Mercado Bitcoin, die größte Kryptowährungsbörse Brasiliens, erklärt, dass ihre Kunden die Kosten eines Hacks nicht tragen werden, der am 2. November ihre Systeme traf. Die Börse sagte, sie werde die Verluste übernehmen, nachdem Ein- und Auszahlungen ausgesetzt wurden, die weiterhin pausiert bleiben und für deren Wiederaufnahme kein Datum genannt wurde.

Die Schätzungen zur gestohlenen Summe gehen auseinander. Mercado Bitcoin bezifferte den Wert auf rund 38 Millionen Dollar, während das Blockchain-Sicherheitsunternehmen Hypernative verdächtige Transfers von mehr als 40 Millionen Dollar identifizierte. Arkham verfolgte mindestens 46 Millionen Dollar, und Chainalysis schätzte die Gesamtsumme auf etwa 49 Millionen Dollar.

Die Börse sagte, sie habe den Angriff früh am 2. November erkannt und eingedämmt und umgehend Ein- und Auszahlungen eingefroren. In einer Erklärung auf Portugiesisch auf X erklärte Mercado Bitcoin: „Wir haben in den frühen Morgenstunden einen Sicherheitsvorfall in einem unserer Systeme identifiziert und schnell eingedämmt. Als vorbeugende Schutzmaßnahme sind Ein- und Auszahlungen vorübergehend ausgesetzt.“

Mercado Bitcoin sagte zudem, dass kein Kunde Geld verloren habe und keine Daten abgeflossen seien. Die Börse hat nicht offengelegt, wie die Angreifer Zugang erlangten.

Das offizielle X-Post des Unternehmens erklärte, die Kundenguthaben seien sicher und die Salden würden weiterhin auf den jeweiligen Konten erfasst:

Olá. Primeiro, o mais importante: os ativos dos clientes estão garantidos . Os saldos continuam registrados nas respectivas contas. Ontem (2/11), identificamos um incidente de segurança. Acionamos na hora nossos protocolos de segurança e governança e informamos as autoridades.… — Mercado Bitcoin (@MercadoBitcoin) November 3, 2026

Die Börse sagte später, der Wert der betroffenen Vermögenswerte betrage rund 38 Millionen Dollar. „Nach einer schnellen Aktion mit der Krypto-Community und strategischen Partnern, darunter Tether, Circle, Paxos, BRL1 und Chainalysis, haben wir bereits 11 Millionen Dollar blockiert“, erklärte Mercado Bitcoin in einem weiteren Update auf Portugiesisch auf X.

Hypernative sagte, die verdächtigen Transfers hätten über mindestens 10 Blockchains stattgefunden, darunter Bitcoin, Ethereum, Solana und Tron. Die Analysten von Arkham verfolgten mindestens 46 Millionen Dollar, während Chainalysis die Summe auf etwa 49 Millionen Dollar bezifferte und mitteilte, dass fast 10 Millionen Dollar eingefroren worden seien. Mercado Bitcoin hat nicht klargestellt, ob ihre Zahl von 38 Millionen Dollar die eingefrorenen Vermögenswerte einschließt.

Tether, der Herausgeber des an den US-Dollar gekoppelten Stablecoins USDT, frierte mehr als 4,5 Millionen Dollar in USDT im Zusammenhang mit dem Vorfall ein, wie CEO Paolo Ardoino auf X mitteilte. Eine Sperrung verhindert lediglich die Bewegung der Token, gibt sie aber nicht an ihren Besitzer zurück. Das erklärte Bekenntnis von Mercado Bitcoin, die Verluste zu übernehmen, bleibt daher entscheidend für den Ausgang.

Der Vorfall ereignete sich nur wenige Tage nachdem Hacker am 29. Oktober mehr als 6 Milliarden Dollar von Binance abgezogen hatten, der größten Kryptowährungsbörse der Welt. Das FBI ordnete diesen Diebstahl der nordkoreanischen Gruppe TraderTraitor zu. Mercado Bitcoin hat seinen Vorfall nicht mit dem Binance-Angriff in Verbindung gebracht. Zwischen den beiden Angriffen liegen vier Tage, die zusammen die gemeldeten Verluste auf über 6 Milliarden Dollar bei zwei der größten Verwahrer von Kundengeldern der Branche belaufen lassen.

Auch Binance sagte, sie werde die Verluste übernehmen, anstatt sie auf die Nutzer zu übertragen. „Binance wird die finanziellen Auswirkungen der gestohlenen Gelder absorbieren, nicht unsere Nutzer“, schrieb CEO Richard Teng auf X und fügte hinzu, dass etwa 95 % der betroffenen Vermögenswerte bereits wieder aufgefüllt worden seien.

Keines der Versprechen lässt sich von außen unabhängig überprüfen. Eine Garantie zur Übernahme von Verlusten ist nur so gut wie das Geld, das sie stützt, und Börsen sind nicht verpflichtet, Kunden ihre Bücher offenzulegen.

Derzeit bleiben die Ein- und Auszahlungen von Mercado Bitcoin ausgesetzt. Die Börse sagte, sie werde Updates auf X veröffentlichen und ihren Dienst wieder aufnehmen, sobald die Sicherheit vollständig wiederhergestellt ist. Die offenen Fragen sind, wie die Angreifer Zugang erlangten, ob weitere gestohlene Gelder eingefroren oder zurückgegeben werden können und ob die Schätzung der Börse von 38 Millionen Dollar mit den höheren Zahlen der On-Chain-Analysten in Einklang gebracht wird.

Quelle: https://decrypt.co/382459/brazil-mercado-bitcoin-will-refund-users-40-million-hack

Offizieller X-Beitrag: https://x.com/MercadoBitcoin/status/2117637227551273267?a=_VWDCpmll6S0IKPlMos&s=20