Brazylijska giełda kryptowalut Mercado Bitcoin tymczasowo zawiesiła wpłaty i wypłaty po wykryciu i opanowaniu incydentu bezpieczeństwa w jednym ze swoich systemów. Firma twierdzi, że klienci nie ponieśli żadnych strat finansowych, a dane nie wyciekły, choć firma zajmująca się bezpieczeństwem blockchaina Hypernative miała — jak podają doniesienia — oznaczyć ponad 40 milionów dolarów podejrzanych transferów na około 10 blockchainach w związku z tym wydarzeniem. Choć dochodzenia budzą pytania dotyczące skali aktywności poza łańcuchem, giełda utrzymuje, że środki i dane klientów nie ucierpiały. Dla klientów zawieszenie usług jest najbardziej bezpośrednią praktyczną konsekwencją: dopóki usługi nie zostaną przywrócone, środki przechowywane na platformie nie mogą być przesyłane na zewnątrz ani do środka.

Giełda zawiesza wpłaty i wypłaty jako środek ostrożności

W oficjalnym oświadczeniu opublikowanym na X 2 listopada 2026 roku Mercado Bitcoin oświadczyła, że zidentyfikowała i szybko opanowała incydent we wczesnych godzinach porannych oraz podkreśliła dwa punkty: klienci nie ponieśli strat, a dane nie wyciekły. Wpłaty i wypłaty zostały zawieszone jako prewencyjny środek ochronny, podczas gdy zespoły firmy badają sprawę, śledzą zaangażowane aktywa i koordynują działania z właściwymi organami.

Oświadczenie giełdy, opublikowane w języku portugalskim, brzmi w całości:

Comunicado oficial: Identificamos e contivemos com rapidez um incidente de segurança em um de nossos sistemas nesta madrugada. Reforçamos que: • Não houve nenhum prejuízo aos clientes; • Não houve vazamento de dados. Como medida preventiva de proteção, depósitos e saques estão temporariamente suspensos. Nossas equipes estão mobilizadas investigando o caso, rastreando os ativos e coordenando as medidas junto às autoridades competentes. Manteremos atualizações regulares por aqui.

— Mercado Bitcoin (@MercadoBitcoin) 2 listopada 2026

W tłumaczeniu na język polski oświadczenie brzmi: „Oficjalne oświadczenie: Zidentyfikowaliśmy i szybko opanowaliśmy incydent bezpieczeństwa w jednym z naszych systemów we wczesnych godzinach porannych. Podkreślamy: klienci nie ponieśli żadnych strat, a dane nie wyciekły. Jako prewencyjny środek ochronny wpłaty i wypłaty są tymczasowo zawieszone. Nasze zespoły prowadzą dochodzenie, śledzą aktywa i koordynują działania z właściwymi organami. Będziemy regularnie publikować aktualizacje w tym miejscu.”

Platforma przez pewien czas nie przyjmowała wpłat i wypłat jako środek ostrożności w oczekiwaniu na dochodzenie prowadzone przez zespoły bezpieczeństwa. Firma oświadczyła, że pracuje nad śledzeniem aktywów i ustaleniem sprawców ruchu oraz że ustanowiła plan współpracy z właściwymi organami. Wstrzymanie tych przepływów to krok powstrzymujący powszechnie stosowany podczas dochodzeń w sprawie bezpieczeństwa na scentralizowanych platformach, ponieważ ogranicza przepływ środków przez giełdę, podczas gdy zespoły forensic analizują, co się stało.

W kolejnej aktualizacji Mercado Bitcoin wskazała, że nadal pracuje nad bezpiecznym przywróceniem normalnego stanu operacji, ale nie określiła konkretnego terminu wznowienia wpłat i wypłat. W międzyczasie firma zobowiązała się do regularnego publikowania aktualizacji na swoim oficjalnym koncie X.

Ponad 40 milionów dolarów podejrzanych transferów zgłoszonych, ale niepotwierdzonych jako kradzież

Uwaga na incydent nasiliła się, gdy firma zajmująca się bezpieczeństwem blockchaina Hypernative — jak podają doniesienia — zidentyfikowała ponad 40 milionów dolarów podejrzanych transferów na około 10 blockchainach. Jednak zgłoszona wartość transakcji nie powinna być traktowana jako potwierdzona kwota kradzieży.

Nie ma publicznego potwierdzenia, że z Mercado Bitcoin skradziono aktywa klientów lub firmy o wartości 40 milionów dolarów, a szczegółowy podział oznaczonych transferów nie został opublikowany. To rozróżnienie ma znaczenie: nietypowa aktywność on-chain może sygnalizować ryzyko bezpieczeństwa, ale ustalenie, czy wynikała z nieautoryzowanego dostępu — i jakie aktywa były zaangażowane — wymaga dalszej oceny. Zgłaszane w incydentach bezpieczeństwa sumy to zazwyczaj migawki zaobserwowanych transferów generowane przez narzędzia monitorujące, a zweryfikowana kwota straty ustalana jest dopiero po zakończeniu dochodzenia.

Adresy portfeli opublikowane do śledzenia na blockchainie

W kolejnym oświadczeniu Mercado Bitcoin ujawniła zestaw adresów docelowych powiązanych z badanymi ruchami. Lista obejmuje blockchainy kompatybilne z EVM oraz Bitcoin, Solana, Stellar i TRON.

Według giełdy adresy zostały udostępnione wyłącznie w celu wspomagania śledzenia i identyfikacji aktywów. Usługi monitorowania blockchaina i inni uczestnicy rynku mogą obserwować te adresy docelowe pod kątem dodatkowych ruchów związanych z incydentem. Zakres wielołańcuchowy odzwierciedla fakt, że podejrzane aktywa mogą przechodzić między różnymi sieciami blockchain, co komplikuje działania monitorujące i śledcze. Publiczne opublikowanie adresów docelowych pozwala również zespołom analitycznym skonfigurować automatyczne alerty dla tych adresów, rozszerzając widoczność na dalsze ruchy, gdy środki przemieszczają się między sieciami i usługami.

Dochodzenie trwa, a usługi pozostają zawieszone

Mercado Bitcoin nie ujawniła dalszych szczegółów technicznych dotyczących incydentu, dotkniętych systemów ani tego, czy którykolwiek portfel giełdy został skompromitowany. Jak dotąd potwierdzona jest reakcja firmy: opanowanie incydentu, zawieszenie wszystkich wpłat i wypłat w celu ochrony użytkowników, opublikowanie adresów do śledzenia oraz współpraca z organami.

Kwota 40 milionów dolarów pozostaje zgłoszonym szacunkiem, a nie kwotą potwierdzoną jako skradziona przez giełdę. Klienci są kierowani do oficjalnych kanałów komunikacji platformy w celu uzyskania aktualizacji na temat dochodzenia i przywracania usług. Obserwowalne wskaźniki postępu są konkretne: ogłoszenie dotyczące terminu wznowienia wpłat i wypłat, ewentualna dodatkowa aktywność na opublikowanych adresach docelowych oraz ustalenia techniczne giełdy lub organów, które wyjaśnią, jaki system został dotknięty i co oznaczają oznaczone transfery.