Mercado Bitcoin, największa giełda kryptowalut w Brazylii, oświadcza, że jej klienci nie poniosą kosztów włamania, które uderzyło w jej systemy 2 listopada. Giełda poinformowała, że pokryje straty po zawieszeniu wpłat i wypłat, które pozostają wstrzymane bez podanej daty wznowienia.

Szacunki co do skradzionej kwoty są różne. Mercado Bitcoin podało wartość około 38 mln dolarów, podczas gdy firma zajmująca się bezpieczeństwem blockchain, Hypernative, zidentyfikowała podejrzane transfery na ponad 40 mln dolarów. Arkham wyśledził co najmniej 46 mln dolarów, a Chainalysis oszacował łączną kwotę na około 49 mln dolarów.

Giełda oświadczyła, że wykryła i opanowała naruszenie wcześnie rano 2 listopada i natychmiast zamroziła wpłaty oraz wypłaty. W oświadczeniu w języku portugalskim opublikowanym na platformie X Mercado Bitcoin podało: „Wykryliśmy i szybko opanowaliśmy incydent bezpieczeństwa w jednym z naszych systemów wcześnie dziś rano. Jako środek zapobiegawczy wpłaty i wypłaty zostały tymczasowo zawieszone”.

Mercado Bitcoin dodało również, że żaden klient nie stracił środków i że nie doszło do wycieku danych. Giełda nie ujawniła, w jaki sposób atakujący uzyskali dostęp.

Oficjalny post firmy na X wskazywał, że aktywa klientów pozostają bezpieczne, a salda są nadal rejestrowane na odpowiednich kontach:

Olá. Primeiro, o mais importante: os ativos dos clientes estão garantidos . Os saldos continuam registrados nas respectivas contas. Ontem (2/11), identificamos um incidente de segurança. Acionamos na hora nossos protocolos de segurança e governança e informamos as autoridades.… — Mercado Bitcoin (@MercadoBitcoin) November 3, 2026

Giełda poinformowała później, że wartość zaangażowanych aktywów wynosi około 38 mln dolarów. „Po szybkim działaniu ze społecznością kryptowalut i partnerami strategicznymi, w tym Tether, Circle, Paxos, BRL1 i Chainalysis, zablokowaliśmy już 11 mln dolarów”, oświadczyło Mercado Bitcoin w kolejnej aktualizacji w języku portugalskim na X.

Hypernative podało, że podejrzane transfery odbywały się na co najmniej 10 blockchainach, w tym Bitcoin, Ethereum, Solana i Tron. Analitycy Arkham wyśledzili co najmniej 46 mln dolarów, podczas gdy Chainalysis oszacował kwotę na około 49 mln dolarów i poinformował, że blisko 10 mln dolarów zostało zamrożonych. Mercado Bitcoin nie wyjaśniło, czy kwota 38 mln dolarów obejmuje zamrożone aktywa.

Tether, emitent stablecoina USDT, który jest powiązany z dolarem amerykańskim, zamroził ponad 4,5 mln USDT związanych z incydentem — poinformował na X CEO Paolo Ardoino. Zamrożenie uniemożliwia przemieszczanie tokenów, ale nie zwraca ich właścicielowi. Dlatego deklaracja Mercado Bitcoin o pokryciu strat pozostaje kluczowa dla końcowego rezultatu.

Incydent wydarzył się kilka dni po tym, jak hakerzy wykradli ponad 6 mld dolarów z Binance, największej giełdy kryptowalut na świecie, 29 października. FBI przypisało tę kradzież północnokoreańskiej grupie TraderTraitor. Mercado Bitcoin nie powiązało swojego incydentu z atakiem na Binance. Dzieli cztery dni, a łącznie sprawiają, że zgłoszone straty w dwóch największych depozytariuszach środków klientów w branży przekroczyły 6 mld dolarów.

Binance również oświadczyło, że pokryje straty, zamiast przerzucać je na użytkowników. „Binance poniesie skutki finansowe skradzionych środków, nie nasi użytkownicy” — napisał na X CEO Richard Teng, dodając, że około 95% dotkniętych aktywów zostało uzupełnionych.

Żadnej z tych deklaracji nie można niezależnie zweryfikować z zewnątrz. Gwarancja pokrycia strat zależy od środków, którymi można ją wesprzeć, a giełdy nie mają obowiązku udostępniać klientom swoich ksiąg.

Na ten moment wpłaty i wypłaty na Mercado Bitcoin pozostają zawieszone. Giełda oświadczyła, że będzie publikować aktualizacje na X i wznowi działanie po pełnym przywróceniu bezpieczeństwa. Otwartymi kwestiami pozostają: w jaki sposób atakujący uzyskali dostęp, czy większą część skradzionych środków uda się zamrozić lub odzyskać oraz czy szacunek giełdy wynoszący 38 mln dolarów zostanie uzgodniony z wyższymi kwotami podawanymi przez analityków on-chain.

Źródło: https://decrypt.co/382459/brazil-mercado-bitcoin-will-refund-users-40-million-hack

Oficjalny post na X: https://x.com/MercadoBitcoin/status/2117637227551273267?a=_VWDCpmll6S0IKPlMos&s=20