Die brasilianische Kryptobörse Mercado Bitcoin hat am Montag, den 2. November, Ein- und Auszahlungen ausgesetzt, nachdem Ermittler verdächtige Transfers von Wallets im Zusammenhang mit der Plattform festgestellt hatten. Sicherheitsforscher im Blockchain-Bereich schätzen die Verluste auf über 40 Millionen US-Dollar, und ein Analyst von Arkham Intelligence verfolgte Transfers in Höhe von mehr als 46 Millionen US-Dollar, die mit dem Vorfall in Verbindung stehen. Durch die Aussetzung können die Kunden der Plattform während der laufenden Untersuchung keine Gelder bewegen.

Das Unternehmen erklärte, es habe am frühen Montagmorgen einen Sicherheitsvorfall in einem seiner Systeme erkannt und schnell eingedämmt. In einer auf X veröffentlichten Erklärung sagte Mercado Bitcoin, Kunden hätten keine Verluste erlitten und es seien keine Daten abgeflossen; die Aussetzung von Ein- und Auszahlungen sei eine vorsorgliche Schutzmaßnahme. Die Börse hat eine Verlusthöhe weder bestätigt noch erläutert, wie der Angreifer Zugriff erlangte, und die berichteten Beträge bleiben Schätzungen externer Analysten und keine bestätigten Angaben des Unternehmens.

Comunicado oficial: Identificamos e contivemos com rapidez um incidente de segurança em um de nossos sistemas nesta madrugada. Reforçamos que: • Não houve nenhum prejuízo aos clientes; • Não houve vazamento de dados. Como medida preventiva de proteção, depósitos e saques…

— Mercado Bitcoin (@MercadoBitcoin) November 2, 2026

Mercado-Bitcoin-Wallets über mehrere Netzwerke geleert

Das Sicherheitsunternehmen Hypernative meldete verdächtige Aktivitäten auf mindestens 10 Blockchains, darunter Ethereum, Bitcoin, Solana, Tron, Polygon, Avalanche und Stellar. Laut Forschern fanden die meisten Transfers zwischen 06:19 und 06:53 UTC statt.

Der mutmaßliche Angreifer erhielt etwa 2.852 ETH, 106 BTC, 10.700 SOL, 6,7 Millionen XLM und 77.000 AVAX, während die betroffenen Wallets zudem mehr als 200 weitere Tokens hielten. Die Forscher stellten fest, dass es sich um gewöhnliche Wallet-Transfers handelte und nicht um die Ausnutzung einer Smart-Contract-Schwachstelle. Dieser Befund deutet auf eine direkte Kompromittierung der Wallets hin statt auf einen On-Chain-Exploit und lässt die zentrale Frage — wie dieser Zugriff erlangt wurde — vom Unternehmen unbeantwortet.

Der Arkham-Intelligence-Analyst Emmett Gallic verfolgte Transfers von mehr als 46 Millionen US-Dollar, die mit dem Vorfall in Verbindung stehen. Der Vorfall folgte auf den am 29. Oktober gemeldeten Rekord-Diebstahl von 6,3 Milliarden US-Dollar bei Binance.

Börse sagt, Kunden hätten keine Verluste erlitten

Mercado Bitcoin erklärte, man habe den Vorfall am frühen Montag erkannt und eingedämmt und halte Ein- und Auszahlungen geschlossen, während die Untersuchung andauere. Das Unternehmen veröffentlichte Wallet-Adressen auf Bitcoin-, Solana-, Tron-, Stellar- und Ethereum-basierten Netzwerken und teilte mit, dass seine Teams die fehlenden Assets verfolgten und mit den Behörden zusammenarbeiteten. Die öffentliche Auflistung der Adressen gibt externen Analysten die Möglichkeit, die Gelder bei ihren Bewegungen zu überwachen.

Tether friert mit dem Vorfall verbundene Gelder ein

Tether-CEO Paolo Ardoino sagte, das Unternehmen habe mehr als 4,5 Millionen US-Dollar in USDT im Zusammenhang mit dem Mercado-Vorfall eingefroren. Die Einfrierung zeigt, welches Recovery-Instrument Stablecoin-Emittenten besitzen, da eingefrorenes USDT von den Wallets, die es halten, nicht bewegt werden kann.

Unabhängig davon hat Binance nach dem eigenen Vorfall begonnen, Auszahlungsdienste wiederherzustellen. Die Börse erklärte, sie habe bis Sonntag etwa 95 % der betroffenen Assets abgedeckt; die Wiederherstellungsbemühungen umfassen Unternehmensmittel und eingefrorene Tokens, während Ermittler der gestohlenen Kryptowährung weiter nachgehen.

Weitere Krypto-Plattformen von Sicherheitsvorfällen betroffen

Das FBI ordnete den Binance-Diebstahl am 31. Oktober der nordkoreanischen Gruppe TraderTraitor zu, und Beamte sagten, die Hacker würden die Assets in Ether umwandeln. Es gibt keine öffentlich bekannten Beweise, die diese Gruppe mit dem Mercado-Bitcoin-Vorfall verbinden.

Die Vorfälle, alle innerhalb von vier Tagen offengelegt, haben Sicherheitsforscher, das FBI und einen Stablecoin-Emittenten zu aktiven Reaktionen auf den betroffenen Plattformen veranlasst.

Am 29. Oktober meldete der Betreiber der Prognosebörse Polymarket einen separaten Sicherheitsvorfall, der mit einem Drittanbieter in Verbindung stand. Die geschätzten Kundenverluste erreichten 2,7 Millionen US-Dollar, und der Handel wurde vorübergehend eingestellt.

Mercado Bitcoin hat keinen Verdächtigen benannt und kein Datum für die Wiedereröffnung von Ein- und Auszahlungen genannt. Das Unternehmen erklärte, die Untersuchung und die Bemühungen, die transferierten Assets zu verfolgen, würden andauern, während Ermittler die Transaktionen prüfen. Die offenen Punkte, die zu beobachten sind, sind eine bestätigte Verlusthöhe, weitere Einfrierungen oder Wiederbeschaffungen der verfolgten Gelder sowie ein Datum für die Wiederherstellung von Ein- und Auszahlungen.

Quelle: CoinCentral