Mercado Bitcoin bestätigt Hack: 36 bis 49 Millionen US-Dollar über 11 Blockchains abgezogen
Mercado Bitcoin, Brasiliens größte Kryptowährungsbörse, bestätigte am 2. November 2026, dass Angreifer Wallets, die mit der Plattform verbunden waren, über mindestens 10 Blockchains hinweg leergeräumt hatten. Daraufhin setzte die Börse Einzahlungen, Auszahlungen und den Handel aus. Sie erklärte, den Vorfall erkannt und schnell eingedämmt zu haben, dass keine Kundendaten abgeflossen seien und den Kunden keine Verluste entstehen würden.
Das Ausmaß des Diebstahls ist weiterhin umstritten. Die jüngste eigene Schätzung von Mercado Bitcoin beziffert den Wert der betroffenen Vermögenswerte auf etwa 36,3 Millionen US-Dollar. Das Blockchain-Analyseunternehmen Bitquery verfolgte Transfers im Wert von 48,6 Millionen US-Dollar über 11 Netzwerke hinweg, während die Sicherheitsfirma Hypernative verdächtige Bewegungen von mehr als 40 Millionen US-Dollar meldete. Die Börse erklärte, sie werde den Verlust tragen – eine Position, über die Bloomberg berichtete.
On-Chain-Analysen stellen die Darstellung der Börse infrage, wie schnell sie den Angriff gestoppt hat. Bitquery zufolge leerte der Angreifer am 2. November zwischen 12:27 und 16:56 UTC die Einzahlungsadressen von 36.042 Ethereum-Kunden – also noch rund vier Stunden, nachdem Mercado Bitcoin den Vorfall um 12:56 UTC für eingedämmt erklärt hatte. Bei den Transfers handelte es sich um gewöhnliche Blockchain-Transaktionen, nicht um einen Smart-Contract-Exploit. Wie der Angreifer Zugriff auf die Signaturberechtigung erlangte, ist weiterhin unklar. Es wurde keine Gruppe identifiziert, und es gibt keine öffentlichen Belege für einen Zusammenhang mit dem Binance-Diebstahl von 6,3 Milliarden US-Dollar am 29. Oktober.
Stablecoin-Emittenten bemühten sich, den Schaden zu begrenzen. Tether fror rund 4,5 Millionen US-Dollar in USDT ein, die mit dem Vorfall in Verbindung stehen. Bitquery zufolge hatten Emittenten bis zum 4. November insgesamt 11,8 Millionen US-Dollar eingefroren. Mercado Bitcoin veröffentlichte Zieladressen, um die Nachverfolgung der Gelder zu erleichtern, und erklärte, mit Tether, Circle, Paxos und Chainalysis zusammenzuarbeiten.
Die Dienste sind weiterhin ausgesetzt. Die Börse plant, am 9. November den reinen Lesezugriff auf Konten wiederherzustellen. Für Einzahlungen, Auszahlungen und den Handel gibt es noch keinen Termin für die Wiederaufnahme. Bitquery hat Kunden davor gewarnt, alte Einzahlungsadressen erneut zu verwenden, bis die Börse deren Sicherheit bestätigt.
Der Bitcoin-Spotpreis auf Binance lag am 2. November zur Eröffnung bei 78.354 US-Dollar und zum Zeitpunkt der Erstellung dieses Textes bei etwa 75.771 US-Dollar – ein Rückgang von rund 3,3 % seit dem Vorfall. Ether eröffnete bei 2.275 US-Dollar und notierte bei etwa 2.234 US-Dollar, rund 1,8 % weniger. Keine Kursbewegung lässt sich eindeutig diesem Vorfall zuordnen, da die Märkte bereits durch den wenige Tage zuvor erfolgten Binance-Hack unter Druck standen.
Weiterhin unklar sind, wie der Angreifer Zugriff auf die Signaturberechtigung erlangte, wie hoch der endgültige Verlust ist und wann alle Dienste wieder aufgenommen werden.
Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanzberatung dar. Informieren Sie sich gründlich, bevor Sie eine Anlageentscheidung treffen.