Hackers achter de inbraak bij Mercado Bitcoin, een Braziliaanse cryptocurrencybeurs en een van de grootste handelsplatforms voor crypto in Latijns-Amerika, zijn begonnen hun buit te verzilveren. Hop-portemonnees die met de aanval worden gelinkt hebben meer dan 136 verschillende gestolen tokens omgezet in Ether, waardoor een versnipperde stapel altcoins is samengebracht in een van de meest liquide activa in crypto, terwijl een aparte poging om ongeveer $650.000 naar Bitcoin te verplaatsen vast lijkt te zijn gelopen. De conversies markeren de grootste beweging van de gestolen fondsen sinds de inbraak op 2 november.

Van een rommelige verzameling tokens naar één enkel activum

De conversiegolf liep van 3 tot 4 november 2026. In dat venster verkocht de aanvaller $10,55 miljoen aan gestolen tokens voor ETH, waarbij meer dan 136 verschillende tokens in Ether werden omgezet. Schattingen van de totale omgezette waarde lopen uiteen van ongeveer $10,55 miljoen tot $11,9 miljoen. Bij elk van deze cijfers ligt nu een groot deel van de buit in één enkel activum in plaats van verspreid over tientallen kleinere posities.

Hop zelf is een cross-chain bridge — een dienst die is gebouwd om tokens tussen blockchains te verplaatsen — en diende in dit geval als het kanaal waardoorheen de verspreide opbrengsten naar één liquide activum werden geleid.

De overstap naar ETH heeft een praktisch doel. Meer dan honderd smallcap-tokens zijn moeilijk te verkopen zonder hun koersen te drukken of aandacht te trekken. Ether verhandelt diep genoeg om grote bedragen op te nemen, en in tegenstelling tot centraal uitgegeven stablecoins is er geen uitgevend bedrijf dat het op verzoek kan bevriezen.

De Bitcoin-poot van de operatie verliep minder soepel. Een bridge-overdracht ter waarde van ongeveer $650.000 naar BTC lijkt vastgelopen en is omschreven als een mislukte poging. Bridges zijn diensten die activa van de ene blockchain naar de andere vervoeren, en een overdracht die halverwege vastloopt laat fondsen in transit achter in plaats van in handen van de aanvaller. Dat bedrag vertegenwoordigt slechts een klein deel van de circa $10,55 miljoen tot $11,9 miljoen die de aanvallers al hebben omgezet.

Hoe de inbraak verliep

De aanval vond plaats op 2 november 2026, toen aanvallers fondsen uit de hot wallets van Mercado Bitcoin en van klantdepositadressen verspreid over meer dan 10 blockchains opnamen. Hot wallets, die verbonden blijven met het internet om stortingen en opnames te verwerken, zijn over het algemeen beter blootgesteld dan cold storage, terwijl depositadressen unieke ontvangstadressen zijn die voor individuele gebruikers worden gegenereerd. Een voetspoor verspreid over zoveel netwerken laat de transactiespooren versnipperd achter op afzonderlijke publieke grootboeken, die elk afzonderlijk moeten worden onderzocht om de volledige geldstroom te reconstrueren.

Het incident is gekarakteriseerd als een op handtekeningen gebaseerde aanval. In grote lijnen omvat die categorie gevallen waarin een aanvaller de mogelijkheid krijgt om transacties te autoriseren — effectief de pen bemachtigen waarmee de cheques worden ondertekend in plaats van de kluis zelf te openen.

Grote geldbewegingen werden waargenomen tussen 06:19 en 06:53 UTC, en de uitstromen gingen nog enkele uren door nadat dat venster was gesloten.

De voorlopige cijfers van Mercado Bitcoin zetten de verliezen op ongeveer $38 miljoen, terwijl onafhankelijke analyses suggereerden dat het totaal kan oplopen tot $49 miljoen. Het gat wordt naar verwachting kleiner naarmate de beurs haar administratie afrondt.

Stablecoin-uitgevers bevriezen fondsen

Stablecoin-uitgevers handelden snel. Tether en Circle behoorden tot de partijen die meer dan $11 miljoen aan stablecoins bevroeren die met het incident verband houden. USDT en USDC, de betrokken tokens, worden respectievelijk door Tether en Circle uitgegeven.

Die bevriezing helpt de overstap van de aanvallers naar Ether verklaren. Gestolen USDT en USDC kunnen door hun uitgevers met een paar administratieve handelingen worden geblokkeerd, terwijl Ether zo'n noodschakelaar niet kent — wat het een voor de hand liggende bestemming maakt voor fondsen die een dief buiten bereik wil houden.

De reactie van de beurs

Mercado Bitcoin heeft toegezegd getroffen gebruikers terug te betalen. De beurs heeft ook verklaard dat er geen klantgegevens zijn gecompromitteerd bij de inbraak. Dat punt gaat verder dan alleen privacy, omdat gelekte klantgegevens routinematig worden hergebruikt voor gerichte phishingcampagnes tegen gebruikers van beurzen.

Waar je op moet letten

De meest directe vraag is hoeveel van het gestolen geld nog kan worden teruggevorderd. Nu meer dan $11 miljoen aan stablecoins bevroren is en een Bitcoin-bridge van $650.000 kennelijk vastzit, is een deel van de buit feitelijk buiten bereik van de aanvaller. De Ether die al is omgezet is een andere kwestie.

Belangrijke ontwikkelingen om in de gaten te houden zijn de definitieve verliesopgave van Mercado Bitcoin, de werking en tijdlijn van het terugbetalingsprogramma, en of de omgezette ETH door nieuwe wallets begint te bewegen. Het verschil tussen de schattingen van $38 miljoen en $49 miljoen zal er ook toe doen, omdat het bepaalt hoe groot het gat is dat de beurs heeft beloofd te vullen.

Bron: CryptoBriefing