Opnieuw cryptobeurs gehackt: mogelijk $40 miljoen gestolen
De cryptomarkt is opnieuw in de ban van een grote cyberaanval. Mercado Bitcoin, de grootste cryptobeurs in Brazilië, heeft op maandag 2 november besloten om tijdelijk stortingen en opnames te stopzetten naar aanleiding van een beveiligingsincident. Volgens analyses van beveiligingsonderzoekers zijn er verdachte transacties vastgesteld ter waarde van meer dan 40 miljoen dollar. Deze aanval komt enkele dagen na de historische hack van Binance, waarbij hackers voor ongeveer 6,3 miljard dollar aan cryptovaluta hebben gestolen.
Mercado Bitcoin heeft bevestigd dat er een beveiligingsprobleem is geconstateerd binnen een van hun systemen. Het bedrijf meldde dat de aanval snel werd opgemerkt en dat ze deze onder controle hebben weten te krijgen. Blockchainbeveiligingsbedrijf Hypernative heeft echter aangegeven dat de verdachte transacties zijn uitgevoerd vanuit wallets die aan Mercado Bitcoin zijn gekoppeld. De gestolen cryptomunten zijn verplaatst over ongeveer tien verschillende blockchains, waaronder Bitcoin (BTC), Ethereum (ETH), Solana (SOL) en andere digitale valuta.
Het is momenteel nog onduidelijk hoe de aanvaller toegang heeft weten te krijgen tot de systemen van Mercado Bitcoin. De transacties lijken op reguliere overboekingen die vanuit de betrokken wallets zijn goedgekeurd. Onderzoekers zijn bezig met het analyseren van de situatie om te begrijpen hoe de aanvaller de benodigde toestemming heeft verkregen.
Mercado Bitcoin heeft nog niet officieel het bedrag van 40 miljoen dollar bevestigd. Het bedrijf benadrukt echter dat klanten geen geld zijn kwijtgeraakt en dat er geen persoonlijke gegevens zijn gelekt. Als voorzorgsmaatregel zijn de stortingen en opnames tijdelijk stopgezet, waardoor gebruikers momenteel geen cryptovaluta kunnen overmaken naar het platform of hun bezittingen kunnen opnemen.
Het bedrijf is bezig met een onderzoek naar de aanval en probeert de verplaatste cryptovaluta te traceren. Ook werkt Mercado Bitcoin samen met de relevante autoriteiten om het incident verder te onderzoeken. Het is nog niet duidelijk wanneer de diensten voor stortingen en opnames weer hervat zullen worden.
Deze aanval in Brazilië komt op een moment waarop de veiligheid van cryptobeurzen onderwerp van gesprek is. Vorige week werd Binance het slachtoffer van de grootste cryptodiefstal tot nu toe, waarbij hackers een enorm bedrag wisten te stelen. Deze gebeurtenis leidde tot grote onrust onder klanten, en Binance zag miljarden dollars verdwijnen toen gebruikers weer toegang kregen tot hun accounts.
Een maand eerder werd ook de cryptobeurs Bitget getroffen door een grote hack, met schade die werd geschat op honderden miljoenen dollars. Dit jaar zijn er ook aanzienlijke beveiligingsincidenten geweest bij andere platforms, zoals Liquid Network, Kelp DAO en Drift Protocol. Liquid Network meldde een verlies van ongeveer 320 miljoen dollar, waarvan een aanzienlijk deel later werd teruggegeven. Kelp DAO en Drift Protocol rapporteerden verliezen van respectievelijk ongeveer 292 miljoen en 285 miljoen dollar.
De reeks aanvallen toont aan dat niet alleen grote cryptobeurzen kwetsbaar zijn, maar ook platforms waar gebruikers cryptovaluta lenen, verhandelen of tussen blockchains verplaatsen. Volgens gegevens van The Kobeissi Letter heeft de cryptosector in 2026 al ongeveer 750 beveiligingsincidenten meegemaakt, met een totale geschatte schade van zo’n 9 miljard dollar. Dit zou een stijging van 133 procent betekenen ten opzichte van het voorgaande jaar, hoewel deze cijfers niet onafhankelijk zijn bevestigd en andere onderzoekers verschillende definities hanteren voor cyberincidenten.
De hack op Binance is verantwoordelijk voor een aanzienlijk deel van de gerapporteerde schade dit jaar. Niet elke cryptohack verloopt op dezelfde manier; soms krijgen aanvallers toegang tot de wallets van een beurs, terwijl ze in andere gevallen misbruik maken van softwarefouten of medewerkers misleiden om beveiligingsmaatregelen te omzeilen. Voor Mercado Bitcoin is het nog niet duidelijk welke methode door de aanvaller is gebruikt.
Het bedrijf heeft beloofd om klanten op de hoogte te houden van de voortgang van het onderzoek. Voor gebruikers is het vooral belangrijk om te weten wanneer ze hun cryptovaluta weer kunnen opnemen en of de verdachte transacties daadwerkelijk financiële gevolgen voor het bedrijf hebben gehad.