Brasiliens größte Kryptowährungsbörse, Mercado Bitcoin, hat am Montag Ein- und Auszahlungen ausgesetzt, nachdem in den frühen Morgenstunden ein Sicherheitsvorfall in einem ihrer Systeme festgestellt wurde. Das Unternehmen erklärte, dass kein Kunde Geld verloren hat und keine Daten abgeflossen sind. Derartige Aussetzungen sind eine übliche Schutzmaßnahme, während eine Börse einen vermuteten Angriff untersucht.

"Wir haben in den frühen Morgenstunden einen Sicherheitsvorfall in einem unserer Systeme festgestellt und schnell eingedämmt", teilte die Börse in einer deutschsprachigen Erklärung… in einem portugiesischsprachigen Statement auf X mit. "Als vorbeugende Schutzmaßnahme sind Ein- und Auszahlungen vorübergehend ausgesetzt."

Comunicado oficial: Identificamos e contivemos com rapidez um incidente de segurança em um de nossos sistemas nesta madrugada. Reforçamos que: • Não houve nenhum prejuízo aos clientes; • Não houve vazamento de dados. Como medida preventiva de proteção, depósitos e saques…

— Mercado Bitcoin (@MercadoBitcoin) November 2, 2026

Die Blockchain-Sicherheitsfirma Hypernative hat nach einer vorläufigen Analyse verdächtige Transfers von mehr als 40 Millionen US-Dollar markiert, die möglicherweise mit dem Vorfall in Verbindung stehen und sich über mindestens 10 Blockchains erstrecken, darunter Bitcoin, Ethereum, Solana und Tron. Mercado Bitcoin hat diese Zahl nicht bestätigt und nicht offengelegt, wie die Angreifer in ihre Systeme gelangt sind. Transfers, die sich über so viele Netzwerke verteilen, müssen chain für chain überwacht werden, da jede Blockchain ein unabhängiges Ledger führt und Bewegungen auf einer nicht auf den anderen erfasst werden.

In einem Folgebeitrag veröffentlichte die Börse die Zieladressen, die sie auf fünf Netzwerken identifiziert hatte: EVM-Chains (Blockchains, die darauf ausgelegt sind, denselben Code wie Ethereum auszuführen), Bitcoin, Solana, Stellar und Tron. Das Unternehmen erklärte, die Adressen wurden ausschließlich veröffentlicht, damit andere die Gelder on-chain identifizieren und verfolgen können. Die Veröffentlichung von Adressen, die mit einem Diebstahl in Verbindung stehen, ist eine gängige On-Chain-Tracking-Maßnahme, da Analyseunternehmen und Börsen eingehende Transaktionen routinemäßig mit Adressen abgleichen, die mit bekannten Vorfällen verknüpft sind.

Tether-CEO Paolo Ardoino erklärte in einem Beitrag auf X, dass der Stablecoin-Herausgeber mehr als 4,5 Millionen USDT im Zusammenhang mit dem Vorfall eingefroren hat. USDT ist ein an den US-Dollar gebundener Stablecoin, und Tether kann die Adressen, die ihn halten, auf eine Sperrliste setzen, sodass die Token nicht bewegt werden können; eine Sperrung führt jedoch nicht von allein dazu, dass die Gelder an ihren Eigentümer zurückkehren.

Tether froze more than 4.5M USDT related to this security incident.

— Paolo Ardoino 🤖 (@paoloardoino) November 2, 2026

Der Vorfall kommt wenige Tage nachdem Hacker am 29. Oktober mehr als 6 Milliarden US-Dollar von Binance abgezogen hatten – ein Diebstahl, den das FBI der nordkoreanischen Gruppe TraderTraitor zuschrieb. Binance hat seitdem die Auszahlungen wieder geöffnet und erklärt, etwa 95 % der betroffenen Assets ersetzt zu haben. Mercado Bitcoin hat die beiden Vorfälle nicht miteinander verknüpft und nicht gesagt, wer hinter dem eigenen steckt.

Ein- und Auszahlungen bei Mercado Bitcoin bleiben ausgesetzt, und die Börse hat keinen Termin für die Wiederaufnahme genannt. Das Unternehmen erklärte, es werde regelmäßig Updates auf X veröffentlichen. Die offenen Fragen sind, ob die Börse Hypernatives Schätzung von 40 Millionen US-Dollar bestätigt, offenlegt, wie ihre Systeme kompromittiert wurden, und einen Zeitplan für die Wiederherstellung von Ein- und Auszahlungen nennt.

Quelle: Decrypt