Het Braziliaanse cryptovalutabeurs Mercado Bitcoin heeft op maandag 2 november stortingen en opnames opgeschort nadat onderzoekers verdachte transacties hadden geconstateerd vanuit wallets die aan het platform zijn gelinkt. Beveiligingsonderzoekers op het gebied van blockchain schatten de verliezen op meer dan $40 miljoen, en een analist van Arkham Intelligence spoorde meer dan $46 miljoen aan transacties op die met het incident verband houden. Door de opschorting kunnen klanten van het platform geen middelen in- of uitvoeren zolang het onderzoek loopt.

Het bedrijf zei dat het maandag in de vroege ochtenduren een beveiligingsincident in een van zijn systemen had ontdekt en snel ingedamd. In een verklaring op X zei Mercado Bitcoin dat klanten geen verliezen hebben geleden en dat er geen data is gelekt, en omschreef de opschorting van stortingen en opnames als een voorzorgsmaatregel. De beurs heeft geen verliescijfer bevestigd of uitgelegd hoe de aanvaller toegang kreeg, en de gerapporteerde bedragen blijven schattingen van externe analisten in plaats van bevestigde mededelingen van het bedrijf.

Comunicado oficial: Identificamos e contivemos com rapidez um incidente de segurança em um de nossos sistemas nesta madrugada. Reforçamos que: • Não houve nenhum prejuízo aos clientes; • Não houve vazamento de dados. Como medida preventiva de proteção, depósitos e saques…

— Mercado Bitcoin (@MercadoBitcoin) November 2, 2026

Wallets van Mercado Bitcoin leeggeroofd over meerdere netwerken

Beveiligingsbedrijf Hypernative meldde verdachte activiteit op ten minste 10 blockchains, waaronder Ethereum, Bitcoin, Solana, Tron, Polygon, Avalanche en Stellar. Volgens onderzoekers vond het grootste deel van de transacties plaats tussen 06:19 en 06:53 UTC.

De vermoedelijke aanvaller ontving ongeveer 2.852 ETH, 106 BTC, 10.700 SOL, 6,7 miljoen XLM en 77.000 AVAX, en de getroffen wallets bevatten daarnaast meer dan 200 andere tokens. Onderzoekers stelden vast dat het om gewone wallettransacties ging en niet om het misbruiken van een fout in een smart contract. Die bevinding wijst op een directe compromittering van wallets in plaats van een on-chain exploit, waarbij de centrale vraag — hoe die toegang werd verkregen — door het bedrijf onbeantwoord blijft.

Arkham Intelligence-analist Emmett Gallic spoorde meer dan $46 miljoen aan transacties op die met de inbreuk verband houden. Het incident volgde op de recorddiefstal van $6,3 miljard bij Binance, gemeld op 29 oktober.

Beurs zegt dat klanten geen verliezen hebben geleden

Mercado Bitcoin zei dat het de inbreuk maandagochtend vroeg had ontdekt en ingedamd, en hield stortingen en opnames gesloten zolang het onderzoek voortduurt. Het bedrijf publiceerde walletadressen op Bitcoin-, Solana-, Tron-, Stellar- en op Ethereum gebaseerde netwerken en zei dat zijn teams de vermiste assets natrekten en met de autoriteiten samenwerkten. Door de adressen openbaar te maken krijgen externe analisten een manier om de fondsen te volgen terwijl ze bewegen.

Tether bevriest fondsen gelinkt aan de inbreuk

Tether-ceo Paolo Ardoino zei dat het bedrijf meer dan $4,5 miljoen aan USDT heeft bevroren die verbonden zijn met het Mercado-incident. De bevriezing laat zien welke herstelmogelijkheid uitgevers van stablecoins hebben, aangezien bevroren USDT niet verplaatst kunnen worden door de wallets die ze aanhouden.

Afzonderlijk heeft Binance na een eigen inbreuk zijn opnamediensten weer gedeeltelijk hersteld. De beurs zei dat het tegen zondag ongeveer 95% van de getroffen assets had gedekt, waarbij het herstel bestaat uit bedrijfsfondsen en bevroren tokens, terwijl onderzoekers de gestolen cryptovaluta blijven volgen.

Andere cryptoplatformen te maken met beveiligingsincidenten

De FBI schreef de diefstal bij Binance op 31 oktober toe aan de Noord-Koreaanse groep TraderTraitor, en functionarissen zeiden dat de hackers assets omzetten in ether. Er is geen openbaar bewijs dat die groep verbindt aan het Mercado Bitcoin-incident.

De incidenten, die allemaal binnen vier dagen zijn gemeld, hebben beveiligingsonderzoekers, de FBI en een stablecoin-uitgever bij actieve responsacties op de getroffen platformen betrokken.

Op 29 oktober meldde voorspellingsmarktplatform Polymarket een aparte beveiligingsinbreuk die verbonden was met een externe dienstverlener. De geschatte verliezen van klanten bedroegen $2,7 miljoen en de handel lag kort stil.

Mercado Bitcoin heeft geen verdachte genoemd en geen datum bekendgemaakt voor het heropenen van stortingen en opnames. Het bedrijf zei dat het onderzoek en de pogingen om de overgedragen assets op te sporen voortduren, terwijl onderzoekers de transacties beoordelen. De openstaande punten om in de gaten te houden zijn een bevestigd verliescijfer, eventuele nieuwe bevriezingen of terugvindingen van de gespoorde fondsen, en een datum voor het herstellen van stortingen en opnames.

Bron: CoinCentral