Хакеры атаковали крупнейшую криптобиржу Бразилии Mercado Bitcoin: ущерб оценивается в $40 млн
Крупнейшая криптовалютная биржа Бразилии Mercado Bitcoin столкнулась с масштабной кибератакой. В результате инцидента с кошельков, связанных с платформой, были выведены цифровые активы на сумму более $40 млн. После обнаружения подозрительных операций компания временно ограничила пополнение счетов и вывод средств.
О происшествии стало известно 2 ноября 2026 года. Специалисты по блокчейн-безопасности обратили внимание на необычную активность в криптовалютных кошельках, связанных с Mercado Bitcoin. По предварительным оценкам компании Hypernative, злоумышленники переместили значительные объемы цифровых активов на новые адреса сразу в нескольких блокчейн-сетях.
По информации аналитиков, подозрительные транзакции затронули как минимум десять блокчейн-сетей. Среди них Bitcoin, Ethereum, Solana, Tron, Polygon, Arbitrum, Avalanche, BNB Smart Chain и Stellar.Согласно предварительным данным расследования, среди перемещенных активов находились:
- 106 BTC;
- около 2852 ETH;
- приблизительно 10 700 SOL;
- порядка 1,7 млн TRX;
- более 200 других криптовалютных токенов.
При этом Mercado Bitcoin не подтвердила окончательный размер ущерба. Компания сообщила, что обнаружила и оперативно локализовала инцидент безопасности, а также приступила к расследованию совместно с профильными специалистами и правоохранительными органами.
После выявления подозрительных операций Mercado Bitcoin приостановила депозиты и снятие криптовалюты. Такое решение объяснили необходимостью защитить инфраструктуру платформы и предотвратить возможные дополнительные потери.Представители биржи подчеркнули, что, согласно результатам первоначальной проверки, клиенты не понесли финансового ущерба. Также компания заявила об отсутствии утечки пользовательской информации.
На время расследования специалисты продолжили отслеживать движение цифровых активов и взаимодействовать с другими участниками криптовалютной индустрии. Для облегчения мониторинга биржа опубликовала адреса кошельков, на которые поступали подозрительные переводы.
К расследованию подключились международные компании, работающие в сфере криптовалютной безопасности.Эмитент стейблкоина USDT Tether сообщил о блокировке более 4,5 млн USDT, связанных с атакой. Это позволило ограничить дальнейшее перемещение части средств.
Кроме того, компания Chainalysis сообщила, что благодаря совместной работе с Mercado Bitcoin, правоохранительными органами и другими участниками рынка удалось добиться заморозки активов почти на $10 млн.
Таким образом, отслеживание транзакций в публичных блокчейнах помогло выявить часть похищенных средств и создать дополнительные препятствия для их дальнейшего использования.
Однако заморозка криптовалюты не означает автоматического возврата активов владельцу. Для этого потребуется дальнейшая работа по установлению контроля над средствами и проведению соответствующих процедур.
Инцидент с Mercado Bitcoin стал частью череды серьезных происшествий, затронувших криптовалютную отрасль в конце октября и начале ноября 2026 года.Незадолго до этого масштабная атака была совершена против крупнейшей мировой криптобиржи Binance. По опубликованным оценкам, объем похищенных активов превысил $6,3 млрд.
Также злоумышленники атаковали платформу прогнозов Polymarket, откуда были выведены средства с пользовательских счетов. Впоследствии специалисты обнаружили и другие инциденты, связанные с компрометацией сторонних сервисов и инструментов криптовалютной инфраструктуры.
При этом публичных доказательств того, что взлом Mercado Bitcoin и предыдущие атаки были организованы одной группировкой, на данный момент нет.
Несмотря на обнаруженные подозрительные транзакции, точный механизм проникновения в инфраструктуру Mercado Bitcoin пока не раскрыт.По предварительным сведениям, злоумышленники получили возможность инициировать переводы с адресов, связанных с биржей. При этом речь идет о перемещении средств между обычными блокчейн-транзакциями, а не о подтвержденной уязвимости смарт-контрактов.
Специалистам еще предстоит установить, каким образом атакующие получили необходимые полномочия для подписания операций и почему защитные механизмы платформы не смогли полностью предотвратить инцидент.
Ситуация с Mercado Bitcoin в очередной раз продемонстрировала, насколько серьезными могут быть последствия компрометации инфраструктуры централизованных криптовалютных площадок.
Даже крупные торговые платформы, располагающие значительными ресурсами для обеспечения безопасности, остаются потенциальными целями для киберпреступников. Поэтому пользователям стоит учитывать риски хранения крупных сумм на биржевых счетах и уделять особое внимание защите собственных криптовалютных кошельков.