В этот понедельник (2-го числа) Mercado Bitcoin (MB) подтвердила инцидент безопасности в одной из своих систем и временно приостановила пополнение и вывод средств. В официальном заявлении в X биржа утверждает, что клиенты не понесли убытков, а утечки данных не произошло.

Заявление было опубликовано после того, как компания по безопасности блокчейна Hypernative предупредила о возможной хакерской атаке, в результате которой потери в кошельках, связанных с MB, могли превысить 40 млн долларов США.

Официальное заявление:

Сегодня рано утром мы быстро выявили инцидент безопасности в одной из наших систем и взяли его под контроль.

Подчёркиваем:
• Клиенты не понесли никаких убытков;
• Утечки данных не было.

В качестве превентивной меры безопасности депозиты и вывод средств…

— Mercado Bitcoin (@MercadoBitcoin) 2 ноября 2026 года

Полный текст заявления:

Сегодня рано утром мы быстро выявили и локализовали инцидент безопасности в одной из наших систем.

Подчёркиваем:
• Клиенты не понесли никаких убытков;
• Утечки данных не было.

В качестве превентивной меры безопасности депозиты и вывод средств временно приостановлены. Наши команды ведут расследование, отслеживают активы и координируют действия с компетентными органами.

Будем регулярно публиковать здесь обновления.

В заявлении не указаны суммы, не объясняется, что произошло, и не упоминается предупреждение Hypernative. Также не названы сроки возобновления депозитов и вывода средств.

На что указала Hypernative

По данным Hypernative, возможная атака затронула кошельки как минимум в десяти блокчейнах, включая Bitcoin, Ethereum, Solana, Tron, Polygon, Arbitrum, Avalanche, BNB Smart Chain и Stellar. Первые подозрительные транзакции были зафиксированы в 2:15 UTC, то есть в 23:15 воскресенья (1-го числа) по времени Бразилиа.

Крупнейшие переводы прошли с 6:19 до 6:53 UTC, то есть с 3:19 до 3:53 по времени Бразилиа. За этот период кошельки, приписываемые MB, отправили большую часть средств на недавно созданные адреса, связанные с возможным злоумышленником. В заявлении MB говорится об инциденте, произошедшем «сегодня рано утром», то есть в тот же период, что и эти переводы, однако прямой связи с предупреждением компания не проводит.

Вместо эксплуатации уязвимостей в смарт-контрактах были совершены обычные переводы криптовалюты, подписанные так, будто их разрешили сами кошельки-отправители. Hypernative сообщает, что пока неясно, как злоумышленник получил возможность подписывать транзакции. Среди возможных причин рассматриваются утечка приватных ключей и сбои в инфраструктуре, которая разрешает переводы.

Предварительная оценка ущерба — более 40 млн долларов США — требует подтверждения того, что все адреса отправителей принадлежат бирже. Согласно предупреждению, на адресах, связанных с возможным злоумышленником, находятся 2 852 ETH, 106 BTC, 10,7 тыс. SOL, 6,7 млн XLM, 77 тыс. AVAX, 3,07 млн XDC и 1,7 млн TRX, а также более 200 других токенов.

Hypernative опубликовала примеры операций, в том числе одну транзакцию в сети Ethereum и другую — в сети Bitcoin. Проверка через Beaconcha.in показывает, что на указанном адресе Ethereum находится около 2 852 ETH, что совпадает с оценкой. Однако этот баланс сам по себе не доказывает, что средства были выведены с Mercado Bitcoin. Отслеживать движение средств можно на платформе Hypernative.

Что пока неизвестно

Пока нет ответов на вопросы о причинах инцидента, фактическом размере потерь, принадлежали ли перемещённые активы клиентам или самой бирже и когда депозиты и вывод средств вернутся в обычный режим. MB сообщает, что расследует произошедшее, отслеживает активы и взаимодействует с властями, а также обещает регулярно публиковать обновления.

Этот инцидент произошёл всего через несколько дней после хакерской атаки на Binance на сумму 6,3 млрд долларов и вновь поднял вопрос о безопасности криптобирж. Чтобы понять, как обычно оценивают бразильскую платформу, BeInCrypto уже разбирал вопрос о том, безопасна ли Mercado Bitcoin.

Mercado Bitcoin только что подтвердила хакерскую атаку.

В качестве превентивной меры безопасности депозиты и вывод средств временно приостановлены.

— Luís De Magalhães (@LuisDeMaga) 2 ноября 2026 года

Статья «Mercado Bitcoin подверглась хакерской атаке и приостановила депозиты и вывод средств» впервые появилась на BeInCrypto Brasil.