Kolejna giełda kryptowalut okradziona! Atakujący wyprowadzili ogromne kwoty

Mercado Bitcoin, największa giełda kryptowalut w Brazylii, opublikowała specjalny komunikat informujący użytkowników że wstrzymano zarówno wpłaty jak i wypłaty w związku z atakiem hakerskim. Hypernative, firma zajmująca się bezpieczeństwem na blockchainie ocenia, że z portfeli powiązanych z giełdą wypłynęły aktywa warte co najmniej 40 mln dolarów. Emmett Gallic z Arkham Intelligence po południu mówił już o 46 mln USD i dodał, że kwota „wciąż rośnie”. Sama giełda strat nie podała. Zapewnia jedynie, że incydent „szybko opanowała”, klienci nie stracą pieniędzy, a ich dane nie wyciekły. Do włamania doszło zaledwie cztery dni po rekordowym skoku na Binance gdzie wyprowadzono krypto o wartości aż 6,3 miliarda dolarów.

Największa giełda kryptowalut w Brazylii, Mercado Bitcoin, padła ofiarą ataku hakerskiego.

Szacunkowe straty: 40 mln USD. https://t.co/m2iG5rjmJR

— BitHub (@BithubPl) November 2, 2026

Mercado Bitcoin zhackowany. W pół godziny opróżniono salda

Według wyliczeń Pabla Sabbatelli, założyciela firmy Opsek, większość środków wypłynęła w ciągu zaledwie 34 minut. W São Paulo była wtedy trzecia w nocy. Portfele giełdy na sieciach Ethereum, Solana, Tron, Polygon, Arbitrum, Avalanche, BNB Chain i Stellar wysłały wówczas lwią część całej zawartości na świeżo utworzone adresy. Napastnik nie wykorzystał żadnej luki w smart kontrakcie. Robił zwykłe przelewy, więc musiał mieć dostęp do kluczy, którymi giełda podpisuje transakcje.

Skąd je wziął? Nie wiadomo.

W łapska hakera trafiło około 2852 sztuk ETH, 106 BTC, 10,7 tysięcy SOL, 6,7 milionów XLM i 77 tysięcy AVAX, a do tego ponad 200 innych, mniejszych tokenów. Licząc według poniedziałkowych kursów tylko te pięć powyższych pozycji jest warte ok. 17,4 mln dolarów, z czego prawie połowa przypada na Bitcoina. Gallic zauważył, że napastnik czyści też stare adresy depozytowe giełdy, a memecoiny i altcoiny wyprzedaje na bieżąco. Dlatego też pełne szacunki strat rosną z godziny na godzinę.

Giełda opublikowała już adresy na które trafiły skradzione środki aby umożliwić analitykom śledzenie ich ruchów. Pierwsze efekty już widać. Paolo Ardoino, szef Tethera, potwierdził zamrożenie 4,5 mln w stablecoinach USDT.

Klienci bez dostępu do kont i pozostawieni bez odpowiedzi

Ten, kto w poniedziałek rano chciał zajrzeć na konto, trafił na niedziałającą aplikację. Strona statusu giełdy między 13:52 a 13:59 czasu polskiego pokazywała „poważną awarię logowania”, aplikacji, rejestracji nowych kont i interfejsu programistycznego do handlu (API). Komunikat pojawił się o 13:56. Giełda nie wyjaśniła dotąd który system zaatakowano. Nie poinformowała też czy z opróżnionych portfeli zniknęły pieniądze klientów, czy środki obrotowe należące do firmy. Dopóki tego nie powie, zapewnienie o braku strat trzeba przyjąć na wiarę.

Mercado Bitcoin działa od 2013 roku i obsługuje 4,5 mln klientów. Od Banku Centralnego Brazylii dostał licencję instytucji płatniczej, a 27 października złożyli wniosek o licencję pośrednika w obrocie kryptoaktywami, obejmującą także przechowywanie środków klientów. Przejmuje też klientów konkurencji. Od września przez jej platformę inwestują brazylijscy klienci indywidualni meksykańskiego Bitso, a do 29 listopada potrwa przenosiny użytkowników Bity, której zaufało dotąd ok. 850 tys. osób. Część z nich trafiła właśnie na giełdę, z której od poniedziałku nie da się wypłacić ani jednego tokena.

Redakcja BitHub.pl poleca również:

• Binance pokazało dowód rezerw przed terminem. Z nadwyżki w USDT nic nie zostało, są też inne problemy
• Binance podało dane o odpływach z giełdy. CZ uspokaja, czy sytuacja się stabilizuje?
• Binance wznawia wypłaty po ataku hakerskim. Z giełdy można wyprowadzić między innymi stablecoiny