Mercado Bitcoin stoppt Auszahlungen: Mehr als 46 Millionen Dollar nach Angriff abgeflossen

Mercado Bitcoin, nach eigenen Angaben und laut Fachpresse die größte Kryptobörse Brasiliens, hat am Montag, dem 2. November 2026, einen Cyberangriff auf eines ihrer Systeme bestätigt und alle Ein- und Auszahlungen vorerst ausgesetzt. Nach Recherchen von Cointelegraph flossen dabei Kryptowerte im Gegenwert von mehr als 46 Millionen US-Dollar aus Wallets der Börse ab. Die Börse selbst erklärt, ihren Kunden sei kein Schaden entstanden. Wer bei Mercado Bitcoin Guthaben hält, kommt im Moment trotzdem nicht an sein Geld.

Für Anleger in Deutschland ist der Fall aus einem anderen Grund wichtig: Es ist der zweite große Angriff auf eine zentrale Kryptobörse binnen einer Woche. Er zeigt erneut, wie schnell ein Guthaben auf einer Handelsplattform eingefroren sein kann, auch wenn am Ende niemand einen Verlust trägt.

Mercado Bitcoin bestätigt Cyberangriff: Ein- und Auszahlungen ausgesetzt

In ihrer Mitteilung auf X schreibt die Börse, der Vorfall sei in den frühen Morgenstunden erkannt und schnell eingedämmt worden. Kundengelder seien nicht betroffen, ein Datenleck habe es nicht gegeben. Den Stopp des Zahlungsverkehrs bezeichnet Mercado Bitcoin als Vorsichtsmaßnahme. Die eigenen Teams untersuchten den Vorfall, verfolgten die abgeflossenen Werte und stimmten sich mit den Behörden ab.

Ein Sprecher wiederholte gegenüber Cointelegraph, Kunden hätten keine Verluste erlitten und es seien keine Daten abgeflossen. Auf Nachfragen zu den Bewegungen, die nach der Aussetzung weiterliefen, antwortete das Unternehmen dem Bericht zufolge nicht. Eine Angriffsmethode hat Mercado Bitcoin bisher nicht genannt, einer bekannten Gruppe ist der Angriff noch nicht zugeordnet.

Ein Zahlungsstopp ist in solchen Fällen das übliche erste Mittel. Eine Börse friert damit alle Abflüsse ein, damit ein Angreifer über eine noch offene Lücke nicht weitere Mittel abziehen kann. Für die Kunden bedeutet das, dass Guthaben zwar im Konto angezeigt werden, sich aber weder auf eine eigene Wallet noch auf ein Bankkonto übertragen lassen, bis die Börse den Verkehr wieder freigibt.

Wie hoch ist der Schaden beim Mercado-Bitcoin-Hack?

Die Zahl von mehr als 46 Millionen US-Dollar stammt aus der Berichterstattung von Cointelegraph und aus der Auswertung der Blockchain-Daten durch Sicherheitsfirmen. Mercado Bitcoin selbst hat keine Schadenssumme bestätigt. Laut Cointelegraph lag der Stand am späten Montagnachmittag so: Rund 6,2 Millionen US-Dollar hatten die Stablecoin-Emittenten Tether und Circle eingefroren. Etwa 20 Millionen US-Dollar waren auf neu angelegte Wallets weitergeleitet worden. Mehr als 20 Millionen US-Dollar lagen noch auf Adressen, die Mercado Bitcoin dem Vorfall zugeordnet hat, darunter sämtliche 106 Bitcoin, die im Zusammenhang mit dem Angriff bewegt wurden.

Wichtig für die Einordnung: Ob die Mittel aus den Reserven der Börse stammen oder aus Adressen, auf denen Kundeneinlagen eingehen, ist öffentlich nicht geklärt. Die Aussage der Börse, Kunden seien nicht geschädigt, ist deshalb vor allem eine Zusage, für den Schaden selbst einzustehen. Ob und wie schnell sie das kann, hängt an der Kapitalausstattung des Unternehmens, über die es zu diesem Vorfall keine Angaben gemacht hat.

Angriffsweg laut CertiK: Erst kleine Blockchains, dann die Hot Wallets

Eine erste Rekonstruktion lieferte Dickson Wu, Senior Security Engineer bei der Prüffirma CertiK. Nach seiner Darstellung, die Cointelegraph zitiert, arbeiteten sich die Angreifer zunächst vier Stunden lang über acht kleinere Blockchains vor, darunter Base, Optimism und Arbitrum. Danach griffen sie die zentralen Hot Wallets der Börse an. Sicherheitsfirmen zufolge lief der Angriff über gewöhnliche Überweisungen und nicht über eine Schwachstelle in einem Smart Contract.

Eine Hot Wallet ist eine Wallet, deren Schlüssel auf einem mit dem Internet verbundenen System liegt, damit Auszahlungen ohne manuelle Freigabe in Minuten laufen. Genau deshalb ist sie das bevorzugte Ziel: Wer die Schlüssel oder das System kontrolliert, das Transaktionen signiert, kann Überweisungen auslösen, die für die Blockchain völlig regulär aussehen.

Kundeneinlagen-Adressen: Was die 27.160 Kleinstüberweisungen zeigen

Ein Detail aus der CertiK-Analyse wiegt schwer. Nach dem Zugriff auf die Hot Wallets wurden Kleinstbeträge von 27.160 verschiedenen Adressen auf eine einzige Adresse überwiesen. Wu folgert daraus, wer hinter dem Angriff stehe, könne offenbar auch Geld aus den Einzahlungsadressen der Kunden bewegen. Solche Einzahlungsadressen vergibt eine Börse an jeden Kunden einzeln; eingehende Beträge sammelt sie danach in ihren eigenen Wallets.

Laut Cointelegraph liefen die Bewegungen von Adressen, die mit dem Vorfall verbunden sind, noch Stunden weiter, nachdem Mercado Bitcoin die Aussetzung von Ein- und Auszahlungen gemeldet hatte. Das steht im Widerspruch zum Bild eines schnell eingedämmten Vorfalls, beweist aber für sich genommen keinen Schaden für einzelne Kunden. Ob Kundendaten betroffen sind, ist ebenfalls offen. Läge ein Datenleck vor, könnte das nach dem Bericht eine Meldepflicht bei der brasilianischen Datenschutzbehörde auslösen.

Tether und Circle frieren 6,2 Millionen Dollar in Stablecoins ein

Dass ein Teil der Beute schon nach wenigen Stunden blockiert war, liegt an der Bauweise der großen Stablecoins. Tether und Circle können die Token ihrer Stablecoins auf einzelnen Adressen sperren. Gesperrte Token lassen sich nicht mehr weiterüberweisen und damit auch nicht über eine dezentrale Börse in andere Werte tauschen. Bei diesem Vorfall summierte sich das laut Cointelegraph auf rund 6,2 Millionen US-Dollar.

Bei Bitcoin und den meisten anderen Kryptowährungen gibt es keine solche Sperrfunktion. Dort bleibt nur, die Beute über ihre Wege zu verfolgen und darauf zu hoffen, dass zentrale Börsen eingehende Beträge von markierten Adressen anhalten. Für den Fall Mercado Bitcoin heißt das: Den eingefrorenen Teil kann die Börse womöglich zurückholen, beim Rest ist das deutlich ungewisser.

Zweiter Börsen-Hack binnen einer Woche: Mercado Bitcoin nach Binance

Der Angriff fällt in eine ohnehin angespannte Woche. Am Donnerstag zuvor hatte Binance einen Angriff auf ihre Hot Wallets gemeldet, bei dem nach Angaben von Cointelegraph Kryptowerte im Wert von 6,3 Milliarden US-Dollar abgeflossen waren. Binance setzte Ein- und Auszahlungen aus, sagte zu, die Verluste der Kunden zu decken, und begann am Sonntag, die Auszahlungen schrittweise wieder freizugeben. Nach Angaben der Börse waren zu diesem Zeitpunkt 95 Prozent der gestohlenen Werte wieder aufgefüllt.

Mercado Bitcoin ist um ein Vielfaches kleiner. Laut Cointelegraph zählte die Börse im Juli 4,5 Millionen Nutzer, als Tether eine Beteiligung von 20 Millionen US-Dollar ankündigte, um ihre Expansion in Tokenisierung, Zahlungen und Kredite zu unterstützen. Ein weiterer von Tether unterstützter Handelsplatz in Lateinamerika, Orionx aus Chile, hatte im September seine Schließung angekündigt, nachdem eine forensische Prüfung ergeben hatte, dass mehr als 7 Millionen US-Dollar an Kundenwerten auf Wallets außerhalb seiner Kontrolle gelangt waren.

Ein Muster lässt sich aus zwei Fällen nicht ableiten, und die Ursachen sind bei beiden Börsen nicht abschließend geklärt. Gemeinsam ist ihnen aber der Ablauf aus Sicht der Kunden: Der Zugriff auf das eigene Guthaben endet abrupt, und wann er zurückkommt, entscheidet allein die Börse.

So schützt du dich vor den Folgen eines Börsen-Hacks

Was passiert ist: Am 2. November 2026 bestätigte Mercado Bitcoin einen Cyberangriff und stoppte alle Ein- und Auszahlungen. Laut Cointelegraph flossen mehr als 46 Millionen US-Dollar aus Wallets der Börse ab, rund 6,2 Millionen davon sind eingefroren (Stand: später Montagnachmittag). Die Börse sagt, Kunden seien nicht geschädigt.

Bist du betroffen? Direkt betroffen sind Kunden mit Guthaben bei Mercado Bitcoin, deren Auszahlungen bis zur Freigabe ruhen. Wer dort kein Konto hat, ist von dem Stopp nicht berührt. Offen ist noch, ob Daten oder Einzahlungsadressen von Kunden kompromittiert sind; bis die Börse das klärt, gilt jede Nachricht in ihrem Namen als verdächtig.

1. Nur offizielle Kanäle lesen: Status und Freigabe der Auszahlungen verfolgst du auf der Website und den verifizierten Konten der Börse, die du selbst aufrufst, nie über weitergeleitete Links.
2. Phishing im Namen der Börse erwarten: Mails, SMS oder Chatnachrichten zu Rückerstattung oder Kontoprüfung ignorierst du; keine Börse fragt nach deinem Passwort oder deinem Wiederherstellungssatz.
3. Keine neuen Einzahlungen: Solange die Lage bei den Einzahlungsadressen ungeklärt ist, schickst du keine Kryptowerte an eine alte Einzahlungsadresse einer betroffenen Börse.
4. Handelsbestand vom Langfristbestand trennen: Auf der Börse liegt nur, was du in den nächsten Wochen handeln willst; den Rest überträgst du nach der Freigabe auf eine eigene Wallet, deren Schlüssel nur du hältst.
5. Zulassung und Reserven prüfen: Bei jeder Börse, die du nutzt, kontrollierst du die MiCA-Zulassung im Register der ESMA und ob sie einen nachprüfbaren Reservenachweis veröffentlicht.

Die Grundlagen der sicheren Verwahrung erklärt unser Ratgeber Kryptowährungen sicher aufbewahren, die passenden Geräte vergleicht der Hardware-Wallet-Vergleich.

Hot Wallet und Cold Wallet: Warum Börsen Kundengelder online halten

Jede Börse steht vor demselben Zielkonflikt. Auszahlungen sollen in Minuten laufen, also muss ein Teil der Bestände in Hot Wallets liegen. Der größere Teil soll gegen Angriffe geschützt sein, also liegt er in einer Cold Wallet. Eine Cold Wallet ist eine Wallet, deren Schlüssel auf Geräten ohne Internetverbindung verwahrt werden, oft verteilt auf mehrere Personen und Standorte. Überweisungen von dort brauchen mehrere Freigaben und dauern entsprechend länger.

Wie die Bestände aufgeteilt sind, legen die meisten Börsen nicht im Detail offen. Ein Angriff auf die Hot Wallets trifft deshalb in der Regel nur einen Teil der Kundengelder, kann aber, wie die Fälle von Binance und Mercado Bitcoin zeigen, trotzdem Summen in zweistelliger Millionen- oder sogar Milliardenhöhe erreichen. Entscheidend für die Kunden ist dann, ob die Börse genug eigenes Kapital oder Rücklagen hat, um die Lücke zu schließen.

Als Privatanleger hast du auf diese Aufteilung keinen Einfluss. Beeinflussen kannst du nur, wie viel von deinem Bestand überhaupt auf einer Börse liegt. Eine Hardware-Wallet hält die Schlüssel auf einem eigenen Gerät, eine Software-Wallet auf deinem Smartphone oder Rechner. In beiden Fällen hängt der Zugriff nicht mehr davon ab, ob eine Börse ihre Auszahlungen gerade freigibt.

MiCA-Zulassung in Deutschland: Woran du eine regulierte Kryptobörse erkennst

In der EU regelt die Verordnung über Märkte für Kryptowerte, kurz MiCA, welche Pflichten Anbieter von Krypto-Dienstleistungen erfüllen müssen. Dazu gehören Vorgaben zur Trennung von Kundengeldern und eigenem Vermögen, zur Verwahrung und zum Umgang mit Sicherheitsvorfällen. Eine Börse, die in Deutschland Kunden bedient, braucht eine Zulassung als Anbieter von Krypto-Dienstleistungen. Ob ein Anbieter sie hat, zeigt das öffentliche Register der europäischen Wertpapieraufsicht ESMA.

Eine Zulassung verhindert keinen Hack. Die Zulassung sorgt aber dafür, dass eine Aufsicht hinschaut, wie Kundengelder getrennt und verwahrt werden, und dass es einen Ansprechpartner gibt, wenn etwas schiefgeht. Welche Plattformen in Deutschland zugelassen sind und wie sie sich bei Gebühren und Verwahrung unterscheiden, zeigt unser Überblick über regulierte Kryptobörsen.

Mercado Bitcoin richtet sich an den brasilianischen Markt und unterliegt der dortigen Aufsicht. Wie die Börse den Vorfall aufarbeitet, ob sie eine Schadenssumme bestätigt und wann Auszahlungen wieder möglich sind, ist zum Stand dieses Artikels offen.

Mercado-Bitcoin-Hack: Auf der Börse liegt nur, was du handelst

Unterm Strich bleibt der Fall vorerst ein Problem der brasilianischen Kunden. Für alle anderen ist er die zweite Erinnerung binnen weniger Tage, wie die eigene Aufteilung zwischen Börse und Wallet aussehen sollte:

1. Börse wählen: Handle bei einer Plattform mit MiCA-Zulassung und nachprüfbarem Reservenachweis; den Abgleich findest du im Vergleich regulierter Kryptobörsen.
2. Langfristbestand auslagern: Was du länger halten willst, gehört auf ein eigenes Gerät; welches zu dir passt, zeigt der Hardware-Wallet-Vergleich.
3. Kleinbeträge mobil verwalten: Für Beträge, die du oft bewegst, reicht eine gute App-Wallet; Sicherheitsfunktionen und Gebühren stellt der Software-Wallet-Vergleich gegenüber.

(Stand: 2. November 2026. Dieser Beitrag ist keine Anlageberatung. Kurse und Gebührenmodelle ändern sich; prüfe die Konditionen vor jedem Kauf beim Anbieter selbst.)