Het Braziliaanse cryptocurrencybeurs Mercado Bitcoin is een gefaseerde heropening van zijn platform begonnen, een week nadat een omvangrijke security-inbreuk de beurs op 2 november offline dwong. Rekeninghouders kunnen nu hun saldi en beleggingsposities inzien, maar stortingen, opnames, overschrijvingen en handel blijven geschorst terwijl de beurs securitycontroles uitvoert. Het bedrijf heeft geen specifiek tijdstip genoemd waarop volledige toegang tot opnames wordt hersteld.

Naar aanleiding van de security-inbreuk en hack op 2 november heeft Mercado Bitcoin een doorlopend proces gestart om de toegang tot view-only accounts te herstellen, wat het beschrijft als de eerste fase van zijn herstelplan.

Gefaseerde terugkeer van accounttoegang

Op 9 november hervatte Mercado Bitcoin de werking van zijn websites, waardoor gebruikers hun accountsaldi, transactiegeschiedenis, beleggingen en portefeuilledetails kunnen inzien. Cryptohandel, overschrijvingen en opnames worden pas hervat nadat afzonderlijke platformmodules succesvol de definitieve securityvalidatie hebben doorlopen, waarbij verdere diensten geleidelijk worden teruggebracht zodra elke module is gevalideerd. Deze volgorde plaatst het bekijken vóór het transigeren, zodat klanten eerst kunnen bevestigen wat ze aanhouden terwijl de systemen die geld verplaatsen nog opnieuw worden gevalideerd.

Het bedrijf kondigde de herstart van de operaties aan in een bericht op X:

Início da retomada gradual e consulta de saldos, com Fabrício Tota, VP de Novos Negócios do Mercado Bitcoin — Mercado Bitcoin (@MercadoBitcoin) November 9, 2026

https://x.com/MercadoBitcoin/status/2119782411093618923?ref_src=twsrc%5Etfw

De saldi die tijdens de eerste heropening worden getoond, zijn de klantsaldi per de dag waarop het platform werd stilgelegd. Mercado Bitcoin heeft ook verklaard dat klanten geen verliezen uit het incident zullen dragen en dat het bedrijf de getroffen activa met eigen middelen intends te vervangen, waarbij de financieringsregelingen nog worden uitgewerkt. Deze regeling legt de financiële kosten van de inbreuk bij de beurs zelf in plaats van bij rekeninghouders, hoewel de financiering achter de toezegging nog moet worden afgerond.

$49 miljoen verplaatst over 17 blockchains

Blockchainanalysebedrijf Chainalysis schat dat aanvallenden tijdens de aanval op 2 november ongeveer $49 miljoen aan cryptocurrencies hebben verplaatst, waarbij de fondsen werden opgenomen over maximaal 17 verschillende blockchains. De fondsen bewogen zowel binnen afzonderlijke netwerken als tussen netwerken. Bitcoin en Ether waren de meest gestolen valuta's, waarbij fondsen ook werden gestuurd naar netwerken zoals Base, Tron en Polygon. Het verspreiden van de buit over zoveel netwerken betekent dat het opsporen van fondsen de stromen zowel binnen als tussen blockchains moet volgen.

Chainalysis zei dat het samenwerkt met Mercado Bitcoin, handhavingsautoriteiten en industriepartners om de gestolen fondsen te traceren, en dat vanaf het begin van de respons bijna $10 miljoen bevroren is. Kort na die beoordeling maakte Mercado Bitcoin bekend dat naar schatting $11 miljoen van de gestolen fondsen was bevroren, terwijl naar schatting $38 miljoen niet bevroren was — meer dan de bijna $10 miljoen die Chainalysis eerder meldde, hoewel het grootste deel van de gestolen fondsen nog buiten bevroren controles valt.

Opnames blijven de belangrijkste ontbrekende functie

Voor gebruikers is de voornaamste onopgeloste kwestie wanneer ze de volledige controle over hun activa terugkrijgen. Het herstel van stortingen, opnames en handel op Mercado Bitcoin is momenteel opgeschort, en de servicestatuspagina van de beurs blijft een melding tonen dat stortingen en opnames niet beschikbaar zijn zolang de securitycontroles voortduren.

Voordat de transactiefuncties terugkeren, wordt van klanten verwacht dat zij accountverificatiestappen voltooien en hun inloggegevens opnieuw activeren via de officiële communicatiekanalen van Mercado Bitcoin. Pas nadat deze stappen zijn voltooid, kunnen gebruikers weer fondsen verplaatsen.

Het bedrijf heeft verklaard dat het betalingen en handel langzaam in volgende fasen zal hervatten en niet alles tegelijk zal heropenen. Het omschreef dit als een conservatieve uitrol, gelet op de aard van het incident. Volgens Mercado Bitcoin wordt het grootste deel van de klantactiva in cold wallets bewaard en trof de inbreuk online hot wallets. Hot wallets zijn met internet verbonden accounts die worden gebruikt voor de dagelijkse transactieverwerking, terwijl cold wallets offline worden gehouden — een standaardregeling in de industrie die is ontworpen om te beperken hoeveel bereikbaar is als online systemen worden gecompromitteerd.

De mijlpalen om in de gaten te houden tijdens het voortzetten van het herstel zijn de resultaten van de module-voor-module securityvalidatie, updates op de statuspagina zodra elke dienst zijn controles doorloopt, en details over de financieringsregelingen waarvan het bedrijf zegt dat deze nog in uitvoering zijn. Nu de view-only toegang wordt hersteld, zal het combineren daarvan met de terugkeer van opnames en cryptocurrencyoverschrijvingen een belangrijke stap zijn richting het volledige herstel van het platform.