Die brasilianische Kryptobörse Mercado Bitcoin hat eine gestaffelte Wiedereröffnung ihrer Plattform begonnen, eine Woche nachdem ein schwerwiegender Sicherheitsvorfall die Börse am 2. November offline zwang. Kontoinhaber können nun ihre Salden und Investmentpositionen einsehen, jedoch bleiben Einzahlungen, Auszahlungen, Überweisungen und der Handel weiterhin ausgesetzt, während die Börse Sicherheitsprüfungen durchführt. Das Unternehmen hat keinen konkreten Zeitpunkt genannt, wann Auszahlungen wieder vollständig verfügbar sein werden.

Angesichts des Sicherheitsvorfalls und Hacks vom 2. November hat Mercado Bitcoin einen laufenden Prozess zur Wiederherstellung des Zugriffs auf schreibgeschützte Konten eingeleitet, den es als erste Phase seines Wiederherstellungsplans bezeichnete.

Gestaffelte Rückkehr des Kontozugriffs

Am 9. November nahm Mercado Bitcoin den Betrieb seiner Webseiten wieder auf, sodass Nutzer ihre Kontosalden, Transaktionsverläufe, Investitionen und Portfoliodetails einsehen können. Der Kryptohandel, Überweisungen und Auszahlungen werden erst wieder aufgenommen, nachdem die einzelnen Plattformmodule die finale Sicherheitsvalidierung erfolgreich abgeschlossen haben; weitere Dienste sollen schrittweise zurückkehren, sobald jedes Modul die Validierung besteht. Diese Reihenfolge stellt das Ansehen vor das Transaktionsgeschäft und ermöglicht Kunden, zunächst zu prüfen, was sie halten, während die Systeme, die Gelder bewegen, noch revalidiert werden.

Das Unternehmen kündigte den Neustart des Betriebs in einem Beitrag auf X an:

Início da retomada gradual e consulta de saldos, com Fabrício Tota, VP de Novos Negócios do Mercado Bitcoin — Mercado Bitcoin (@MercadoBitcoin) November 9, 2026

https://x.com/MercadoBitcoin/status/2119782411093618923?ref_src=twsrc%5Etfw

Die bei der ersten Wiedereröffnung angezeigten Salden sind die Kundensalden zum Zeitpunkt der Abschaltung der Plattform. Mercado Bitcoin hat außerdem erklärt, dass Kunden keine Verluste aus dem Vorfall tragen werden und dass das Unternehmen beabsichtigt, die betroffenen Assets aus eigenen Mitteln zu ersetzen, wobei die Finanzierungsvereinbarungen noch ausgearbeitet werden. Diese Regelung verlagert die finanziellen Kosten des Vorfalls auf die Börse selbst und nicht auf die Kontoinhaber, wobei die Finanzierung hinter dieser Zusage noch nicht abschließend gesichert ist.

49 Millionen US-Dollar über 17 Blockchains bewegt

Das Blockchain-Analyseunternehmen Chainalysis schätzt, dass die Angreifer während des Angriffs am 2. November Kryptowährungen im Wert von rund 49 Millionen US-Dollar bewegten, wobei die Gelder auf bis zu 17 verschiedene Blockchains abgehoben wurden. Die Mittel wurden sowohl innerhalb einzelner Netzwerke als auch zwischen ihnen verschoben. Bitcoin und Ether waren die am häufigsten gestohlenen Währungen, Gelder wurden zudem an Netzwerke wie Base, Tron und Polygon gesendet. Die Verteilung der Beute über so viele Netzwerke bedeutet, dass die Rückverfolgung den Flüssen sowohl innerhalb als auch zwischen den Blockchains folgen muss.

Chainalysis erklärte, es arbeite mit Mercado Bitcoin, Strafverfolgungsbehörden und Industriepartnern zusammen, um die gestohlenen Gelder zu verfolgen, und dass fast 10 Millionen US-Dollar von Beginn der Reaktionsmaßnahmen an eingefroren wurden. Kurz nach dieser Einschätzung gab Mercado Bitcoin bekannt, dass schätzungsweise 11 Millionen US-Dollar der gestohlenen Gelder eingefroren seien, während rund 38 Millionen US-Dollar nicht eingefroren seien — mehr als die knapp 10 Millionen US-Dollar, die Chainalysis zuvor gemeldet hatte; der Großteil der gestohlenen Gelder befindet sich jedoch weiterhin außerhalb eingefrorener Kontrollen.

Auszahlungen bleiben das zentrale fehlende Feature

Für Nutzer ist die wichtigste ungelöste Frage, wann sie die volle Kontrolle über ihre Assets zurückerlangen. Die Wiederherstellung von Einzahlungen, Auszahlungen und dem Handel bei Mercado Bitcoin ist derzeit ausgesetzt, und die Service-Statusseite der Börse zeigt weiterhin eine Meldung an, dass Ein- und Auszahlungen nicht verfügbar sind, während die Sicherheitsprüfungen andauern.

Bevor die Transaktionsfunktionen zurückkehren, sollen Kunden Account-Verifizierungsschritte durchführen und ihre Zugangsdaten über die offiziellen Kommunikationskanäle von Mercado Bitcoin reaktivieren. Erst nach Abschluss dieser Schritte können Nutzer wieder Gelder bewegen.

Das Unternehmen hat erklärt, dass es Zahlungen und den Handel in nachfolgenden Phasen langsam wieder aufnehmen wird und nicht alles auf einmal wieder öffnet. Es beschrieb dies als vorsichtigen Ausbau angesichts der Art des Vorfalls. Laut Mercado Bitcoin liegt der Großteil der Kundengelder in Cold Wallets; der Angriff betraf die online Hot Wallets. Hot Wallets sind mit dem Internet verbundene Konten für die tägliche Abwicklung von Transaktionen, während Cold Wallets offline gehalten werden — eine branchenübliche Anordnung, die begrenzen soll, wie viel erreicht werden kann, falls Online-Systeme kompromittiert werden.

Die Meilensteine, auf die es im weiteren Verlauf der Wiederherstellung ankommt, sind die Ergebnisse der modulweisen Sicherheitsvalidierung, Aktualisierungen der Statusseite, sobald jeder Dienst seine Prüfungen besteht, sowie Details zu den Finanzierungsvereinbarungen, die sich laut Unternehmen noch in Arbeit befinden. Da der schreibgeschützte Zugriff nun wiederhergestellt wird, wird die Kombination mit der Rückkehr von Auszahlungen und Kryptotransfers ein wichtiger Schritt zur vollständigen Wiederherstellung der Plattform sein.