Firma analityczna Chainalysis poinformowała, że pomogła zamrozić kryptowaluty o wartości blisko 10 milionów dolarów po naruszeniu bezpieczeństwa na Mercado Bitcoin, największej brazylijskiej giełdzie kryptowalut. Do incydentu, do którego doszło w pierwszych godzinach 2 listopada, miało podobno związać się z kradzieżą aktywów cyfrowych o wartości około 49 milionów dolarów.

Według firmy Chainalysis współpracowała z Mercado Bitcoin, organami ścigania oraz wieloma podmiotami z branży kryptowalutowej, aby śledzić skradzione środki i zidentyfikować aktywa, które można zamrozić, zanim znalazły się poza zasięgiem działań odzyskowych. Operacja zakończyła się zamrożeniem blisko 10 milionów dolarów — około jednej piątej zgłoszonej wartości skradzionych środków — co podkreśla rolę analityki blockchain i koordynacji między branżami w reagowaniu na kradzieże kryptowalut.

Chainalysis poinformowała, że skradzione aktywa były rozproszone w 17 sieciach blockchain, przy czym Bitcoin i Ethereum stanowiły największą część zaginionych środków.

Szybka reakcja po włamaniu

Według firmy Mercado Bitcoin skontaktowało się z Chainalysis wkrótce po wykryciu incydentu bezpieczeństwa. Około godziny 2:30 czasu wschodnioamerykańskiego 2 listopada dyrektor brazylijskiej giełdy powiadomił lokalnego specjalistę ds. rozwiązań w Chainalysis o naruszeniu.

Firma analityczna następnie skontaktowała się z organami ścigania w ciągu około 30 minut i zaczęła przekazywać emitentom stablecoinów oraz innym partnerom branżowym informacje o adresach portfeli, które potencjalnie można zamrozić. Szybka reakcja odzwierciedla specyfikę reagowania na kradzieże kryptowalut, w przypadku których aktywa mogą być przenoszone między portfelami lub wymieniane na inne tokeny w ciągu kilku minut, co skraca okno czasowe, w którym skradzione środki można jeszcze przechwycić.

W skoordynowanej cyfrowej operacji odpowiedzi, mającej na celu śledzenie ruchów skradzionych kryptowalut, wzięli udział śledczy z trzech kontynentów. Ich praca koncentrowała się na identyfikacji podejrzanych adresów portfeli, śledzeniu transakcji w sieciach blockchain, oznaczaniu aktywów powiązanych z kradzieżą oraz wyszukiwaniu możliwości zablokowania dalszych transferów.

Działania wymagały koordynacji w wielu ekosystemach blockchain, ponieważ skradzione aktywa były rozproszone w 17 sieciach. Śledzenie środków w różnych sieciach może utrudniać ich odzyskiwanie, szczególnie gdy atakujący przenoszą aktywa między platformami lub konwertują je na inne waluty cyfrowe. Chainalysis poinformowała, że jej śledczy priorytetowo traktowali identyfikację aktywów, które można przechwycić dzięki współpracy z firmami kryptowalutowymi i instytucjami finansowymi.

Emitenci stablecoinów zamrażają środki

Do ranka 2 listopada Chainalysis pomogła zabezpieczyć około 4 miliony dolarów skradzionych stablecoinów, według relacji firmy. Dalsze dochodzenie i koordynacja z organami ścigania oraz partnerami branżowymi doprowadziły do kolejnych zamrożeń, z udziałem firm Paxos, Anchorage Digital, Ripple, Circle i Tether.

Chainalysis poinformowała, że współpraca z tymi organizacjami przyczyniła się do zamrożenia ponad 9 milionów dolarów w Tether. Kwota ta dotyczy zamrożonych stablecoinów, a nie łącznej wartości skradzionych w incydencie Bitcoina i Ethereum.

Read our blog on disrupting the Mercado Bitcoin attack for further details:
— Chainalysis (@chainalysis) November 3, 2026

Emitenci stablecoinów mogą odgrywać istotną rolę w śledztwach kryptowalutowych, ponieważ niektóre scentralizowane mechanizmy stablecoinów obejmują możliwość ograniczania transakcji lub zamrażania tokenów powiązanych ze zidentyfikowaną działalnością przestępczą. Takie interwencje mogą uniemożliwić transfer lub konwersję skradzionych środków poprzez inne usługi, potencjalnie stwarzając organom ścigania i dotkniętym platformom możliwości odzyskania aktywów. Zamrożenie kryptowalut nie oznacza jednak automatycznie, że aktywa zostały zwrócone ich prawowitym właścicielom.

Śledztwo w sprawie pozostałych środków trwa

Chainalysis poinformowała, że nadal monitoruje skradzione aktywa i bada ruchy środków, które nie zostały jeszcze zamrożone. Firma podkreśliła również znaczenie identyfikowania i oznaczania adresów portfeli powiązanych z atakiem.

Transakcje blockchain są publicznie rejestrowane w wielu sieciach, co pozwala śledczym obserwować ruchy aktywów cyfrowych nawet wtedy, gdy środki przechodzą przez wiele adresów. Oznaczanie podejrzanych adresów może pomóc giełdom kryptowalutowym, instytucjom finansowym i innym dostawcom usług w rozpoznawaniu potencjalnie skradzionych aktywów przy kontakcie z powiązanymi transakcjami. Odkrycia śledztwa mogą zatem wesprzeć dalsze interwencje, jeśli atakujący podejmą próbę przepchnięcia pozostałych środków przez identyfikowalne usługi kryptowalutowe.

Ostateczne straty i zwroty dla klientów pozostają niejasne

Chociaż Chainalysis poinformowała o zamrożeniu blisko 10 milionów dolarów, ostateczny wpływ finansowy incydentu na Mercado Bitcoin nie został niezależnie potwierdzony. Szacunki zgłoszone 2 listopada wahały się od około 46 do 49 milionów dolarów, w zależności od źródła i metodologii obliczeń. Giełda i jej partnerzy nie potwierdzili również, że zamrożone środki zostały zwrócone poszkodowanym klientom.

Incydent pokazuje, jak współpraca między firmami analitycznymi blockchain, organami ścigania, giełdami i emitentami stablecoinów może pomóc ograniczyć straty po dużych naruszeniach bezpieczeństwa w branży kryptowalut. Trwające śledztwo określi, czy można zidentyfikować i zamrozić kolejne skradzione aktywa, podczas gdy organy i uczestnicy branży pracują nad śledzeniem pozostałych środków.