Mercado Bitcoin stopt opnames: ruim 46 miljoen dollar weggesluisd na aanval

Mercado Bitcoin, volgens eigen zeggen en de vakpers de grootste crypto-exchange van Brazilië, heeft op maandag 2 november 2026 een cyberaanval op een van zijn systemen bevestigd en alle stortingen en opnames voorlopig opgeschort. Volgens onderzoek van Cointelegraph vloeiden daarbij cryptoactiva ter waarde van meer dan 46 miljoen dollar weg uit wallets van de exchange. De exchange zelf verklaart dat klanten geen schade hebben geleden. Wie een tegoed bij Mercado Bitcoin aanhoudt, kan op dit moment toch niet bij zijn geld.

Voor beleggers in Nederland is de zaak om een andere reden belangrijk: het is de tweede grote aanval op een gecentraliseerde crypto-exchange binnen een week. Opnieuw blijkt hoe snel een tegoed op een handelsplatform bevroren kan raken, ook als uiteindelijk niemand een verlies draagt.

Mercado Bitcoin bevestigt cyberaanval: stortingen en opnames opgeschort

In zijn mededeling op X schrijft de exchange dat het incident in de vroege ochtenduren is ontdekt en snel is ingedamd. Klantgeld zou niet zijn geraakt en er zou geen datalek zijn geweest. Mercado Bitcoin noemt de stop op het betalingsverkeer een voorzorgsmaatregel. De eigen teams onderzoeken het incident, volgen de weggevloeide activa en stemmen af met de autoriteiten.

Een woordvoerder herhaalde tegenover Cointelegraph dat klanten geen verliezen hebben geleden en dat er geen gegevens zijn uitgelekt. Op vragen over de transacties die na de opschorting doorliepen, reageerde het bedrijf volgens het bericht niet. Een aanvalsmethode heeft Mercado Bitcoin nog niet genoemd, en de aanval is nog niet aan een bekende groep toegeschreven.

Een betalingsstop is in zulke gevallen het gebruikelijke eerste middel. Een exchange bevriest daarmee alle uitstroom, zodat een aanvaller via een nog open lek geen verdere middelen kan wegsluizen. Voor klanten betekent dat dat hun tegoed wel in het account zichtbaar blijft, maar niet naar een eigen wallet of een bankrekening kan worden overgemaakt tot de exchange het verkeer weer vrijgeeft.

Hoe groot is de schade bij de Mercado Bitcoin-hack?

Het bedrag van meer dan 46 miljoen dollar komt uit de berichtgeving van Cointelegraph en uit de analyse van blockchaindata door beveiligingsbedrijven. Mercado Bitcoin zelf heeft geen schadebedrag bevestigd. Volgens Cointelegraph was de stand aan het einde van maandagmiddag als volgt: ongeveer 6,2 miljoen dollar hadden de stablecoin-uitgevers Tether en Circle bevroren. Zo'n 20 miljoen dollar was doorgesluisd naar nieuw aangemaakte wallets. Meer dan 20 miljoen dollar stond nog op adressen die Mercado Bitcoin aan het incident heeft gekoppeld, waaronder alle 106 bitcoin die in verband met de aanval zijn verplaatst.

Belangrijk voor de duiding: of de middelen uit de reserves van de exchange komen of uit adressen waarop klantstortingen binnenkomen, is publiek niet opgehelderd. De verklaring van de exchange dat klanten niet zijn gedupeerd, is daarom vooral een toezegging om zelf voor de schade op te draaien. Of en hoe snel dat lukt, hangt af van de kapitaalpositie van het bedrijf, waarover het bij dit incident niets heeft gemeld.

Aanvalsroute volgens CertiK: eerst kleine blockchains, dan de hot wallets

Een eerste reconstructie kwam van Dickson Wu, senior security engineer bij auditbedrijf CertiK. Volgens zijn lezing, die Cointelegraph citeert, werkten de aanvallers zich eerst vier uur lang via acht kleinere blockchains naar voren, waaronder Base, Optimism en Arbitrum. Daarna vielen ze de centrale hot wallets van de exchange aan. Volgens beveiligingsbedrijven liep de aanval via gewone overboekingen en niet via een kwetsbaarheid in een smart contract.

Een hot wallet is een wallet waarvan de sleutels op een systeem met internetverbinding staan, zodat opnames zonder handmatige goedkeuring binnen minuten worden verwerkt. Juist daarom is hij het favoriete doelwit: wie de sleutels beheert, of het systeem dat transacties ondertekent, kan overboekingen starten die voor de blockchain volkomen regulier ogen.

Stortingsadressen van klanten: wat de 27.160 mini-overboekingen laten zien

Een detail uit de analyse van CertiK weegt zwaar. Na de toegang tot de hot wallets werden minieme bedragen van 27.160 verschillende adressen naar één enkel adres overgemaakt. Wu leidt daaruit af dat wie achter de aanval zit kennelijk ook geld uit de stortingsadressen van klanten kan verplaatsen. Zulke stortingsadressen kent een exchange aan elke klant afzonderlijk toe; binnenkomende bedragen worden daarna in de eigen wallets van de exchange verzameld.

Volgens Cointelegraph liepen de transacties vanaf adressen die met het incident in verband staan nog uren door nadat Mercado Bitcoin de opschorting van stortingen en opnames had gemeld. Dat strookt niet met het beeld van een snel ingedamd incident, maar bewijst op zichzelf geen schade voor individuele klanten. Of klantgegevens zijn geraakt, is eveneens onduidelijk. Bij een datalek zou dat volgens het bericht een meldplicht bij de Braziliaanse privacytoezichthouder kunnen opleveren.

Tether en Circle bevriezen 6,2 miljoen dollar aan stablecoins

Dat een deel van de buit al na enkele uren geblokkeerd was, komt door de opzet van de grote stablecoins. Tether en Circle kunnen de tokens van hun stablecoins op afzonderlijke adressen blokkeren. Geblokkeerde tokens kunnen niet meer worden doorgestuurd en dus ook niet via een gedecentraliseerde exchange in andere activa worden omgewisseld. Bij dit incident ging het volgens Cointelegraph om ongeveer 6,2 miljoen dollar.

Bij bitcoin en de meeste andere cryptomunten bestaat zo'n blokkeerfunctie niet. Daar rest alleen het volgen van de buit langs zijn route, in de hoop dat gecentraliseerde exchanges binnenkomende bedragen van gemarkeerde adressen tegenhouden. Voor Mercado Bitcoin betekent dit dat de exchange het bevroren deel mogelijk terugkrijgt, terwijl dat voor de rest veel onzekerder is.

Tweede exchange-hack binnen een week: Mercado Bitcoin na Binance

De aanval valt in een toch al gespannen week. De donderdag ervoor had Binance een aanval op zijn hot wallets gemeld, waarbij volgens Cointelegraph cryptoactiva ter waarde van 6,3 miljard dollar waren weggevloeid. Binance schortte stortingen en opnames op, beloofde de verliezen van klanten te dekken en begon zondag de opnames stapsgewijs weer vrij te geven. Volgens de exchange was op dat moment 95 procent van de gestolen activa weer aangevuld.

Mercado Bitcoin is vele malen kleiner. Volgens Cointelegraph telde de exchange in juli 4,5 miljoen gebruikers, toen Tether een belang van 20 miljoen dollar aankondigde om de uitbreiding naar tokenisatie, betalingen en kredietverlening te steunen. Een ander door Tether gesteund handelsplatform in Latijns-Amerika, Orionx uit Chili, had in september zijn sluiting aangekondigd, nadat forensisch onderzoek had uitgewezen dat meer dan 7 miljoen dollar aan klantactiva in wallets buiten zijn controle was beland.

Uit twee gevallen valt geen patroon af te leiden, en bij geen van beide exchanges zijn de oorzaken definitief opgehelderd. Wat ze wel gemeen hebben, is het verloop vanuit het oogpunt van de klant: de toegang tot het eigen tegoed stopt abrupt, en wanneer die terugkomt, bepaalt alleen de exchange.

Zo bescherm je je tegen de gevolgen van een exchange-hack

Wat er is gebeurd: op 2 november 2026 bevestigde Mercado Bitcoin een cyberaanval en stopte alle stortingen en opnames. Volgens Cointelegraph vloeide meer dan 46 miljoen dollar weg uit wallets van de exchange, waarvan ongeveer 6,2 miljoen is bevroren (peilmoment: einde maandagmiddag). De exchange zegt dat klanten niet zijn gedupeerd.

Word jij geraakt? Direct getroffen zijn klanten met een tegoed bij Mercado Bitcoin, van wie de opnames stilliggen tot de vrijgave. Heb je daar geen account, dan raakt de stop je niet. Nog onduidelijk is of gegevens of stortingsadressen van klanten zijn gecompromitteerd; tot de exchange dat ophelderd, geldt elk bericht uit zijn naam als verdacht.

1. Alleen officiële kanalen lezen: de status en vrijgave van opnames volg je op de website en de geverifieerde accounts van de exchange, die je zelf opent, nooit via doorgestuurde links.
2. Reken op phishing uit naam van de exchange: e-mails, sms'jes of chatberichten over terugbetaling of accountcontrole negeer je; geen enkele exchange vraagt naar je wachtwoord of je herstelzin.
3. Geen nieuwe stortingen: zolang de situatie rond de stortingsadressen onduidelijk is, stuur je geen crypto naar een oud stortingsadres van een getroffen exchange.
4. Handelsvoorraad scheiden van langetermijnbezit: op de exchange staat alleen wat je de komende weken wilt verhandelen; de rest zet je na de vrijgave over naar een eigen wallet waarvan alleen jij de sleutels hebt.
5. Vergunning en reserves controleren: bij elke exchange die je gebruikt, controleer je de MiCA-vergunning in het register van ESMA en of er een controleerbaar reservebewijs wordt gepubliceerd.

De basis van veilige bewaring legt onze gids crypto veilig bewaren uit; de geschikte apparaten vergelijkt de hardware-wallet-vergelijking.

Hot wallet en cold wallet: waarom exchanges klantgeld online houden

Elke exchange staat voor hetzelfde dilemma. Opnames moeten binnen minuten worden verwerkt, dus een deel van de bestanden moet in hot wallets staan. Het grootste deel moet beschermd zijn tegen aanvallen, dus dat staat in een cold wallet. Een cold wallet is een wallet waarvan de sleutels worden bewaard op apparaten zonder internetverbinding, vaak verdeeld over meerdere personen en locaties. Overboekingen daarvandaan vereisen meerdere goedkeuringen en duren navenant langer.

Hoe de bestanden zijn verdeeld, maken de meeste exchanges niet in detail bekend. Een aanval op de hot wallets treft daarom doorgaans maar een deel van het klantgeld, maar kan, zoals de gevallen van Binance en Mercado Bitcoin laten zien, toch bedragen van tientallen miljoenen of zelfs miljarden bereiken. Doorslaggevend voor klanten is dan of de exchange genoeg eigen kapitaal of reserves heeft om het gat te dichten.

Als particuliere belegger heb je op die verdeling geen invloed. Wat je wel in de hand hebt, is hoeveel van je bezit überhaupt op een exchange staat. Een hardware wallet bewaart de sleutels op een eigen apparaat, een software-wallet op je smartphone of computer. In beide gevallen hangt de toegang niet meer af van de vraag of een exchange zijn opnames op dat moment vrijgeeft.

MiCA-vergunning in Nederland: zo herken je een gereguleerde crypto-exchange

In de EU regelt de verordening betreffende markten in cryptoactiva, kortweg MiCA, aan welke verplichtingen aanbieders van cryptodiensten moeten voldoen. Daartoe horen regels voor het scheiden van klantgeld en eigen vermogen, voor bewaring en voor de omgang met beveiligingsincidenten. Een exchange die in Nederland klanten bedient, heeft een vergunning nodig als aanbieder van cryptoactivadiensten. Of een aanbieder die heeft, staat in het openbare register van de Europese effectentoezichthouder ESMA.

Een vergunning voorkomt geen hack. Wel zorgt ze ervoor dat een toezichthouder meekijkt hoe klantgeld wordt gescheiden en bewaard, en dat er een aanspreekpunt is als er iets misgaat. Waar je met een gereguleerde aanbieder bitcoin kunt kopen en hoe die verschillen in kosten en bewaring, lees je in onze vergelijking om bitcoin te kopen.

Mercado Bitcoin richt zich op de Braziliaanse markt en valt onder het toezicht daar. Hoe de exchange het incident afhandelt, of hij een schadebedrag bevestigt en wanneer opnames weer mogelijk zijn, is op het moment van schrijven onbekend.

Mercado Bitcoin-hack: op de exchange staat alleen wat je verhandelt

Per saldo blijft de zaak voorlopig een probleem van de Braziliaanse klanten. Voor alle anderen is het de tweede herinnering binnen enkele dagen aan hoe de eigen verdeling tussen exchange en wallet eruit zou moeten zien:

1. Exchange kiezen: handel op een platform met een MiCA-vergunning en een controleerbaar reservebewijs; aanbieders vergelijk je in de vergelijking om bitcoin te kopen.
2. Langetermijnbezit van de exchange halen: wat je langer wilt aanhouden, hoort op een eigen apparaat; welk apparaat bij je past, laat de hardware-wallet-vergelijking zien.
3. Kleine bedragen mobiel beheren: voor bedragen die je vaak verplaatst, volstaat een goede app-wallet die je op beveiligingsfuncties en kosten vergelijkt.

(Per 2 november 2026. Dit artikel is geen beleggingsadvies. Koersen en tarieven veranderen; controleer de voorwaarden bij de aanbieder voordat je koopt.)