Mercado Bitcoin, de grootste cryptocurrencybeurs van Brazilië, zegt dat haar klanten niet de kosten zullen dragen van een hack die op 2 november haar systemen trof. De beurs heeft aangekondigd de verliezen te dekken nadat stortingen en opnames waren opgeschort; deze blijven gepauzeerd zonder datum voor herstart.

De schattingen van het gestolen bedrag lopen uiteen. Mercado Bitcoin stelde de waarde op circa $38 miljoen, terwijl het blockchainbeveiligingsbedrijf Hypernative meer dan $40 miljoen aan verdachte transacties identificeerde. Arkham spoorde ten minste $46 miljoen op, en Chainalysis schatte het totaal op circa $49 miljoen.

De beurs zei de inbreuk vroeg op 2 november te hebben ontdekt en ingeperkt, en bevroor onmiddellijk stortingen en opnames. In een verklaring in het Portugees op X zei Mercado Bitcoin: "We hebben vroeg vanmorgen een beveiligingsincident in een van onze systemen geïdentificeerd en snel ingeperkt. Als preventieve beschermingsmaatregel zijn stortingen en opnames tijdelijk opgeschort."

Mercado Bitcoin verklaarde ook dat geen enkele klant geld had verloren en dat er geen data was gelekt. De beurs heeft niet bekendgemaakt hoe de aanvallers toegang kregen.

Het officiële X-bericht van het bedrijf zei dat de activa van klanten veilig bleven en dat saldi bleven geregistreerd op de betreffende rekeningen:

Olá. Primeiro, o mais importante: os ativos dos clientes estão garantidos . Os saldos continuam registrados nas respectivas contas. Ontem (2/11), identificamos um incidente de segurança. Acionamos na hora nossos protocolos de segurança e governança e informamos as autoridades.… — Mercado Bitcoin (@MercadoBitcoin) November 3, 2026

De beurs meldde later dat de waarde van de betrokken activa circa $38 miljoen bedroeg. "Na snelle actie met de crypto-gemeenschap en strategische partners, waaronder Tether, Circle, Paxos, BRL1 en Chainalysis, hebben we al $11 miljoen geblokkeerd", aldus Mercado Bitcoin in een andere update in het Portugees op X.

Hypernative zei dat de verdachte transacties plaatsvonden op ten minste 10 blockchains, waaronder Bitcoin, Ethereum, Solana en Tron. Analisten van Arkham spoorden ten minste $46 miljoen op, terwijl Chainalysis het bedrag schatte op circa $49 miljoen en meldde dat bijna $10 miljoen was bevroren. Mercado Bitcoin heeft niet verduidelijkt of het bedrag van $38 miljoen de bevroren activa omvat.

Tether, de uitgever van de USDT-stablecoin, die aan de Amerikaanse dollar gekoppeld is, bevroor ruim $4,5 miljoen aan USDT die met het incident verband hield, aldus CEO Paolo Ardoino op X. Een bevriezing verhindert dat tokens bewegen, maar geeft ze niet terug aan hun eigenaar. De toezegging van Mercado Bitcoin om de verliezen te dekken blijft daarom bepalend voor de uitkomst.

Het incident kwam enkele dagen nadat hackers op 29 oktober meer dan $6 miljdard wegsluisden bij Binance, de grootste cryptocurrencybeurs ter wereld. De FBI schreef die diefstal toe aan de TraderTraitor-groep van Noord-Korea. Mercado Bitcoin heeft zijn incident niet in verband gebracht met de aanval op Binance. De twee inbreuken liggen vier dagen uit elkaar en samen brengen ze de gemelde verliezen boven de $6 miljard bij twee van de grootste bewaarders van klantmiddelen in de sector.

Binance zei ook de verliezen te dragen in plaats van door te belasten aan gebruikers. "Binance zal de financiële impact van de gestolen fondsen opvangen, niet onze gebruikers", schreef CEO Richard Teng op X, waarbij hij toevoegde dat ongeveer 95% van de getroffen activa was aangevuld.

Geen van beide toezeggingen kan van buitenaf onafhankelijk worden geverifieerd. Een garantie om verliezen te dekken hangt af van de middelen die beschikbaar zijn om die te dragen, en beurzen zijn niet verplicht hun interne boeken aan klanten te openen.

Voorlopig blijven de stortingen en opnames bij Mercado Bitcoin opgeschort. De beurs zei updates op X te publiceren en de diensten te hervatten zodra de beveiliging volledig is hersteld. De openstaande vragen zijn hoe de aanvallers toegang kregen, of meer van de gestolen fondsen kunnen worden bevroren of teruggehaald, en of de schatting van $38 miljoen van de beurs kan worden verenigd met de hogere bedragen van ketenanalisten.

Bron: https://decrypt.co/382459/brazil-mercado-bitcoin-will-refund-users-40-million-hack

Officieel X-bericht: https://x.com/MercadoBitcoin/status/2117637227551273267?a=_VWDCpmll6S0IKPlMos&s=20