Brezilya merkezli kripto borsası Mercado Bitcoin (MB), platformla bağlantılı cüzdanlardan 40 milyon dolardan fazla varlığın taşınmasının ardından para yatırma ve çekme işlemlerini geçici olarak durdurdu. Borsa, sistemlerinden birinde güvenlik ihlali yaşandığını doğrularken olayın kısa sürede kontrol altına alındığını, müşterilerin zarar görmediğini ve herhangi bir kullanıcı verisinin sızdırılmadığını açıkladı.
Mercado Bitcoin ayrıca olayın araştırılması, taşınan varlıkların takip edilmesi ve yetkili makamlarla gerekli adımların atılması için çalışmaların sürdüğünü bildirdi.
Varlıklar 10 Farklı Blokzincire Taşındı
Güvenlik şirketi Hypernative’e göre şüpheli işlemler Bitcoin, Ethereum, Solana ve Tron dahil en az 10 farklı blokzincirde gerçekleşti.
İlk işlem TSİ 05.15’te tespit edilirken en büyük transferler TSİ 09.19 ile 09.53 arasında yapıldı. Bu süreçte Mercado Bitcoin ile bağlantılı olduğu düşünülen cüzdanlardan yeni oluşturulan adreslere büyük miktarda varlık gönderildi.
İşlemler, kaynak cüzdanlar tarafından normal şekilde onaylanmış transferler gibi görünüyordu. Ancak saldırganın işlemleri imzalama yetkisini nasıl elde ettiği henüz bilinmiyor. Hypernative ayrıca kaynak adreslerin tamamının Mercado Bitcoin’e ait olduğunun kesin olarak doğrulanmadığını belirtti.
Comunicado oficial:
Identificamos e contivemos com rapidez um incidente de segurança em um de nossos sistemas nesta madrugada.
Reforçamos que:
• Não houve nenhum prejuízo aos clientes;
• Não houve vazamento de dados.Como medida preventiva de proteção, depósitos e saques…
— Mercado Bitcoin (@MercadoBitcoin) November 2, 2026
Mercado Bitcoin daha sonra EVM ağları, Bitcoin, Solana, Stellar ve Tron üzerinde olayla bağlantılı beş adres paylaştı. Mempool.space verilerine göre Bitcoin adresine pazartesi günü yaklaşık 106 BTC gönderildi. Bunun 104,4 BTC’lik bölümü TSİ 09.41’de tek işlemde aktarıldı. Haber hazırlanırken söz konusu Bitcoin’lerin henüz başka bir adrese taşınmadığı görüldü.
Tether ise olayla bağlantılı Ethereum ve Tron adreslerini kara listeye alarak bu adreslerdeki USDT’leri dondurdu. Tron adresinde 708 bin 243 USDT, Ethereum adresinde ise 3 milyon doların üzerinde varlık bulunuyor.
Binance Saldırısından Dört Gün Sonra Gerçekleşti
Mercado Bitcoin’deki güvenlik ihlali, Binance’in 29 Ekim’de yaşadığı 6,3 milyar dolarlık saldırıdan yalnızca dört gün sonra gerçekleşti. Hypernative, Binance olayını kayıtlara geçen en büyük kripto para hırsızlığı olarak nitelendirmişti.
İki saldırı arasında bağlantı bulunduğuna ilişkin ise herhangi bir bilgi paylaşılmadı.
Binance’in Ardından Bir Kripto Borsasında Daha Güvenlik Alarmı yazısı ilk önce CryptoPotato üzerinde ortaya çıktı.
