Mercado Bitcoin: вывод закрыт, баланс можно будет увидеть 9 ноября

Как обстоят дела. Mercado Bitcoin, одна из крупных бразильских бирж, в ночь на понедельник, 2 ноября 2026 года, столкнулась с инцидентом безопасности. В первом посте на X команда написала, что быстро нашла и остановила проблему в одной из систем, что клиенты ничего не потеряли, данные не утекли, а ввод и вывод средств приостановлены для защиты. В последнем материале, который мы нашли, от 6 ноября, вывод всё ещё закрыт.

Что дальше. Компания говорит, что откроет платформу по этапам. С понедельника, 9 ноября, клиенты смогут войти только на сайте и увидеть баланс, выписки и состав портфеля на момент до инцидента. Переводы, вывод и торговля вернутся позже. По словам руководителя, их будут открывать по группам криптоактивов и блокчейн-сетям, а срока полного восстановления пока нет. Даты компания обещает называть только в официальных каналах.

Сколько. Цифры расходятся. Hypernative, компания по безопасности блокчейнов, заметила подозрительные переводы, которые могут превышать $40 млн, около R$ 217,7 млн по данным Tecnoblog. Компания тогда эту оценку не подтвердила. По данным WeLiveSecurity от ESET, в вечернем посте сама компания назвала около $38 млн, из них $11 млн заблокировано. Позже Valor Econômico написал о $49,2 млн и более чем $16 млн заблокированных. Считайте это заявленными цифрами, а не итогом.

Кто покроет. Компания утверждает, что клиенты не потеряют активы и что она восполнит затронутые активы своими деньгами. Руководитель Mercado Bitcoin сказал, что план выкупа активов с партнёрами в Бразилии и за рубежом уже выполняется. По его словам, около $33 млн всё ещё у атакующего, это примерно 3% активов, которые компания хранит для клиентов. Сколько у компании свободных денег и во сколько обойдётся выкуп, он не сказал. Он добавил, что похищенное лежало в горячих кошельках, которые остаются в сети для ежедневных переводов, а основная часть клиентских средств хранится в холодных кошельках, где ключи лежат офлайн.

Чего не говорит никто. Компания не объяснила, как злоумышленник проник внутрь и опознан ли кто-то. Она не связывала этот случай со взломом Binance за несколько дней до него, и мы тоже не связываем. Наша страница про Binance: https://freekonomist.com/investigations/binance-hack/ . Ещё про крипту: https://freekonomist.com/crowd/ .

Оговорка. Свой сайт и посты компании мы напрямую открыть не смогли. Её слова здесь переданы через материалы СМИ, на которые мы ссылаемся.

Подтверждённые факты

• В понедельник, 2 ноября 2026 года, Mercado Bitcoin написала на X, что выявила и быстро остановила инцидент безопасности в одной из систем, без убытков для клиентов и без утечки данных, и приостановила ввод и вывод средств для защиты.^[5][6]
• Hypernative, компания по безопасности блокчейнов, заметила подозрительные переводы с кошельков, связанных с биржей, возможно на сумму свыше $40 млн; Tecnoblog оценил её примерно в R$ 217,7 млн и написал, что компания сумму не подтвердила.^[5][6]
• По данным WeLiveSecurity, в вечернем посте 2 ноября компания назвала сумму около $38 млн, из них $11 млн заблокировано вместе с партнёрами, среди которых Tether, Circle, Paxos, BRL1 и Chainalysis.^[4]
• Valor 2 ноября писал о выведенных около $49 млн и заблокированных $11,2 млн, а 6 ноября о $49,2 млн и более чем $16 млн заблокированных.^[2][3]
• Компания сообщила, что с понедельника, 9 ноября, будет постепенно возвращать доступ к счетам, сначала только через сайт, чтобы видеть баланс, выписки, состав портфеля и инвестиции; переводы, вывод и торговля вернутся позже, даты назовут в официальных каналах.^[1]
• Руководитель Fabrício Tota сказал, что баланс покажут на момент до инцидента, что торговлю, вывод и ввод будут открывать по группам криптоактивов и блокчейн-сетям и что срока полной нормализации нет.^[2]
• Компания заявила, что восполнит затронутые активы своими деньгами; Tota сказал, что план выкупа с партнёрами в Бразилии и за рубежом уже выполняется, а около $33 млн всё ещё у атакующего, примерно 3% активов компании.^[1][2]
• Tota сказал, что похищенное лежало в горячих кошельках, а основная часть клиентских средств в холодных; как злоумышленники проникли внутрь и опознаны ли они, он не сообщил.^[2]
• Компания заявила, что никогда не просит пароль, код подтверждения или фразу восстановления и не предлагает возврат по ссылке, в WhatsApp или по звонку; официальная информация бывает только в приложении, на сайте и в её профилях.^[3]
• Компания не назвала виновных и не связала случай с делом Binance за несколько дней до него.^[4]

Последствия

• ПодтвержденоВывод пока закрыт, а первый шаг 9 ноября это доступ на сайте только для просмотра.
• ПодтвержденоКомпания говорит, что клиенты не потеряют активы и что она восполнит затронутые активы своими деньгами. Это её обещание, выкуп уже идёт.
• Наш выводОткрытие 9 ноября не значит, что вывод вернулся: доступ возвращается шагами, а дат нет. Это наш вывод.
• Наш выводНазванные суммы у разных изданий разные, поэтому ни одну не стоит считать окончательной. Это наш вывод.

Пока неизвестно

• Когда вернутся переводы, вывод и торговля и в каком порядке по активам и сетям
• Как злоумышленник проник внутрь и опознан ли кто-то властями
• Итоговая сумма и сколько удастся вернуть
• Сколько у компании свободных денег и во сколько обойдётся выкуп

Кого касается

Бразилия, Весь мир. Клиенты Mercado Bitcoin и все, кто хранит крипту на бирже

Источники

1. Estadão (Broadcast): Mercado Bitcoin libera acesso às contas dia 9; saques seguem suspensos 4 ноября 2026 г. · СМИ
2. Valor Econômico: Mercado Bitcoin inicia plano de recompra de criptomoedas após ataque hacker 6 ноября 2026 г. · СМИ
3. Valor Econômico: Mercado Bitcoin bloqueia US$ 11,2 milhões de US$ 49 milhões envolvidos em ataque hacker 2 ноября 2026 г. · СМИ
4. WeLiveSecurity (ESET): Ataque ao Mercado Bitcoin: o que se sabe sobre o incidente 4 ноября 2026 г. · СМИ
5. InvestNews: Mercado Bitcoin sofre ataque hacker e trava saques 2 ноября 2026 г. · СМИ
6. Tecnoblog: Mercado Bitcoin pode ter perdido R$ 217 milhões em ataque hacker 2 ноября 2026 г. · СМИ