Что произошло
Mercado Bitcoin, крупнейшая криптобиржа Бразилии, ранним утром 2 ноября 2026 года обнаружила атаку на одну из своих систем и остановила депозиты, выводы и доступ к сервису. Вечером того же дня биржа оценила ущерб примерно в $38 млн и сообщила, что $11 млн из них уже заблокировано. Компания обещает, что клиенты не потеряют активы и что персональные данные не утекли. На 3 ноября сервис по-прежнему закрыт, дату возобновления выводов не назвали.
Детали
- Кто помог с заморозкой. По словам биржи, $11 млн заблокированы вместе с эмитентами стейблкоинов Tether, Circle, Paxos и BRL1 и аналитической компанией Chainalysis. Глава Tether Паоло Ардоино отдельно подтвердил заморозку более 4,5 млн USDT.
- Оценки расходятся. Цифра биржи — около $38 млн. Hypernative ещё в день атаки насчитала больше $40 млн подозрительных переводов как минимум в 10 блокчейнах, Arkham — около $46,3 млн, Chainalysis, по данным The Defiant, — около $49 млн в 17 сетях. Разница, вероятно, в методике: внешние аналитики считают все переводы с адресов, которые связали с биржей.
- Что известно о механике. Средства уходили с горячих кошельков, то есть подключённых к сети адресов для оперативных выплат. Аналитик Arkham Эммет Галлик заметил, что злоумышленник выметал старые депозитные адреса и продавал мемкоины и другие альткоины. Как атакующий получил доступ, биржа не раскрыла.
- Адреса опубликованы. Mercado Bitcoin выложила адреса получателей в сетях EVM, Bitcoin, Solana, Stellar и Tron, чтобы их могли отслеживать другие площадки.
Что это значит
Напрямую это касается клиентов Mercado Bitcoin: их деньги сейчас заперты, а обещание «никто не потеряет» пока держится только на слове компании. Не заморожено около $27 млн ($38 млн минус $11 млн на 2 ноября), и биржа не уточнила, из каких средств их покроет и вернёт ли балансы криптовалютой или реалами. Для всех, кто держит крупные суммы на любой централизованной бирже, это второй сигнал за неделю: 29 октября у Binance вывели более $6 млрд, и ФБР приписало ту атаку северокорейской группе TraderTraitor. Связи между двумя взломами биржа не подтверждает. Ближайший ориентир — открытие выводов: Binance после своей атаки вернула их через три дня. Как устроены выплаты после взломов и хватает ли на них резервов, мы разбирали на примере фонда защиты пользователей Bitget.
Контекст
Механику атаки на Binance и путь украденных средств мы подробно разобрали в материале о том, как взломали Binance.
