Het Braziliaanse cryptobeurs Mercado Bitcoin heeft stortingen en opnames tijdelijk stilgelegd nadat het een securityincident in een van zijn systemen had ontdekt en ingeperkt. Het bedrijf zegt dat klanten geen financiële verliezen hebben geleden en dat er geen data is gelekt, hoewel blockchainbeveiligingsbedrijf Hypernative naar verluidt meer dan $40 miljoen aan verdachte transacties heeft gemarkeerd, verspreid over circa 10 blockchains, in verband met het incident. Hoewel de onderzoeken vragen hebben opgeroepen over het volume aan off-chain activiteit, houdt de beurs vol dat klantengelden en data niet zijn aangetast. Voor klanten is de schorsing het meest directe praktische gevolg: totdat de diensten zijn hersteld, kunnen gelden op het platform niet naar binnen of buiten worden verplaatst.

Beurs Legt Stortingen en Opnames Stil Als Voorzorgsmaatregel

In een officiële verklaring op X op 2 november 2026 zei Mercado Bitcoin dat het het incident in de vroege ochtenduren had ontdekt en snel ingeperkt, en benadrukte twee punten: klanten hebben geen verliezen geleden en er is geen data gelekt. Stortingen en opnames werden als preventieve beschermende maatregel opgeschort terwijl de teams van het bedrijf de zaak onderzoeken, de betrokken activa traceren en maatregelen coördineren met de bevoegde autoriteiten.

De verklaring van de beurs, gepubliceerd in het Portugees, luidt in extenso:

Comunicado oficial: Identificamos e contivemos com rapidez um incidente de segurança em um de nossos sistemas nesta madrugada. Reforçamos que: • Não houve nenhum prejuízo aos clientes; • Não houve vazamento de dados. Como medida preventiva de proteção, depósitos e saques estão temporariamente suspensos. Nossas equipes estão mobilizadas investigando o caso, rastreando os ativos e coordenando as medidas junto às autoridades competentes. Manteremos atualizações regulares por aqui.

— Mercado Bitcoin (@MercadoBitcoin) November 2, 2026

Vertaald naar het Nederlands luidt de verklaring: "Officiële verklaring: We hebben een securityincident in een van onze systemen in de vroege ochtenduren ontdekt en snel ingeperkt. We herhalen dat: er is geen verlies voor klanten geweest en er is geen data gelekt. Als beschermende voorzorgsmaatregel zijn stortingen en opnames tijdelijk opgeschort. Onze teams zijn gemobiliseerd om de zaak te onderzoeken, de activa te traceren en maatregelen te coördineren met de bevoegde autoriteiten. We zullen hier regelmatig updates plaatsen."

Het platform stopte voor een periode met het accepteren van stortingen en opnames als voorzorgsmaatregel in afwachting van het onderzoek door de beveiligingsteams. Het bedrijf zei dat het werkte aan het traceren van de activa en het identificeren van de personen achter de transacties, en dat het een samenwerkingsplan met de relevante autoriteiten had opgesteld. Het stilleggen van deze geldstromen is een inperkingsstap die vaak wordt gebruikt tijdens securityonderzoeken bij gecentraliseerde platforms, omdat het de verplaatsing via de beurs beperkt terwijl forensische teams beoordelen wat er is gebeurd.

In een volgende update gaf Mercado Bitcoin aan dat het nog steeds werkte aan het veilig herstellen van de normale bedrijfsvoering, maar geen concrete datum noemde voor het heropenen van stortingen en opnames. In de tussentijd heeft het bedrijf toegezegd regelmatig updates te plaatsen op zijn officiële X-account.

Meer Dan $40 Miljoen aan Verdachte Transacties Gerapporteerd, Niet Bevestigd als Diefstal

De aandacht voor het incident nam toe nadat blockchainbeveiligingsbedrijf Hypernative naar verluidt meer dan $40 miljoen aan verdachte transacties had geïdentificeerd, verspreid over circa 10 blockchains. Het gerapporteerde transactiebedrag mag echter niet worden behandeld als een bevestigd diefstalbedrag.

Er is geen openbare verificatie geweest dat er voor $40 miljoen aan klant- of bedrijfsmiddelen van Mercado Bitcoin zijn gestolen, en er is geen uitsplitsing van de gemarkeerde transacties gepubliceerd. Dit onderscheid is belangrijk: ongebruikelijke on-chain activiteit kan duiden op een beveiligingsrisico, maar om te bepalen of het voortkwam uit ongeautoriseerde toegang — en welke activa betrokken waren — is verder onderzoek nodig. Gemarkeerde totalen bij securityincidenten zijn doorgaans momentopnamen van waargenomen transacties die door monitoringtools worden gegenereerd, waarbij een geverifieerd verliesbedrag pas na afloop van een onderzoek wordt vastgesteld.

Walletadressen Gepubliceerd voor Blockchain-tracering

In een vervolgaankondiging onthulde Mercado Bitcoin een reeks bestemmingsadressen die gekoppeld zijn aan de onderzochte transacties. De lijst omvat EVM-compatibele blockchains alsmede Bitcoin, Solana, Stellar en TRON.

Volgens de beurs werden de adressen uitsluitend gedeeld om te helpen bij het traceren en identificeren van activa. Blockchainmonitoringsdiensten en andere marktparticipanten kunnen deze bestemmingen in de gaten houden voor aanvullende transacties die met het incident verband houden. De multi-chain reikwijdte weerspiegelt hoe verdachte activa gemakkelijk verschillende blockchainnetwerken kunnen doorkruisen, wat monitoring- en traceringsinspanningen bemoeilijkt. Het publiek publiceren van de bestemmingsadressen stelt analytics-teams bovendien in staat automatische waarschuwingen op die bestemmingen in te stellen, wat het zicht op downstream-transacties vergroot naarmate gelden tussen netwerken en diensten worden verplaatst.

Onderzoek Gaat Door Terwijl Diensten Nog Opgeschort Zijn

Mercado Bitcoin heeft geen verdere technische details vrijgegeven over het incident, de getroffen systemen of of er wallets van de beurs zijn gecompromitteerd. Wat tot nu toe bevestigd is, is de reactie van het bedrijf: het inkapselen van het incident, het opschorten van alle stortingen en opnames om gebruikers te beschermen, het publiceren van traceringsadressen en de samenwerking met de autoriteiten.

Het bedrag van $40 miljoen blijft een gerapporteerde schatting in plaats van een door de beurs bevestigd gestolen bedrag. Klanten worden verzocht de officiële communicatiekanalen van het platform te volgen voor updates over het onderzoek en het herstel van de diensten. Vanaf nu zijn de waarneembare indicatoren van voortgang concreet: een aankondiging over wanneer stortingen en opnames weer worden ingeschakeld, eventuele aanvullende activiteit op de gepubliceerde bestemmingsadressen en eventuele technische bevindingen van de beurs of de autoriteiten die verduidelijken welk systeem is getroffen en wat de gemarkeerde transacties vertegenwoordigen.