Хак на Бразилската борса Mercado Bitcoin засегна $36,3 млн.

Mercado Bitcoin съобщи на 3 ноември 2026 г., че засегнатите от пробива в системите ѝ активи се оценяват на около 36,3 млн. долара, а блокираните средства достигат 12,9 млн. долара. В актуализацията за състоянието на платформата бразилската криптоборса уверява, че клиентските активи са гарантирани и салдата остават записани по съответните сметки.

Инцидентът е установен в ранните часове на 2 ноември. Компанията заявява, че го е ограничила бързо, но е спряла депозитите и тегленията като предпазна мярка. В първоначалното официално съобщение Mercado Bitcoin посочва, че няма финансови загуби за клиентите и няма изтичане на данни.

Уверението за клиентските средства не означава, че услугите вече са достъпни. Към 20:00 ч. бълраско време разгледаната актуализация на 3 ноември платформата остава временно спряна, включително достъпът през приложението. Борсата обяснява, че потребителите не трябва да го преинсталират или да сменят устройството си.

Блокираните средства нарастват, проследяването продължава

В предходната оценка за засегнатите и блокираните активи Mercado Bitcoin посочва приблизително 38 млн. долара и съответно 11 млн. долара. Компанията свързва блокирането с бързата координация между своите екипи, криптообщността и партньори, сред които Tether, Circle, Paxos, BRL1 и Chainalysis.

Последвалото съобщение актуализира двете стойности до 36,3 млн. и 12,9 млн. долара. Борсата не обяснява подробно причината за промяната в оценката на засегнатите активи. Затова намалението не може автоматично да се представи като допълнително възстановени средства, нито отделните актуализации да се събират като различни загуби.

Блокирането също трябва да се отличава от окончателното връщане. Обявените 12,9 млн. долара са отчетени като блокирани криптоактиви, а съобщението не удостоверява, че цялата сума вече е върната под контрола на борсата. Поради това изваждането ѝ от оценката за засегнатите средства не установява окончателната невъзстановима загуба.

За проследяването Mercado Bitcoin публикува адресите получатели, свързани с инцидента. Списъкът включва EVM адрес и адреси за Биткойн, Solana, Stellar и TRON. Компанията изрично уточнява, че ги предоставя единствено за идентифициране и проследяване на движенията. Самият списък не обяснява начина на проникване и не установява самоличността на нападателя.

Сходно разграничение между замразени и върнати средства е необходимо и при пробива в Binance и блокирането на активи. Съпоставката е по начина на реакция след инцидента и сама по себе си не доказва общ извършител или еднакъв механизъм на атаката.

Услугите ще се възстановяват след проверки по сигурността

В последващите публикации към актуализацията от 3 ноември Mercado Bitcoin описва план за постепенно възстановяване на достъпа. Всяка функционалност трябва да премине необходимите проверки, преди отново да бъде предоставена на клиентите. Това означава, че отделни операции могат да станат достъпни по различно време.

Борсата обещава да съобщава предварително всеки етап, наличните услуги и евентуалните ограничения. В разгледаното съобщение няма конкретен срок за пълното възстановяване. Екипите продължават разследването, проследяването на активите и координацията с компетентните органи.

Mercado Bitcoin предупреждава, че не се свързва с клиенти, за да иска пароли, кодове или преводи. Основните признаци на фалшива поддръжка и предложения за „възстановяване“ са разгледани в ръководството за разпознаване на крипто измами и защита. Предупреждението е отделно от разследването на пробива и не установява как е извършена самата атака.

Източници:

1. Mercado Bitcoin — първоначално съобщение за инцидента, 2 ноември 2026 г.
2. Mercado Bitcoin — адреси за идентифициране и проследяване, 2 ноември 2026 г.
3. Mercado Bitcoin — предходна оценка за засегнатите и блокираните активи
4. Mercado Bitcoin — състояние на платформата и последващи актуализации, 3 ноември 2026 г.