Die brasilianische Kryptowährungsbörse Mercado Bitcoin hat Ein- und Auszahlungen vorübergehend ausgesetzt, nachdem sie einen Sicherheitsvorfall in einem ihrer Systeme erkannt und eingedämmt hatte. Das Unternehmen erklärt, Kunden hätten keine finanziellen Verluste erlitten und keine Daten seien abgeflossen, obwohl dem Blockchain-Sicherheitsunternehmen Hypernative zufolge im Zusammenhang mit dem Vorfall verdächtige Transfers von mehr als 40 Millionen USD über rund 10 Blockchains hinweg markiert wurden. Während die Ermittlungen Fragen zum Umfang der Off-Chain-Aktivitäten aufwerfen, betont die Börse, dass Kundengelder und Daten nicht betroffen seien. Für Kunden ist die Aussetzung die unmittelbarste praktische Folge: Bis die Dienste wiederhergestellt sind, können auf der Plattform gehaltene Mittel weder ein- noch ausgezahlt werden.

Börse setzt Ein- und Auszahlungen als Vorsichtsmaßnahme aus

In einer offiziellen Erklärung auf X vom 2. November 2026 teilte Mercado Bitcoin mit, dass es den Vorfall in den frühen Morgenstunden erkannt und schnell eingedämmt habe, und betonte zwei Punkte: Kunden erlitten keine Verluste, und es gab keinen Datenabfluss. Ein- und Auszahlungen wurden als vorbeugende Schutzmaßnahme ausgesetzt, während die Teams des Unternehmens den Fall untersuchen, die betreffenden Vermögenswerte nachverfolgen und Maßnahmen mit den zuständigen Behörden koordinieren.

Die Erklärung der Börse, auf Portugiesisch veröffentlicht, lautet im Wortlaut:

Comunicado oficial: Identificamos e contivemos com rapidez um incidente de segurança em um de nossos sistemas nesta madrugada. Reforçamos que: • Não houve nenhum prejuízo aos clientes; • Não houve vazamento de dados. Como medida preventiva de proteção, depósitos e saques estão temporariamente suspensos. Nossas equipes estão mobilizadas investigando o caso, rastreando os ativos e coordenando as medidas junto às autoridades competentes. Manteremos atualizações regulares por aqui.

— Mercado Bitcoin (@MercadoBitcoin) 2. November 2026

Auf Deutsch lautet die Erklärung: „Offizielle Mitteilung: Wir haben in den frühen Morgenstunden einen Sicherheitsvorfall in einem unserer Systeme erkannt und schnell eingedämmt. Wir betonen: Es gab keine Verluste für Kunden, und es gab keinen Datenabfluss. Als protective Vorsichtsmaßnahme sind Ein- und Auszahlungen vorübergehend ausgesetzt. Unsere Teams sind mobilisiert, um den Fall zu untersuchen, die Vermögenswerte nachzuverfolgen und Maßnahmen mit den zuständigen Behörden zu koordinieren. Wir werden hier regelmäßig Updates veröffentlichen.“

Die Plattform nahm für eine gewisse Zeit als Vorsichtsmaßnahme keine Ein- und Auszahlungen an, während die Sicherheitsteams die Ermittlungen durchführten. Das Unternehmen erklärte, es arbeite daran, die Vermögenswerte nachzuverfolgen und die Verantwortlichen hinter den Bewegungen zu identifizieren, und habe einen Kooperationsplan mit den zuständigen Behörden aufgestellt. Die Unterbrechung dieser Geldflüsse ist eine Eindämmungsmaßnahme, die bei Sicherheitsuntersuchungen auf zentralisierten Plattformen üblich ist, da sie die Bewegung über die Börse begrenzt, während forensische Teams den Vorfall aufklären.

In einem späteren Update teilte Mercado Bitcoin mit, dass es weiterhin an einer sicheren Wiederherstellung des normalen Betriebs arbeite, nannte aber keinen konkreten Termin für die Wiedereröffnung von Ein- und Auszahlungen. In der Zwischenzeit hat das Unternehmen zugesagt, auf seinem offiziellen X-Konto regelmäßig Updates zu veröffentlichen.

Mehr als 40 Millionen USD in verdächtigen Transfers gemeldet, nicht als Diebstahl bestätigt

Die Aufmerksamkeit auf den Vorfall verstärkte sich, nachdem das Blockchain-Sicherheitsunternehmen Hypernative Berichten zufolge verdächtige Transfers von mehr als 40 Millionen USD über rund 10 Blockchains hinweg identifiziert hatte. Der gemeldete Transaktionswert sollte jedoch nicht als bestätigter Diebstahlsbetrag behandelt werden.

Es gibt keine öffentliche Bestätigung, dass Vermögenswerte von Kunden oder des Unternehmens im Wert von 40 Millionen USD von Mercado Bitcoin gestohlen wurden, und keine Aufschlüsselung der markierten Transfers wurde veröffentlicht. Der Unterschied ist wichtig: Ungewöhnliche On-Chain-Aktivitäten können auf ein Sicherheitsrisiko hinweisen, aber um festzustellen, ob sie durch unbefugten Zugriff verursacht wurden und welche Vermögenswerte betroffen waren, ist eine weitere Bewertung erforderlich. Markierte Summen bei Sicherheitsvorfällen sind typischerweise Momentaufnahmen beobachteter Transfers, die von Monitoring-Tools erstellt wurden; eine verifizierte Verlustsumme wird erst nach Abschluss einer Untersuchung festgelegt.

Wallet-Adressen für die Blockchain-Nachverfolgung veröffentlicht

In einer Folgemitteilung gab Mercado Bitcoin eine Reihe von Zieladressen bekannt, die mit den untersuchten Bewegungen in Verbindung stehen. Die Liste umfasst EVM-kompatible Blockchains sowie Bitcoin, Solana, Stellar und TRON.

Laut der Börse wurden die Adressen ausschließlich zur Unterstützung der Nachverfolgung und Identifizierung von Vermögenswerten geteilt. Blockchain-Monitoring-Dienste und andere Marktteilnehmer können diese Zieladressen auf weitere mit dem Vorfall verbundene Bewegungen überwachen. Der Multi-Chain-Umfang spiegelt wider, wie verdächtige Vermögenswerte verschiedene Blockchain-Netzwerke durchqueren können, was die Überwachung und Nachverfolgung erschwert. Die öffentliche Veröffentlichung der Zieladressen ermöglicht es Analyse-Teams zudem, automatisierte Warnungen für diese Adressen einzurichten und so die Sichtbarkeit auf nachgelagerte Bewegungen auszuweiten, wenn Mittel zwischen Netzwerken und Diensten wandern.

Ermittlungen laufen, Dienste bleiben ausgesetzt

Mercado Bitcoin hat keine weiteren technischen Details zum Vorfall, zu den betroffenen Systemen oder darüber mitgeteilt, ob Wallets der Börse kompromittiert wurden. Bestätigt ist bisher die Reaktion des Unternehmens: Eindämmung des Vorfalls, Aussetzung aller Ein- und Auszahlungen zum Schutz der Nutzer, Veröffentlichung von Nachverfolgungsadressen und Kooperation mit den Behörden.

Die Summe von 40 Millionen USD bleibt eine gemeldete Schätzung und kein als gestohlen bestätigter Betrag der Börse. Kunden werden angewiesen, den offiziellen Kommunikationskanälen der Plattform zu folgen, um Updates zu den Ermittlungen und zur Wiederherstellung der Dienste zu erhalten. Konkrete Fortschrittsindikatoren sind von hier an beobachtbar: eine Ankündigung, wann Ein- und Auszahlungen wieder aktiviert werden, etwaige zusätzliche Aktivitäten an den veröffentlichten Zieladressen sowie technische Erkenntnisse der Börse oder der Behörden, die klären, welches System betroffen war und was die markierten Transfers darstellen.