Бразильская криптобиржа Mercado Bitcoin начала поэтапное восстановление работы платформы через неделю после масштабного взлома безопасности, который 2 ноября вынудил биржу отключиться. Владельцы счетов теперь могут проверять свои балансы и инвестиционные позиции, но депозиты, вывод средств, переводы и торговля остаются приостановленными, пока биржа проводит проверки безопасности. Компания не назвала конкретного срока полного восстановления доступа к выводу средств.

После взлома и атаки 2 ноября Mercado Bitcoin запустила непрерывный процесс восстановления доступа к аккаунтам в режиме «только просмотр», который она описала как первый этап своего плана восстановления.

Поэтапное возвращение доступа к аккаунтам

9 ноября Mercado Bitcoin возобновила работу своих веб-сайтов, позволив пользователям просматривать балансы счетов, историю транзакций, инвестиции и данные портфеля. Криптоторговля, переводы и вывод средств возобновятся только после того, как отдельные модули платформы успешно пройдут финальную проверку безопасности, а дальнейшие сервисы будут возвращаться постепенно по мере прохождения валидации каждым модулем. Такая последовательность ставит просмотр впереди транзакций, позволяя клиентам сначала убедиться в том, чем они владеют, пока системы перемещения средств проходят повторную валидацию.

Компания объявила о возобновлении работы в посте на X:

Início da retomada gradual e consulta de saldos, com Fabrício Tota, VP de Novos Negócios do Mercado Bitcoin — Mercado Bitcoin (@MercadoBitcoin) November 9, 2026

https://x.com/MercadoBitcoin/status/2119782411093618923?ref_src=twsrc%5Etfw

Балансы, представленные при первоначальном восстановлении, — это балансы клиентов на день отключения платформы. Mercado Bitcoin также заявила, что убытки от инцидента не лягут на клиентов, и что компания намерена заменить затронутые активы собственными средствами, при этом схемы финансирования ещё прорабатываются. Такое устройство возлагает финансовые издержки взлома на саму биржу, а не на владельцев счетов, хотя финансирование этого обязательства пока не окончательно оформлено.

$49 млн перемещены через 17 блокчейнов

По оценке блокчейн-аналитической компании Chainalysis, в ходе атаки 2 ноября злоумышленники переместили криптовалюты примерно на $49 млн, выведя средства через 17 различных блокчейнов. Средства перемещались как внутри отдельных сетей, так и между ними. Наиболее похищенными валютами стали Bitcoin и Ether, при этом средства также направлялись в сети Base, Tron и Polygon. Распределение похищенного по стольким сетям означает, что работа по отслеживанию должна следить за потоками как внутри блокчейнов, так и между ними.

Chainalysis сообщила, что сотрудничает с Mercado Bitcoin, правоохранительными органами и отраслевыми партнёрами для отслеживания похищенных средств, и что почти $10 млн было заморожено с самого начала работы по реагированию. Вскоре после этой оценки Mercado Bitcoin раскрыла, что, по оценкам, $11 млн похищенных средств было заморожено, а примерно $38 млн не заморожено — больше, чем почти $10 млн, о которых ранее сообщала Chainalysis, хотя большая часть похищенных средств остаётся за пределами замороженных активов.

Вывод средств остаётся ключевым недоступным функционалом

Для пользователей главный нерешённый вопрос — когда они вновь получат полный контроль над своими активами. Восстановление депозитов, вывода средств и торговли на Mercado Bitcoin в настоящее время приостановлено, и страница статуса сервисов биржи по-прежнему отображает сообщение о том, что депозиты и вывод средств недоступны, пока продолжаются проверки безопасности.

Прежде чем вернутся транзакционные функции, клиентам предстоит выполнить шаги по верификации аккаунта и реактивировать свои учётные данные через официальные каналы коммуникации Mercado Bitcoin. Только после выполнения этих шагов пользователи смогут снова перемещать средства.

Компания заявила, что будет постепенно возобновлять платежи и торговлю на последующих этапах и не откроет всё сразу. Она охарактеризовала это как консервативное развёртывание, обусловленное характером инцидента. По данным Mercado Bitcoin, большинство активов клиентов хранится в холодных кошельках, а взлом затронул онлайн-горячие кошельки. Горячие кошельки — это подключённые к интернету аккаунты, используемые для повседневной обработки транзакций, тогда как холодные кошельки хранятся офлайн — это отраслевой стандарт, предназначенный для ограничения объёма средств, доступного в случае компрометации онлайн-систем.

Ключевые ориентиры по мере продолжения восстановления — результаты поэтапной проверки безопасности модулей, обновления страницы статуса по мере прохождения проверок каждым сервисом, а также детали схем финансирования, которые, по словам компании, ещё прорабатываются. С учётом того, что сейчас восстанавливается доступ в режиме «только просмотр», его сочетание с возвращением вывода средств и криптопереводов станет важным шагом к полному восстановлению платформы.