Opnieuw cryptobeurs gehackt: mogelijk $40 miljoen gestolen

De cryptosector is opnieuw opgeschrikt door een grote cyberaanval. Mercado Bitcoin, de grootste cryptobeurs van Brazilië, heeft maandag stortingen en opnames tijdelijk stilgelegd na een beveiligingsincident.

Volgens beveiligingsonderzoekers zijn voor meer dan 40 miljoen dollar aan verdachte transacties ontdekt. De aanval volgt slechts enkele dagen na de historische miljardenhack bij Binance.

Mogelijk 40 miljoen dollar verdwenen bij Mercado Bitcoin

Mercado Bitcoin bevestigde maandag 2 november dat er een beveiligingsincident heeft plaatsgevonden binnen een van zijn systemen. Het bedrijf zegt de aanval snel te hebben opgemerkt en onder controle te hebben gekregen.

Volgens blockchainbeveiligingsbedrijf Hypernative werden voor meer dan 40 miljoen dollar aan verdachte transacties ontdekt vanuit wallets die aan Mercado Bitcoin worden gekoppeld.

De cryptomunten werden verspreid over ongeveer tien verschillende blockchains verplaatst. Het gaat onder meer om Bitcoin (BTC), Ethereum (ETH), Solana (SOL) en verschillende andere digitale munten.

Hoe de aanvaller toegang heeft gekregen, is nog niet duidelijk. De transacties lijken op gewone overboekingen die vanuit de betreffende wallets zijn goedgekeurd. Onderzoekers proberen vast te stellen hoe de aanvaller die toestemming kon verkrijgen.

Mercado Bitcoin heeft het bedrag van 40 miljoen dollar zelf nog niet bevestigd. De cryptobeurs benadrukt bovendien dat klanten volgens het bedrijf geen geld zijn kwijtgeraakt en dat er geen klantgegevens zijn gelekt.

Uit voorzorg zijn stortingen en opnames tijdelijk stilgelegd. Daardoor kunnen gebruikers momenteel geen cryptomunten naar het handelsplatform overmaken of hun bezittingen opnemen.

Het bedrijf onderzoekt de aanval en probeert de verplaatste cryptomunten te volgen. Ook werkt Mercado Bitcoin samen met de bevoegde autoriteiten.

Wanneer stortingen en opnames worden hervat, is nog niet bekend.

Cryptosector opnieuw getroffen door grote hack

De aanval in Brazilië komt op een moment waarop de beveiliging van cryptobeurzen al volop ter discussie staat.

Afgelopen donderdag werd Binance getroffen door de grootste cryptodiefstal ooit. Hackers wisten toen voor ongeveer 6,3 miljard dollar aan cryptomunten buit te maken.

De aanval zorgde voor grote onrust onder klanten. Binance legde opnames tijdelijk stil en zag vervolgens miljarden dollars wegstromen toen gebruikers hun cryptomunten weer konden opnemen.

Een maand eerder werd ook cryptobeurs Bitget getroffen door een grote aanval. De schade werd daarbij op honderden miljoenen dollars geschat.

Daarnaast waren er dit jaar grote beveiligingsincidenten bij onder meer Liquid Network, Kelp DAO en Drift Protocol.

Bij Liquid Network ging het volgens eerdere meldingen om ongeveer 320 miljoen dollar, waarvan later een groot deel werd teruggegeven. Bij Kelp DAO en Drift Protocol werden bedragen van respectievelijk ongeveer 292 miljoen en 285 miljoen dollar genoemd.

De reeks aanvallen laat zien dat niet alleen grote cryptobeurzen doelwit zijn. Ook platforms waarop gebruikers cryptomunten uitlenen, verhandelen of tussen blockchains verplaatsen, kunnen kwetsbaar zijn.

Schade door cryptohacks loopt in de miljarden

Volgens cijfers die The Kobeissi Letter heeft gedeeld, zou de cryptosector in 2026 inmiddels ongeveer 750 beveiligingsincidenten hebben meegemaakt, met een totale geschatte schade van zo’n 9 miljard dollar.

Dat zou een stijging van 133 procent betekenen ten opzichte van heel 2025.

Die cijfers zijn echter niet onafhankelijk bevestigd. Andere beveiligingsonderzoekers gebruiken verschillende definities voor cyberincidenten en komen daardoor op andere aantallen uit.

De aanval op Binance is in ieder geval verantwoordelijk voor een groot deel van de dit jaar gemelde schade.

Niet iedere cryptohack verloopt op dezelfde manier. Soms weten aanvallers toegang te krijgen tot de wallets van een handelsplatform. In andere gevallen maken ze misbruik van fouten in software of misleiden ze medewerkers om beveiligingsmaatregelen te omzeilen.

Bij Mercado Bitcoin is nog niet vastgesteld welke methode is gebruikt.

De Braziliaanse cryptobeurs heeft beloofd klanten op de hoogte te houden van het onderzoek. Voor gebruikers is vooral belangrijk wanneer zij hun cryptomunten weer kunnen opnemen en of de verdachte transacties daadwerkelijk tot financiële schade voor het bedrijf hebben geleid.