institutionelle Unterstützung von Mercado Bitcoin panische Abhebungen. Die Episode dient auch als entscheidender Maßstab für das operative Risikomanagement der Börse. Verwahrungsanbieter und Finanzinstitute beschleunigen die Migration hin zu MPC-Architekturen (Multi-Party Computation) und HSM-Signierungsquoren (Hardware Security Module) und ersetzen veraltete Software-API-Schlüssel, die automatische Übertragungsberechtigungen aufrechterhalten. ## Worauf man als Nächstes achten sollte Das Federal Police of Brazil und internationale Strafverfolgungsbehörden verfolgen weiterhin Operationen, die auf die verbleibenden unbelasteten Gelder abzielen, und verfolgen nachgelagerte Einzahlungsversuche an internationalen Börsen, die Know-Your-Customer (KYC)-Anforderungen durchsetzen. Das Verfahren zur Vermögensabschöpfung wird in Abstimmung mit den Justizbehörden durchgeführt. Mercado Bitcoin führt eine End-to-End-Prüfung seiner Softwarebereitstellungspipelines und API-Abhängigkeiten von Drittanbietern durch. Die Börse gab an, dass automatisierte Auszahlungsfunktionen im Zuge niedrigerer Transaktionsobergrenzen und verbesserter biometrischer Überprüfungstore schrittweise wieder eingeführt werden. Schließlich werden Compliance-Beauftragte und dezentrale Protokollentwickler die regulatorischen Diskussionen rund um die zentrale schwarze Liste von Stablecoins genau verfolgen. Der Vorfall liefert überzeugende empirische Beweise dafür, dass Stablecoin-Emittenten effektiv mit regionalen Börsen zusammenarbeiten, um Cyberkriminalität zu neutralisieren und Verbraucherkapital zu schützen. ## Quellen - [Der Rekord von Recorded Future](https://therecord.media/mercado-bitcoin-brazil-cryptocurrency-heist) - [Tether Stablecoin-Architektur](https://en.wikipedia.org/wiki/Cryptocurrency_and_crime))) - [Übersicht über Kryptowährungskriminalität und Forensik](https://en.wikipedia.org/wiki/Cryptocurrency_and_crime)) Mentions: Mercado Bitcoin, Tether, Chainalysis, Federal Police of Brazil, Paolo Ardoino, 2TM Group ## Sources - [Der Rekord von Recorded Future](https://therecord.media/mercado-bitcoin-brazil-cryptocurrency-heist) - [Tether Stablecoin-Architektur](https://en.wikipedia.org/wiki/Tether_(cryptocurrency)) - [Übersicht über Kryptowährungskriminalität und Forensik](https://en.wikipedia.org/wiki/Cryptocurrency_and_crime)