48,6 млн долларов США. Десять блокчейнов. Менее получаса, чтобы опустошить основные горячие кошельки.
И что самое впечатляющее? Блокчейн-сеть ни разу не дала сбоя.
Ранним утром 2 ноября 2026 года Mercado Bitcoin, одна из крупнейших криптовалютных бирж Бразилии, столкнулась с серьёзным инцидентом безопасности.
За четыре дня до этого Binance столкнулась с атакой на миллиарды долларов.
Два инцидента. Два разных технических механизма. И урок, который должен усвоить каждый инвестор.
Блокчейн может быть чрезвычайно защищённым. Но кто хранит ваши ключи? Это уже другая история.
🔍 Что произошло с Mercado Bitcoin?
Независимое расследование Bitquery выявило перемещение около 48,6 млн долларов США с кошельков, связанных с Mercado Bitcoin, в десяти разных сетях.
Только в Ethereum из горячего кошелька вывели около 29,5 млн долларов США, совершив сотни операций всего за 24 минуты.
Для тех, кто не знает: горячий кошелёк — это подключённый к интернету кошелёк, который биржи обычно используют для обработки депозитов и выводов средств.
Это как банковская касса.
И в тот момент кому-то удалось перевести средства из этой кассы.
Не взламывая криптографию Ethereum.
Не атакуя консенсус Bitcoin.
Достаточно было получить возможность подписывать действительные транзакции.
⚠️ Но есть важное отличие от случая с Binance.
После инцидента 29 октября Binance подтвердила, что злоумышленники получили несанкционированный доступ к внутреннему сервису подписания транзакций.
Злоумышленники также использовали EIP-7702 — механизм Ethereum, позволяющий делегировать смарт-контракту определённые возможности по выполнению операций от имени аккаунта.
Проще говоря, это как получить цифровое разрешение на выполнение определённых операций, не имея на руках приватного ключа.
В случае с Mercado Bitcoin анализ перемещений показывает иную картину: последовательность обычных переводов, подписанных с кошельков самой платформы.
В изученной последовательности операций нет свидетельств использования аналогичного механизма делегирования EIP-7702.
Но внимание: это не обязательно означает, что кто-то украл приватные ключи.
Злоумышленник мог получить ключи или скомпрометировать систему, которой было разрешено ими пользоваться.
Это разные ситуации, но последствия похожи: блокчейн распознаёт такие переводы как действительные.
🧠 И вот здесь начинается самое тревожное.
Речь шла не только об основных кошельках.
Через несколько часов после первых переводов адреса, использовавшиеся для клиентских депозитов, тоже начали отправлять свои средства на адреса, связанные с атакой.
По подсчётам Bitquery, только в Ethereum были опустошены 36 042 адреса для депозитов.
Эти перемещения продолжались примерно четыре часа после первого публичного сообщения о сдерживании инцидента.
Понимаете масштаб?
Речь не просто об одном скомпрометированном кошельке.
Речь идёт о возможной компрометации инфраструктуры, управляющей подписями тысяч адресов.
Гораздо более сложная ситуация.
И она поднимает серьёзные вопросы о разделении ключей, контроле доступа, мониторинге перемещений средств и процедурах экстренного сдерживания.
₿ А что с биткоинами?
Одна из самых интересных деталей расследования — примерно 106 BTC остались сосредоточены на адресе, связанном с атакой, и до момента обновления просмотренных данных дальнейших перемещений не было.
В отличие от многих токенов, у Bitcoin нет организации-эмитента, которая могла бы произвольно заморозить средства.
Не существует административной кнопки, чтобы заблокировать эти BTC.
Тем временем эмитентам стейблкоинов удалось заморозить часть похищенных активов.
По данным расследования, эмитенты токенов уже заморозили около 11,8 млн долларов США.
Это принципиальное различие между владением биткоином и владением цифровыми активами, работа которых зависит от третьих сторон.
🤔 Так всё-таки это была внешняя или внутренняя атака?
Именно этот вопрос задают многие.
Но нам нужно отделять доказательства от предположений.
Данные блокчейна позволяют определить, когда активы были выведены, какие адреса подписали транзакции и куда отправили средства.
Но сами по себе они не показывают, кто сидел за клавиатурой.
Внешний злоумышленник может скомпрометировать внутренние системы. У сотрудника могут украсть учётные данные. Сервис подписания транзакций может быть взломан, даже если никто из сотрудников компании не участвовал в преступлении.
Поэтому утверждать, что к этому причастны сотрудники компании, было бы преждевременно.
Данные указывают на серьёзную компрометацию средств контроля за перемещением активов.
Mercado Bitcoin сообщила, что инцидент затронул её горячие кошельки, и заверила, что клиенты не понесут убытков.
Расследованию ещё предстоит выяснить, как злоумышленники получили доступ.
🔐 А теперь — самое важное размышление.
Когда вы храните биткоины на бирже, вы доверяете не только её репутации или капиталу.
Вы доверяете архитектуре безопасности, сотрудникам, системам подписания транзакций, политикам доступа и механизмам реагирования на инциденты.
Всё это может безупречно работать годами.
Пока однажды не перестанет.
Bitcoin был создан именно для того, чтобы два человека могли передавать друг другу ценность, не полагаясь на доверие к посреднической организации.
Именно поэтому самостоятельное хранение выходит на первый план.
Не ваши ключи — не ваши монеты.
Это не значит, что самостоятельное хранение лишено рисков. Это значит, что вы сами берёте на себя ответственность за собственные ключи.
Безопасность Bitcoin не гарантирует автоматически безопасность тех, кто хранит биткоины.
И это различие важно понимать.
В конечном счёте и в случае с Binance, и в случае с Mercado Bitcoin блокчейн сделал именно то, для чего был запрограммирован: проверил транзакции, соответствовавшие криптографическим условиям сети.
Проблема была не в протоколе.
Она была в системах, которые должны защищать доступ к средствам.
И этот урок стоит миллиарды.
Bitcoin избавляет от необходимости доверять третьим сторонам. Но если вы передадите свои ключи третьей стороне, это доверие вернётся.
Анализ основан на общедоступных данных блокчейна и заявлениях, опубликованных до 4 ноября 2026 года. Точные механизмы инцидента с Mercado Bitcoin и личности ответственных лиц ещё предстоит подтвердить в ходе расследования.
Источники: расследование Bitquery · заявление Mercado Bitcoin · Технический отчёт Binance