Що сталося
Mercado Bitcoin, найбільша криптобіржа Бразилії, рано-вранці 2 листопада 2026 року виявила атаку на одну зі своїх систем і зупинила депозити, виведення та доступ до сервісу. Увечері того ж дня біржа оцінила збитки приблизно в $38 млн і повідомила, що $11 млн із них уже заблоковано. Компанія обіцяє, що клієнти не втратять активи і що персональні дані не витекли. Станом на 3 листопада сервіс досі закритий, дату відновлення виведення не назвали.
Деталі
- Хто допоміг із заморожуванням. За словами біржі, $11 млн заблоковано разом з емітентами стейблкоїнів Tether, Circle, Paxos і BRL1 та аналітичною компанією Chainalysis. Голова Tether Паоло Ардоїно окремо підтвердив заморожування понад 4,5 млн USDT.
- Оцінки розходяться. Цифра біржі — близько $38 млн. Hypernative ще в день атаки нарахувала понад $40 млн підозрілих переказів щонайменше в 10 блокчейнах, Arkham — близько $46,3 млн, Chainalysis, за даними The Defiant, — близько $49 млн у 17 мережах. Різниця, найімовірніше, в методиці: зовнішні аналітики рахують усі перекази з адрес, які пов’язали з біржею.
- Що відомо про механіку. Кошти йшли з гарячих гаманців, тобто підключених до мережі адрес для оперативних виплат. Аналітик Arkham Еммет Галлік помітив, що зловмисник вичищав старі депозитні адреси й продавав мемкоїни та інші альткоїни. Як атакувальник отримав доступ, біржа не розкрила.
- Адреси опубліковано. Mercado Bitcoin виклала адреси отримувачів у мережах EVM, Bitcoin, Solana, Stellar і Tron, щоб їх могли відстежувати інші майданчики.
Що це означає
Безпосередньо це стосується клієнтів Mercado Bitcoin: їхні гроші зараз заблоковані, а обіцянка «ніхто не втратить» поки тримається лише на слові компанії. Не заморожено близько $27 млн ($38 млн мінус $11 млн станом на 2 листопада), і біржа не уточнила, з яких коштів їх покриє і чи поверне баланси криптовалютою чи бразильськими реалами. Для всіх, хто тримає великі суми на будь-якій централізованій біржі, це другий сигнал за тиждень: 29 жовтня з Binance вивели понад $6 млрд, і ФБР приписало ту атаку північнокорейському угрупованню TraderTraitor. Зв’язку між двома зламами біржа не підтверджує. Найближчий орієнтир — відкриття виведення: Binance після своєї атаки повернула його через три дні. Як влаштовані виплати після зламів і чи вистачає на них резервів, ми розбирали на прикладі фонду захисту користувачів Bitget.
Контекст
Механіку атаки на Binance і шлях викрадених коштів ми докладно розібрали в матеріалі про те, як зламали Binance.
