Mercado Bitcoin, die größte Kryptobörse Brasiliens, ist gehackt worden und will den Schaden komplett selbst tragen. Nach Angaben der Börse hat sie bei dem Angriff am Montag, dem 2. November 2026, rund 38 Mio. USD verloren, ihre Kunden sollen davon nichts verlieren. Rund 11 Mio. USD der Beute sind bereits eingefroren. Mit Mercado Bitcoin trifft die Angriffswelle, die mit Binance begann, binnen fünf Tagen schon den fünften Kryptodienst.
Was bei Mercado Bitcoin passiert ist
In den frühen Morgenstunden des Montags habe sie einen Sicherheitsvorfall in einem ihrer Systeme entdeckt und schnell eingedämmt, teilte Mercado Bitcoin auf X mit. Getroffen hat der Angriff die Hot Wallets der Börse auf mindestens zehn Blockchains. Das sind die Wallets, die ständig mit dem Internet verbunden sind, damit eine Börse Auszahlungen sofort bedienen kann. Vorsorglich stoppte Mercado Bitcoin alle Ein- und Auszahlungen und sperrte zeitweise sogar die eigene App. Kundendaten sind nach Angaben der Börse nicht abgeflossen.
Für die Kunden folgte noch am Montag die wichtigste Nachricht. Den Verlust trägt die Börse selbst, Kundenverluste erwartet sie keine. Das ist mehr als eine Geste, denn eine Börse verwahrt die Coins ihrer Kunden gesammelt in eigenen Wallets, und was dort fehlt, ist zunächst Kundengeld. Diese Lücke schließt Mercado Bitcoin nach eigener Zusage aus eigenen Mitteln.
Außerdem veröffentlichte die Börse die Adressen, auf die die Coins geflossen sind. Das hilft mehr, als es klingt. Auf einer Blockchain ist jede Überweisung öffentlich einsehbar, und wer die Zieladressen kennt, kann jeden weiteren Schritt der Beute verfolgen. Sicherheitsfirmen, andere Börsen und Stablecoin-Herausgeber können so reagieren, sobald das Geld bei ihnen auftaucht.
Warum die ersten Schadenszahlen höher lagen
Kurz nach dem Angriff gingen die Zahlen weit auseinander. Nach Daten der Blockchain-Analysefirma Arkham waren Kryptowerte im Wert von rund 46,3 Mio. USD betroffen. Die Sicherheitsfirma Hypernative kam in einer ersten Auswertung auf verdächtige Überweisungen von mehr als 40 Mio. USD über mindestens zehn Blockchains, darunter Bitcoin, Ethereum, Solana und Tron. Auch in den ersten Meldungen vom Montag war von 40 Mio. USD die Rede. Die Börse selbst nennt nun rund 38 Mio. USD und liegt damit am unteren Ende.
Frühe Summen sind Schätzungen. Analysten ordnen Adressen auf der Blockchain dem Angreifer zu und bewerten die abgeflossenen Coins zu aktuellen Kursen. Schon eine zusätzlich zugeordnete Adresse oder ein anderer Bewertungszeitpunkt verschiebt das Ergebnis um Millionen. Warum ihre eigene Zahl niedriger liegt, hat Mercado Bitcoin nicht erklärt. Offen ist auch, wie der Angreifer an die Hot Wallets kam, denn den Angriffsweg hat die Börse bisher nicht genannt.
Wie der Angreifer vorging und warum sich Coins einfrieren lassen
Einen Einblick in das Vorgehen gibt Emmett Gallic, Analyst bei Arkham. Nach seiner Auswertung räumte der Angreifer ältere Einzahlungsadressen der Börse leer. Solche Adressen vergibt eine Börse an ihre Kunden, damit sich jede Einzahlung einem Konto zuordnen lässt, und bei einer großen Börse kommen über die Jahre sehr viele davon zusammen. Anschließend verkaufte der Angreifer Memecoins und andere Altcoins. Bei dünn gehandelten Coins können solche Verkäufe aus einer Hand den Kurs spürbar drücken.
Ein guter Teil der Beute sitzt inzwischen fest. Zusammen mit den Stablecoin-Herausgebern Tether und Circle sowie der Analysefirma Chainalysis hat die Börse nach eigenen Angaben rund 11 Mio. USD eingefroren, fast ein Drittel des Schadens. Allein Tether hat nach Angaben seines Chefs Paolo Ardoino mehr als 4,5 Mio. USDT gesperrt. Das geht, weil Tether und Circle ihre Stablecoins auf einzelnen Adressen sperren können, sodass sich die Token danach nicht mehr bewegen lassen. Bei Bitcoin oder Ether gibt es keine Stelle, die Coins auf diese Weise anhalten könnte.
Die Hack-Serie seit Binance
Mercado Bitcoin ist kein Einzelfall. Die Serie begann am Donnerstag, dem 29. Oktober, mit dem Hack bei Binance über rund 6 Mrd. USD, den das FBI der nordkoreanischen Hackergruppe TraderTraitor zuschreibt. Seit Sonntag zahlt Binance wieder aus. Am selben Donnerstag verlor der Prognosemarkt Polymarket rund 2,65 Mio. USD über einen kompromittierten Drittanbieter. Am Freitagabend meldete ausgerechnet Chainalysis, die nun beim Einfrieren hilft, dass ein Angreifer mit KI-gestützten Methoden auf Daten ihrer Kunden zugegriffen hatte. Mit Binance hängt das nach Angaben der Firma nicht zusammen.
Am Samstag kaperten Hacker rund ein Dutzend DeFi-Websites, die alle beim selben Domain-Anbieter registriert waren, und erbeuteten etwa 138.000 USD. Nach Angaben der Sicherheitsfirma Blockaid brachte ein Schadsoftware-Paket die Besucher dazu, ihre Guthaben mit einer Signatur in der eigenen Wallet selbst an die Angreifer freizugeben.
Die Fälle haben wenig gemeinsam. Bei Polymarket lag die Schwachstelle bei einem Dienstleister, bei Chainalysis in den Kundendaten, bei den DeFi-Seiten in der Webadresse. Mit Mercado Bitcoin trifft es nach Binance die zweite große zentrale Börse binnen weniger Tage, und beide haben zugesagt, den Schaden ihrer Kunden selbst zu tragen.
Was die Hack-Welle für Anleger bedeutet
Wer Coins auf einer Börse liegen lässt, gibt den Zugang aus der Hand. Die Kunden von Mercado Bitcoin sollen zwar nichts verlieren, an ihr Geld kommen sie trotzdem nicht heran, solange die Auszahlungen gestoppt sind. Die Zusage hilft außerdem nur, weil die Börse 38 Mio. USD aus eigener Kraft ersetzen kann. Wie sich Coins in einer Hot Wallet der Börse von selbst verwahrten unterscheiden, erklären wir in unserem Ratgeber zu Hot und Cold Storage.
Eine Zulassung macht eine Börse nicht unangreifbar, sie bedeutet aber, dass eine Aufsicht hinschaut. Welche Plattformen in der EU eine Lizenz nach der Kryptoverordnung MiCA haben, zeigt unsere MiCA-Lizenz-Liste der Kryptobörsen.
Was jetzt zählt
Offen ist, wann Mercado Bitcoin Ein- und Auszahlungen wieder öffnet und ob die Börse den Angriffsweg nennt. Wichtig ist außerdem, ob weitere Teile der Beute gesperrt werden, denn jeder eingefrorene Dollar verkleinert die Lücke, die die Börse aus eigener Tasche schließen muss.
Häufige Fragen zum Hack bei Mercado Bitcoin
Verlieren die Kunden von Mercado Bitcoin durch den Hack Geld?
Nach Zusage der Börse nicht. Mercado Bitcoin trägt den Verlust von rund 38 Mio. USD selbst, Kundendaten sind nach ihren Angaben nicht abgeflossen. An ihr Guthaben kommen die Kunden allerdings erst wieder, wenn die Börse die Auszahlungen freigibt.
Hängt der Angriff auf Mercado Bitcoin mit dem Binance-Hack zusammen?
Dafür gibt es bisher keinen Beleg. Den Binance-Angriff schreibt das FBI einer nordkoreanischen Hackergruppe zu, wer hinter dem Angriff auf Mercado Bitcoin steckt, hat die Börse nicht mitgeteilt. Gemeinsam ist den Fällen vor allem die zeitliche Nähe.
Lassen sich gestohlene Kryptowährungen zurückholen?
Teilweise. Stablecoins wie USDT oder USDC kann der Herausgeber auf einer Adresse sperren, bei Mercado Bitcoin sind so zusammen mit Chainalysis rund 11 Mio. USD eingefroren. Bitcoin oder Ether kann niemand einfrieren. Die Coins bleiben aber auf der Blockchain sichtbar, und will der Angreifer sie über eine Börse in Geld tauschen, kann diese die Einzahlung blockieren.
Was bedeutet es, wenn eine Börse Auszahlungen stoppt?
Die Guthaben bleiben im Konto stehen, lassen sich aber weder abheben noch auf eine andere Wallet übertragen. Die Börse will so verhindern, dass während der Untersuchung weiteres Geld abfließt. Wie lange das dauert, legt sie selbst fest; bei Mercado Bitcoin gibt es noch keinen Termin.
Dieser Beitrag dient der Information und ist keine Anlage-, Rechts- oder Steuerberatung.
Hinweis: Das Titelbild dieses Beitrags wurde mit Künstlicher Intelligenz erstellt.