De grootste cryptocurrencybeurs van Brazilië heeft stortingen en opnames stopgezet na een beveiligingsincident dat in de vroege uren werd ontdekt, waarbij on-chain monitors ongeveer $40 miljoen aan verdachte transacties hebben gemarkeerd die aan Mercado Bitcoin zijn gekoppeld. Het bedrijf heeft geen officieel verliescijfer gepubliceerd.

Mercado Bitcoin verklaarde maandag dat het een beveiligingsincident in de nacht heeft geïdentificeerd en gestopt. Volgens de beurs waren er geen klantverliezen en geen datalek. Als voorzorgsmaatregel heeft het stortingen en opnames bevroren, en medewerkers spoeren activa op terwijl zij samenwerken met de autoriteiten.

Het Braziliaanse financiële medium Exame meldde dat het beveiligingsbedrijf Hypernative wallets die aan de beurs zijn gelinkt koppelde aan meer dan $40 miljoen aan uitstromen — ongeveer R$217,7 miljoen tegen de destijds geldende wisselkoersen.

Wat Mercado Bitcoin Bevestigde

In een verklaring op X zei Mercado Bitcoin dat zijn teams de zaak onderzoeken, de getroffen activa opsporen en samenwerken met de autoriteiten, en voegde daaraan toe dat het regelmatig updates zal geven via zijn officiële kanalen.

Een vervolgbericht publiceerde bestemmingsadressen die gekoppeld zijn aan bewegingen in verband met het incident, met de kanttekening dat de lijst uitsluitend voor traceringsdoeleinden is bedoeld. De adressen omvatten vijf netwerken:

• EVM: 0xe485e7A70b1131216Cb47CA4555c4Bbb2C742478
• Bitcoin: 19qGpsHvzh1t6pVi526XNNkh6hW6prDZp
• Solana: 3YX6WHncP1Ra4AotE9YLawFt4nPmxyux288FWXkEW97J
• Stellar: GDXYRI6IONQA5YTGRLQ603FGJ2BWXPJTTQPUXFPSEXSRKBZLFKMZSOLP
• Tron: TEX3HuDRHRHRa3tnYpy96M4UfSx62VhDyA5L

De beurs verklaarde dat het nog steeds werkt aan een veilig herstel van de diensten. De statuspagina toonde die ochtend problemen met inloggen, de app, registratie en de Trade API. Die servicestatusen, samen met het officiële X-account van de beurs, zijn de plekken waar klanten kunnen volgen of de bevriezing van stortingen en opnames wordt opgeheven.

On-chain Signalen Achter De Mercado Bitcoin Hack

Hypernative's eerste beoordeling, gemeld door Exame, wees op grote saldi op adressen die later door Mercado Bitcoin werden gespiegeld. De bezittingen omvatten ongeveer 2.852 ETH en circa 106 BTC, samen met duizenden SOL, miljoenen XLM en tokens op Avalanche, XDC, Tron en meer dan 200 andere activa. Omdat dergelijke cijfers afkomstig zijn van het traceren van stromen op publieke ledgers in plaats van uit de eigen boeken van het bedrijf, gelden ze als analyseschattingen totdat de beurs een cijfer bevestigt.

Publieke Bitcoin-blockchaingegevens bevestigen een deel van het beeld. Het adres 19qGpsHvzh1t6pVi526XNNkh6hW6prDZp toont ongeveer 106,07 BTC verspreid over zeven transacties, en de munten waren op het moment van controle onuitgegeven op de publieke Bitcoin-chain. Een Solana-weergave van het genoemde doeladres toonde ongeveer $1,5 miljoen aan tokens, aangevoerd door USDT.

Exame meldde ook dat Tether bijna $3,7 miljoen aan USDT heeft geblokkeerd op adressen die worden onderzocht. Als uitgever van USDT kan Tether tokens op specifieke adressen bevriezen, en de bevriezing voorkomt verdere verplaatsing van die stablecoins — maar het herstelt niet de rest van de gemengde buit.

Chain-snapshots alleen bewijzen niet dat elke gemarkeerde munt uit het beheer van Mercado Bitcoin kwam. Ze tonen echter wel waarom het bedrijf de bestemmingsadressen heeft gepubliceerd en de markt heeft gevraagd ze te monitoren.

Waarom De Bevriezing Belangrijk Is

De grootste retail-cryptoven van Brazilië heeft de klassieke reeks van een beursberoof doorlopen: een nachtelijke schrik, een bevriezing van stortingen en opnames, een verzekering over de veiligheid van klanten, en vervolgens gepubliceerde bestemmingswallets voor de achtervolging. Het bevriezen van de rails is de standaard eerste zet wanneer een beurs vermoedt dat zijn sleutels of ondertekeningssystemen zijn gecompromitteerd, omdat open opnamekanalen een aanvaller zouden laten blijven gelden aftappen.

Gebruikers kunnen hun fondsen niet verplaatsen zolang de rails gesloten blijven, zelfs als hun saldi intact lijken. Toezichthouders zullen een duidelijke technische verklaring verwachten zodra opnames hervatten, en uitgevers en platforms zullen toekijken of meer gemarkeerde munten worden bevroren voordat ze mixers of OTC-desks bereiken.

De timing verhoogt de inzet. De aankondiging van Mercado Bitcoin volgde dagen na een miljardenverlies van een hot wallet elders — een andere schaal, maar dezelfde les. Wanneer custody-sleutels of ondertekeningsinfrastructuur falen, is de eerste zet het stoppen van het bloeden. Daarna begint de race om fondsen over chains te verplaatsen.

Nieuwe rails veranderen het oppervlak van diefstal, maar het custody-probleem blijft oud. Totdat Mercado Bitcoin stortingen en opnames heropent en uitlegt wat er is misgegaan, blijft het cijfer van $40 miljoen een analyseschatting naast een officiële bevriezing.