Największa giełda kryptowalut w Brazylii, Mercado Bitcoin, wstrzymała wpłaty i wypłaty w poniedziałek po zidentyfikowaniu incydentu bezpieczeństwa w jednym ze swoich systemów we wczesnych godzinach porannych. Firma oświadczyła, że żaden klient nie stracił środków i nie doszło do wycieku danych. Takie wstrzymania to rutynowa środek ochronny stosowany w czasie, gdy giełda bada podejrzenie naruszenia bezpieczeństwa.

„Zidentyfikowaliśmy i szybko opanowaliśmy incydent bezpieczeństwa w jednym z naszych systemów wcześnie rano” — oświadczyła giełda w komunikacie w języku portugalskim opublikowanym na X. „Jako środek ochronny o charakterze prewencyjnym wpłaty i wypłaty są tymczasowo wstrzymane.”

Comunicado oficial: Identificamos e contivemos com rapidez um incidente de segurança em um de nossos sistemas nesta madrugada. Reforçamos que: • Não houve nenhum prejuízo aos clientes; • Não houve vazamento de dados. Como medida preventiva de proteção, depósitos e saques…

— Mercado Bitcoin (@MercadoBitcoin) 2 listopada 2026

Firma zajmująca się bezpieczeństwem blockchaina, Hypernative, wykryła ponad 40 milionów dolarów podejrzanych transferów, które mogą mieć związek z incydentem, według wstępnej analizy obejmującej co najmniej 10 blockchainów, w tym Bitcoin, Ethereum, Solana i Tron. Mercado Bitcoin nie potwierdziła tej kwoty i nie ujawniła, w jaki sposób atakujący uzyskali dostęp do jej systemów. Transfery rozłożone na tak wiele sieci muszą być monitorowane łańcuch po łańcuchu, ponieważ każdy blockchain prowadzi niezależny rejestr, a operacje na jednym nie są rejestrowane na innych.

W kolejnym wpisie giełda opublikowała adresy docelowe, które zidentyfikowała w pięciu sieciach: łańcuchach EVM (blockchainach zbudowanych do uruchamiania tego samego kodu co Ethereum), Bitcoin, Solana, Stellar i Tron. Firma oświadczyła, że adresy upubliczniono wyłącznie po to, aby inni mogli identyfikować i śledzić środki on-chain. Ujawnianie adresów powiązanych z kradzieżą to powszechna miara śledzenia on-chain, ponieważ firmy analityczne i giełdy rutynowo sprawdzają przychodzące transakcje pod kątem adresów powiązanych ze znanymi incydentami.

CEO Tether Paolo Ardoino oświadczył we wpisie na X, że emitent stablecoina zamroził ponad 4,5 miliona USDT powiązanych z incydentem. USDT to stablecoin powiązany z dolarem, a Tether może umieścić adresy go posiadające na czarnej liście, aby tokeny nie mogły być przenoszone, choć samo zamrożenie nie zwraca środków ich właścicielowi.

Tether froze more than 4.5M USDT related to this security incident.

— Paolo Ardoino 🤖 (@paoloardoino) 2 listopada 2026

Incydent nastąpił kilka dni po tym, jak hakerzy wypłukali ponad 6 miliardów dolarów z Binance 29 października — FBI przypisało tę kradzież północnokoreańskiej grupie TraderTraitor. Binance od tego czasu ponownie otworzył wypłaty i oświadczył, że uzupełnił około 95% dotkniętych aktywów. Mercado Bitcoin nie powiązała obu incydentów i nie ujawniła, kto stoi za własnym.

Wpłaty i wypłaty w Mercado Bitcoin pozostają wstrzymane, a giełda nie podała daty ich wznowienia. Firma oświadczyła, że będzie regularnie publikować aktualizacje na X. Otwartymi kwestiami, które warto obserwować, są to, czy giełda potwierdzi szacunek Hypernative wynoszący 40 milionów dolarów, ujawni sposób przełamania zabezpieczeń jej systemów oraz określi harmonogram przywrócenia wpłat i wypłat.

Źródło: Decrypt