Бразилската борса за криптовалути Mercado Bitcoin спря депозитите и тегленията на 2 ноември 2026 г., след като засече инцидент със сигурността в една от своите системи.
Компанията за блокчейн сигурност Hypernative отчете подозрителни трансфери за над 40 милиона долара през най-малко 10 блокчейна, което повдига въпроси относно мащаба на пробива. Борсата не е потвърдила тази сума като своя реална загуба.
В официалното си изявление Mercado Bitcoin посочи, че бързо е овладяла инцидента рано в понеделник сутринта. Компанията заяви, че клиентите не са претърпели щети и няма изтичане на данни. Тя описа спирането на услугите като защитна мярка, докато екипите ѝ разследват случая, проследяват активите и работят с властите.
Според докладите основателят на Opsek Пабло Сабатела е споделил констатации, описващи трансфери от портфейли, свързани с Mercado Bitcoin, към нови адреси. Засегнатите мрежи включват Bitcoin, Ethereum, Solana, Tron, Polygon, Arbitrum, Avalanche, BNB Chain и Stellar. Изследователите заявиха, че активността е обхванала общо най-малко 10 вериги.
Mercado Bitcoin претърпя кибератака
По-голямата част от докладваните изходящи трансфери са се случили между 06:19 и 06:53 ч. UTC – прозорец от 34 минути. Съобщава се, че по-ранна активност при Bitcoin е започнала около 02:15 ч. UTC, когато средства от депозитни адреси са започнали да се прехвърлят към адреси, свързани с предполагаемия атакуващ.
Предварителните изчисления включват приблизително 2,852 ETH, 106 BTC, 10,700 SOL и 6.7 милиона XLM, заедно с над 200 други токена. Тези цифри остават оценки на изследователите, а не суми, потвърдени публично от Mercado Bitcoin.
Изследователите описаха движенията като обикновени трансфери, а не като експлойт на интелигентен договор (smart contract). Това разграничение насочва вниманието към начина, по който трансакциите са получили валидни подписи. Наличните данни обаче не установяват как атакуващият е получил достъп за подписване или коя вътрешна система е била компрометирана.
Инцидентът следва други пробиви в портфейли на борси, отразени от Cybersecurity News, включително хакерската атака срещу горещия портфейл на Bitget. Този случай включваше неоторизирани трансфери, засягащи инфраструктурата на горещи и топли портфейли. Той предоставя контекст за индустрията, но не установява общ метод на атака или един и същ атакуващ при инцидента с Mercado Bitcoin.
По-късно Mercado Bitcoin публикува целевите адреси, обхващащи съвместими с Ethereum мрежи, Bitcoin, Solana, Stellar и Tron. Борсата заяви, че ги е разпространила, за да помогне за идентифицирането и проследяването на средствата в публичните блокчейни. Подобно проследяване беше част и от разследването на хакерската атака срещу Bitfinex, което документира как разследващите са проследили откраднатата криптовалута през дейности по изпиране на пари.
Както съобщи Bitcoin Magazine, Mercado Bitcoin не е обявила кога ще възобнови работа, нито е разкрила коя е засегнатата система. Неразрешеният въпрос остава разликата между подозрителните движения по портфейлите и потвърдените загуби. Изявлението на компанията, че клиентите не са пострадали, не трябва да се тълкува като потвърждение, че не са били отнети активи на борсата.