Brazylijska giełda kryptowalut Mercado Bitcoin wstrzymała wpłaty i wypłaty w poniedziałek 2 listopada, po tym jak śledczy wykryli podejrzane transfery z portfeli powiązanych z platformą. Badacze bezpieczeństwa blockchaina szacują straty na ponad 40 milionów dolarów, a analityk Arkham Intelligence prześledził ponad 46 milionów dolarów transferów powiązanych z incydentem. Wstrzymanie oznacza, że klienci platformy nie mogą przesyłać środków ani do niej, ani z niej podczas trwania śledztwa.

Firma poinformowała, że wykryła i szybko opanowała incydent bezpieczeństwa w jednym ze swoich systemów we wczesnych godzinach porannych w poniedziałek. W oświadczeniu opublikowanym na X Mercado Bitcoin zapewniła, że klienci nie ponieśli żadnych strat, a żadne dane nie wyciekły, opisując wstrzymanie wpłat i wypłat jako zapobiegawczy środek ochronny. Giełda nie potwierdziła kwoty strat ani nie wyjaśniła, w jaki sposób atakujący uzyskał dostęp, a podawane kwoty pozostają szacunkami analityków zewnętrznych, a nie potwierdzonymi komunikatami firmy.

Comunicado oficial: Identificamos e contivemos com rapidez um incidente de segurança em um de nossos sistemas nesta madrugada. Reforçamos que: • Não houve nenhum prejuízo aos clientes; • Não houve vazamento de dados. Como medida preventiva de proteção, depósitos e saques…

— Mercado Bitcoin (@MercadoBitcoin) November 2, 2026

Portfele Mercado Bitcoin opróżnione w wielu sieciach

Firma bezpieczeństwa Hypernative zgłosiła podejrzaną aktywność na co najmniej 10 blockchainach, w tym Ethereum, Bitcoin, Solana, Tron, Polygon, Avalanche i Stellar. Według badaczy większość transferów odbyła się między 06:19 a 06:53 UTC.

Podejrzewany atakujący otrzymał około 2 852 ETH, 106 BTC, 10 700 SOL, 6,7 miliona XLM i 77 000 AVAX, a dotknięte portfele przechowywały również ponad 200 innych tokenów. Badacze ustalili, że ruchy stanowiły zwykłe transfery portfelowe, a nie wykorzystanie luki w smart kontrakcie. To odkrycie wskazuje na bezpośrednią kompromitację portfeli, a nie na eksploit on-chain, pozostawiając kluczowe pytanie — jak uzyskano dostęp — bez odpowiedzi ze strony firmy.

Analityk Arkham Intelligence Emmett Gallic prześledził ponad 46 milionów dolarów transferów powiązanych z włamaniem. Incydent nastąpił po rekordowej kradzieży 6,3 miliarda dolarów z Binance, zgłoszonej 29 października.

Giełda zapewnia, że klienci nie ponieśli strat

Mercado Bitcoin oświadczyła, że wykryła i opanowała włamanie wcześnie w poniedziałek i utrzymuje zamknięte wpłaty i wypłaty, dopóki trwa śledztwo. Firma opublikowała adresy portfeli w sieciach Bitcoin, Solana, Tron, Stellar oraz opartych na Ethereum, informując, że jej zespoły śledzą brakujące aktywa i współpracują z organami ścigania. Publiczne udostępnienie adresów daje analitykom zewnętrznym możliwość monitorowania środków podczas ich przemieszczania.

Tether zamraża środki powiązane z włamaniem

Dyrektor generalny Tether Paolo Ardoino poinformował, że firma zamroziła ponad 4,5 miliona dolarów w USDT powiązanych z incydentem Mercado. Zamrożenie pokazuje dźwignię odzyskiwania, jaką dysponują emitenci stablecoinów, ponieważ zamrożonego USDT nie mogą przenosić portfele, które go przechowują.

Oddzielnie Binance rozpoczął przywracanie usług wypłat po własnym włamaniu. Giełda oświadczyła, że do niedzieli pokryła około 95% dotkniętych aktywów, a jej działania naprawcze obejmują fundusze firmy i zamrożone tokeny, podczas gdy śledczy nadal śledzą skradzione kryptowaluty.

Inne platformy kryptowalutowe doświadczają incydentów bezpieczeństwa

FBI przypisało kradzież z Binance 31 października północnokoreańskiej grupie TraderTraitor, a urzędnicy poinformowali, że hakerzy konwertowali aktywa na ether. Żadne publicznie znane dowody nie łączą tej grupy z incydentem Mercado Bitcoin.

Incydenty, wszystkie ujawnione w ciągu czterech dni, zaangażowały badaczy bezpieczeństwa, FBI i emitenta stablecoinów w aktywne działania reagowania na dotkniętych platformach.

29 października operator rynku predykcyjnego Polymarket zgłosił oddzielne naruszenie bezpieczeństwa związane z zewnętrznym dostawcą usług. Szacowane straty klientów osiągnęły 2,7 miliona dolarów, a handel został na krótko wstrzymany.

Mercado Bitcoin nie wskazała podejrzanego ani nie wyznaczyła daty wznowienia wpłat i wypłat. Firma poinformowała, że śledztwo i działania mające na celu prześledzenie przeniesionych aktywów pozostają w toku, a śledczy analizują transakcje. Nierozwiązane kwestie, na które warto zwracać uwagę, to potwierdzona kwota strat, ewentualne dalsze zamrożenia lub odzyskania prześledzonych środków oraz data przywrócenia wpłat i wypłat.

Źródło: CoinCentral