Brazylijska giełda kryptowalut Mercado Bitcoin rozpoczęła etapowe wznowienie działania swojej platformy, tydzień po poważnym naruszeniu bezpieczeństwa, które 2 listopada zmusiło giełdę do przejścia w tryb offline. Posiadacze kont mogą obecnie sprawdzać swoje salda i pozycje inwestycyjne, jednak wpłaty, wypłaty, transfery i handel pozostają zawieszone, podczas gdy giełda przeprowadza kontrole bezpieczeństwa. Firma nie podała konkretnego terminu przywrócenia pełnego dostępu do wypłat.

W związku z naruszeniem bezpieczeństwa i hackiem z 2 listopada Mercado Bitcoin uruchomiło trwający proces przywracania dostępu do kont w trybie tylko do odczytu, co firma określiła jako pierwszą fazę planu naprawczego.

Etapowy powrót dostępu do kont

9 listopada Mercado Bitcoin wznowiło działanie swoich stron internetowych, umożliwiając użytkownikom wgląd w salda kont, historię transakcji, inwestycje i szczegóły portfela. Handel kryptowalutami, transfery i wypłaty zostaną wznowione dopiero po tym, jak poszczególne moduły platformy pomyślnie przejdą końcową walidację bezpieczeństwa, a kolejne usługi będą przywracane stopniowo w miarę zaliczania walidacji przez każdy moduł. Taka kolejność stawia możliwość przeglądania przed wykonywaniem transakcji, pozwalając klientom najpierw potwierdzić stan posiadanych aktywów, podczas gdy systemy przemieszczające środki wciąż przechodzą ponowną walidację.

Firma ogłosiła wznowienie działalności w poście na X:

Início da retomada gradual e consulta de saldos, com Fabrício Tota, VP de Novos Negócios do Mercado Bitcoin — Mercado Bitcoin (@MercadoBitcoin) November 9, 2026

https://x.com/MercadoBitcoin/status/2119782411093618923?ref_src=twsrc%5Etfw

Salda prezentowane podczas początkowego wznowienia działalności to salda klientów z dnia wyłączenia platformy. Mercado Bitcoin oświadczyło również, że klienci nie poniosą żadnych strat wynikających z incydentu oraz że firma zamierza zastąpić dotknięte aktywa z własnych środków, przy czym ustalenia dotyczące finansowania wciąż są opracowywane. Takie rozwiązanie przenosi koszty finansowe naruszenia na samą giełdę, a nie na posiadaczy kont, choć finansowanie stojące za tym zobowiązaniem nie zostało jeszcze sfinalizowane.

49 mln dolarów przemieszczonych przez 17 blockchainów

Firma analityczna Chainalysis szacuje, że podczas ataku z 2 listopada atakujący przemieszcili kryptowaluty o wartości około 49 milionów dolarów, przy czym środki wypłacono na maksymalnie 17 różnych blockchainów. Środki przemieszczały się zarówno w ramach poszczególnych sieci, jak i między nimi. Bitcoin i Ether były najczęściej kradzionymi walutami, a środki wysłano także do sieci takich jak Base, Tron i Polygon. Rozproszenie łupów na tak wiele sieci oznacza, że prace nad śledzeniem środków muszą obejmować przepływy zarówno wewnątrz, jak i między blockchainami.

Chainalysis oświadczyło, że współpracuje z Mercado Bitcoin, organami ścigania i partnerami branżowymi w celu namierzenia skradzionych środków, i że od początku działań reagujących zamrożono prawie 10 milionów dolarów. Wkrótce po tej ocenie Mercado Bitcoin poinformowało, że szacunkowo 11 milionów dolarów skradzionych środków zostało zamrożonych, podczas gdy około 38 milionów dolarów nie zostało zamrożonych — więcej niż niemal 10 milionów dolarów zgłoszonych wcześniej przez Chainalysis, choć większość skradzionych środków nadal pozostaje poza zamrożeniem.

Wypłaty pozostają kluczową brakującą funkcją

Dla użytkowników główną nierozwiązaną kwestią jest to, kiedy odzyskają pełną kontrolę nad swoimi aktywami. Przywracanie wpłat, wypłat i handlu na Mercado Bitcoin jest obecnie wstrzymane, a strona statusu usług giełdy wciąż wyświetla komunikat informujący, że wpłaty i wypłaty są niedostępne, podczas gdy kontrole bezpieczeństwa trwają.

Zanim funkcje transakcyjne powrócą, klienci muszą wykonać kroki weryfikacji konta i ponownie aktywować swoje dane logowania za pośrednictwem oficjalnych kanałów komunikacji Mercado Bitcoin. Dopiero po wykonaniu tych kroków użytkownicy będą mogli ponownie przemieszczać środki.

Firma oświadczyła, że będzie stopniowo wznawiać płatności i handel w kolejnych etapach i nie otworzy wszystkiego naraz. Opisała to jako ostrożne wdrażanie, wynikające z charakteru incydentu. Według Mercado Bitcoin większość aktywów klientów znajduje się w zimnych portfelach, a naruszenie dotyczyło online'owych gorących portfeli. Gorące portfele to połączone z internetem konta wykorzystywane do bieżącego przetwarzania transakcji, podczas gdy zimne portfele są przechowywane offline — to standardowe branżowe rozwiązanie mające ograniczyć zasięg potencjalnych strat w przypadku kompromitacji systemów online.

Kamieniami milowymi, na które warto zwracać uwagę w miarę postępu naprawy, są wyniki walidacji bezpieczeństwa poszczególnych modułów, aktualizacje strony statusu w miarę zaliczania kontroli przez poszczególne usługi oraz szczegóły ustaleń finansowych, które firma deklaruje jako wciąż w toku. Wraz z przywracaniem dostępu w trybie tylko do odczytu, połączenie go z powrotem wypłat i transferów kryptowalut będzie ważnym krokiem w kierunku pełnego przywrócenia platformy.