Mercado Bitcoin (MB), одна из самых известных криптовалютных бирж Бразилии, подверглась атаке хакеров, а вывод и внесение средств приостановлены. Если у вас там есть деньги, вопрос только один: в безопасности ли они? Я расскажу, что уже подтверждено, что пока является лишь оценкой и что MB ещё не доказала.

Информация проверена 02/11/2026. Новость ещё развивается, и цифры могут измениться. На момент публикации этого текста я не нашёл никаких обновлений от MB с официальной суммой или датой возобновления вывода средств.

Заголовок Seu Dinheiro об атаке (фрагмент выделен нами). Источник: Seu Dinheiro, 02/11/2026.

Коротко

• По словам MB, основанной в 2013 году, у неё 4,5 млн клиентов. Атака произошла в ночь с воскресенья (01/11) на понедельник (02/11).

• По оценке, сумма составляет около 40 млн долларов США (≈ 217 млн бразильских реалов). Эта оценка принадлежит компании по кибербезопасности Hypernative. MB сумму не подтвердила.

• По словам MB, доступ удалось пресечь, утечки данных не было и «клиенты не понесли никаких убытков».

• Вывод и внесение средств по-прежнему приостановлены, срок возобновления не указан.

• Пострадал горячий кошелёк, где хранится меньшая часть средств. Холодные кошельки, в которых находится большая часть, не были затронуты.

• MB не раскрыла информацию о резервах и не предоставила подтверждение резервов. Этого не хватает.

Как произошла атака

Эта атака была подготовлена заранее. Примерно за 12 часов до неё, в воскресенье, с 15:22 до 15:28 по времени Бразилиа, кошельки в сетях Ethereum и Tron получили небольшие суммы — ровно столько, чтобы оплатить комиссии. Также были тестовые переводы в USDT.

Первый подозрительный перевод был совершён в 22:36 в сети Arbitrum. Основная фаза началась примерно в 23:15. Hypernative предупредила об атаке раньше самой MB. Это показывает важный момент: сегодня существуют компании, которые отслеживают блокчейн в реальном времени и замечают движение средств раньше, чем биржа успевает предупредить пользователей.

Средства были выведены как минимум через 10 сетей: Ethereum, Bitcoin, Solana, Tron, Polygon, Arbitrum, Avalanche, BSC, Stellar и другие.

Сколько похитили: всё зависит от того, кто считает

Именно это больше всего сбивает с толку. Каждый источник назвал свою сумму, а MB не подтвердила ни одну из них.

• Hypernative: около 40 млн долларов США (≈ 217 млн бразильских реалов), как минимум в 10 сетях.

• AuditKey (отчёт RAF CAS-202611001, подготовленный совместно с Cilada Cripto): около 30,3 млн долларов США, если учитывать только активы с надёжной котировкой.

• Некоторые сайты называют сумму в 50 млн долларов США.

Почему цифры различаются? Потому что речь идёт о более чем 200 разных токенах, и каждый источник считает по-своему. Поэтому я рассматриваю 40 млн долларов США как оценку, а не как окончательно установленный факт.

Что унёс хакер

Согласно опубликованным данным, в результате атаки были похищены 106 BTC, 2.852 ETH, 10,7 тыс. SOL, 6,7 млн XLM, 77 тыс. AVAX, 3,07 млн XDC и 1,7 млн TRX, а также более 200 токенов.

Что сказала MB (и о чём она умолчала)

В заявлении MB в X говорится, что был получен несанкционированный доступ к одной из систем, его удалось пресечь, клиенты не понесли убытков и утечки данных не было. Вывод и внесение средств приостановлены, срок возобновления не указан. Компания сообщила, что расследует инцидент вместе с властями, и опубликовала адреса хакера.

А теперь самое важное в этой статье: о чём MB не сказала.

• Она прямо не обещала покрыть убытки за счёт собственных средств.

• Она не сообщила официальную сумму похищенного.

• Она не раскрыла информацию о резервах и не предоставила подтверждение резервов.

«Клиенты не понесли убытков» — весомое заявление, но всё же только заявление. Без цифр и подтверждений остаётся лишь доверять ему. А в криптовалютах нет FGC — фонда, который защищает банковские вклады в пределах установленного лимита. Если что-то пойдёт не так, такой защиты не будет.

На бумаге клиентов защищают правила Центрального банка, которые обязывают биржу отделять средства клиентов от собственных средств компании. MB подала заявку на получение разрешения в Центральный банк 27/10, крайний срок рассмотрения был 30/10. Я не нашёл подтверждения результата, поэтому не буду ничего утверждать по этому вопросу.

Горячий и холодный кошельки: почему это важно

Горячий кошелёк подключён к интернету. Биржа использует его для повседневных операций: обработки выводов и приёма депозитов. Поэтому в нём хранится меньшая часть средств. Холодный кошелёк не подключён к интернету — именно там хранится большая часть денег.

В этом случае пострадал горячий кошелёк. Холодные кошельки, где находится большая часть средств, не были затронуты. Это хорошая новость и главная причина, по которой я считаю, что MB сможет устоять.

Это была ошибка смарт-контракта? Нет

Этот момент помогает понять, каким был тип атаки. Переводы были подписаны самими кошельками MB. Это согласуется с версией о компрометации приватного ключа или взломе инфраструктуры для подписания транзакций. В Solana использовали механизм под названием «долговечный nonce», который позволяет продлить срок действия уже подписанной транзакции.

Проще говоря: похоже, злоумышленник не нашёл уязвимость в публичном контракте. Скорее, ему удалось заставить кошельки самой биржи подписать исходящие переводы. Пока неизвестно, было ли это внешнее вторжение, действия инсайдера или сбой у поставщика услуг. Неизвестно и то, кто это сделал. Тот, кто утверждает обратное с полной уверенностью, просто гадает.

Деньги хакера: часть уже заморожена

Компания Tether, эмитент USDT, заморозила около 708 тыс. USDT в сети Tron и около 2,99 млн в Ethereum. В сумме это примерно 3,7 млн долларов США. Ещё около 7,5 млн долларов в стейблкоинах, например USDC, могут быть заморожены.

Но важно понимать значение слова: заморозка блокирует средства, однако это ещё не значит, что деньги возвращены.

Хакер тоже не сидел сложа руки: он обменял SOL на ETH через Jupiter — агрегатор обменов в Solana — и распределил средства по новым кошелькам. Биткоин и эфир заморозить нельзя, поэтому счёт идёт на время.

Это произошло через неделю после атаки на Binance

Рынок ещё не забыл взлом Binance. 29/10 Binance подверглась атаке на сумму около 6,3 млрд долларов США — крупнейшей в истории — и покрыла убытки из собственных средств. Два взлома за неделю пошатнут доверие кого угодно.

Сравним масштаб: 40 млн долларов США — лишь малая доля потерь Binance. Но MB — национальная биржа. Такая же сумма для неё гораздо ощутимее, чем для глобального гиганта.

Моё мнение

Мой совет прост: не паникуйте. Я считаю, что MB выдержит. Атака затронула горячий кошелёк, где хранится меньшая часть средств, а большая часть денег находится в холодных кошельках, которые не пострадали.

Но я не буду делать вид, будто сумма небольшая. 40 млн долларов США — почти 217 млн бразильских реалов — это огромные деньги для национальной биржи. У Binance достаточно ресурсов, чтобы покрыть потери на миллиарды. У MB нет такой же ликвидности. А пока её ответ сводится к одному заявлению — без подтверждения резервов и без сроков возобновления вывода средств. Я верю, что всё разрешится, но вера — не проверка.

Я всегда повторяю один и тот же урок: биржа нужна для операций — покупать, продавать, торговать. Для долгосрочного хранения подходит самостоятельное хранение, то есть аппаратный кошелёк, ключ от которого есть только у вас, например Tangem или SafePal. Это не инвестиционная рекомендация, а способ управлять рисками.

Что делать сейчас

• Не паникуйте. Решения, принятые в панике, обычно оказываются худшими.

• Следите только за официальными аккаунтами MB. Любое сообщение с просьбой сообщить пароль, код или пройти «проверку» — мошенничество.

• Подумайте, какую сумму действительно необходимо держать на бирже. Если это деньги на долгий срок, не спеша изучите самостоятельное хранение.

• Если вы торгуете, продумайте план на случай, когда биржа окажется недоступна.

• Остерегайтесь мошенников: любая крупная новость становится наживкой. В WhatsApp и Telegram могут появиться ссылки на «возврат средств» и сообщения от фальшивой службы поддержки.

Что нам пока неизвестно

• Реальная и официальная сумма похищенного.

• Когда возобновятся вывод и внесение средств.

• Опубликует ли MB информацию о резервах и подтверждение резервов.

• Пообещает ли MB ясно и недвусмысленно покрыть любые убытки.

• Было ли это внешнее вторжение, действия инсайдера или сбой у поставщика услуг — и кто это сделал.

• Какая часть замороженных средств действительно будет возвращена.

Я буду следить за ситуацией и опубликую обновление, как только MB снова выступит с заявлением. Я учусь, я учу — и вы действительно выигрываете.

Расскажите в комментариях: вы пользуетесь Mercado Bitcoin? Какая часть ваших криптосбережений находится на бирже, а какая — в собственном кошельке? Если этот текст оказался полезным, подпишитесь, чтобы следить за обновлениями.

Источники: заявление Mercado Bitcoin в X, Hypernative, AuditKey и Cilada Cripto, Seu Dinheiro, Livecoins, Bitnotícias, Viva, Space Money и Crypto News. Информация проверена 02/11/2026. Этот текст носит информационный характер и не является инвестиционной рекомендацией.