Update zum Mercado Bitcoin Hack: umstrittene Verlustschätzungen, eingefrorene Gelder, Kundenschutz und der stufenweise Neustart.

Bitquery schätzt, dass am 2. November Vermögenswerte im Umfang von $48.6 million über 11 Blockchains aus Wallets von Mercado Bitcoin abgeflossen sind. Grundlage ist der jeweilige Wert zum Zeitpunkt der einzelnen Transaktion. Zudem identifizierte das Unternehmen 36,042 Ethereum-Einzahlungsadressen von Kunden, deren Guthaben zwischen 12:27 und 16:56 UTC an den Angreifer übertragen wurden.
Chainalysis kommt zu einer eigenen Schätzung von ungefähr $49 million über 17 Blockchains. Die größten Tranchen sollen aus Bitcoin und Ethereum bestanden haben. Dabei handelt es sich um forensische Schätzungen und nicht um eine abschließend abgestimmte Schadenssumme.
Die FAQ von Mercado Bitcoin beziffert die betroffenen Vermögenswerte auf etwa $36.3 million. Damit weicht die Börse von der Bitquery-Schätzung über $48.6 million und der Chainalysis-Schätzung von ungefähr $49 million ab.
Die vorliegenden Quellen erklären diese Differenz nicht. Trader sollten die Angabe der Börse deshalb getrennt von den beiden forensischen Schätzungen betrachten, statt eine der Summen als endgültig anzusehen.
Decrypt berichtete, Mercado Bitcoin habe um 12:56 UTC mitgeteilt, den Vorfall schnell eingedämmt zu haben. Bitquery registrierte jedoch noch bis 16:56 UTC Abflüsse von Einzahlungsadressen.
Damit bleibt eine zentrale Frage offen: Warum dauerten die erfassten Abflüsse nach der Eindämmungsmeldung noch rund vier Stunden an? Aus den vorliegenden Recherchen geht weder die ausgenutzte Schwachstelle noch das kompromittierte System hervor, das den Signaturzugriff ermöglichte.
Bitquery berichtete, dass Stablecoin-Emittenten $11.8 million im Zusammenhang mit dem Angriff eingefroren hätten. Außerdem soll der Angreifer am 3. und 4. November Ethereum-basierte Token im Wert von $11.9 million gegen ETH verkauft haben.
Chainalysis erklärte, die eigene Reaktion habe dazu beigetragen, insgesamt $9 million einzufrieren, darunter mehr als $4 million durch Tether. Laut der FAQ von Mercado Bitcoin wurden mehr als $15 million blockiert. Da die Quellen unterschiedliche Summen nennen, bleibt offen, welcher Betrag letztlich eingefroren oder zurückgewonnen wurde.
Vergleiche Verwahrungsmodelle, bevor du die Plattform wechselst
Mercado Bitcoin erklärt, dass die abgezogenen Vermögenswerte ausschließlich aus den online betriebenen Hot Wallets stammten und die offline verwahrten Cold Wallets nicht betroffen waren. In einem separaten Update vom 4. November kündigt die Börse an, betroffene Kundenbestände aus eigenen Mitteln zu ersetzen. Kunden sollen keine Verluste aus dem Vorfall tragen.
Für Nutzer einer zentralisierten Börse sind das zunächst Zusagen des Unternehmens. Die vorliegenden Quellen klären nicht, ob offene Orders oder Kundenpositionen wirtschaftlich beeinträchtigt wurden, während Handel und Kontozugriff ausgesetzt waren.
Mercado Bitcoin plant, seine Website ab dem 9. November schrittweise wieder zu öffnen. Zunächst soll der Zugriff auf Kontostände, Kontoauszüge, Bestände und Investments beschränkt bleiben.
Transfers, Auszahlungen und der Handel sollen laut der Börse erst wieder freigeschaltet werden, wenn das jeweilige Modul die abschließende Sicherheitsprüfung bestanden hat. Feste Termine für den Neustart dieser Funktionen wurden bislang nicht genannt. Auch ein Datum für die vollständige Wiederaufnahme des Orderbuchs oder der mobilen App fehlt im vorliegenden Update.
Für Trader, die die Verwahrung bei einer zentralisierten Börse mit Self-Custody und On-Chain-Perpetuals vergleichen, sind die ungeklärten operativen Details wichtiger als eine einzelne Schlagzeile zur Schadenssumme. Zu prüfen ist:
Bis diese Punkte geklärt sind, sollten Trader bestätigte Mitteilungen der Börse klar von forensischen Schätzungen und offenen Fragen trennen.
Wenn du Self-Custody und On-Chain-Perpetuals vergleichst: Dexly ist eine mobile und webbasierte Trading-App auf Hyperliquid mit Self-Custody-Wallets. Prüfe Wallet-Kontrolle, Plattformzugang und operative Risiken, bevor du entscheidest, wie du handelst.
Risikohinweis: Der Handel mit Perpetual Futures birgt ein erhebliches Verlustrisiko. Handeln Sie nur mit Kapital, dessen Verlust Sie sich leisten können. Dexly ist eine nicht-verwahrende Oberfläche; Sie sind für Ihre eigenen Mittel und Handelsentscheidungen verantwortlich.
Vergleiche Verwahrungsmodelle, bevor du die Plattform wechselst