Platform perdagangan Brasil Mercado Bitcoin mengalami peretasan senilai lebih dari $40 juta AS dan telah menangguhkan semua transaksi deposit dan penarikan.

Pada Senin, 2 November, waktu setempat, platform perdagangan kripto Brasil Mercado Bitcoin mengumumkan penangguhan sementara semua layanan deposit dan penarikan dana. Langkah ini diambil menyusul peretasan besar-besaran terhadap dompet terkait platform tersebut—aset di setidaknya 10 blockchain dikosongkan, dengan sejumlah firma keamanan memperkirakan kerugian total melebihi USD 40 juta. Menurut data pemantauan on-chain yang dibagikan oleh Pablo Sabbatella, pendiri perusahaan keamanan kripto Opsek, aliran dana keluar terbesar terjadi antara pukul 06:19 hingga 06:53 UTC, dan berdampak pada blockchain seperti Ethereum, Solana, Tron, Polygon, Arbitrum, Avalanche, BSC, serta Stellar. Saat ini, pelaku menguasai aset senilai sekitar 2.852 ETH, 106 BTC, 10.700 SOL, 6,7 juta XLM, 77.000 AVAX, serta lebih dari 200 jenis token lainnya. Seluruh transaksi dilakukan dalam bentuk transaksi biasa—bukan akibat kerentanan pada smart contract—dan jalur pasti kebocoran izin tanda tangan hingga kini belum teridentifikasi.

Mercado Bitcoin kemudian merilis pernyataan resmi di platform X, menyatakan bahwa insiden keamanan ini telah “diidentifikasi dan ditangani secara cepat”, menegaskan bahwa dana pelanggan tidak terpengaruh dan tidak ada kebocoran data apa pun; penangguhan layanan deposit dan penarikan bersifat preventif semata. Platform saat ini sedang bekerja sama dengan otoritas penegak hukum untuk melacak aset yang dicuri. Untuk mendukung pelacakan on-chain, Mercado Bitcoin juga telah mempublikasikan daftar alamat target di berbagai rantai, termasuk EVM, Bitcoin, Solana, Stellar, dan Tron. Paolo Ardoino, salah satu pendiri Tether, mengonfirmasi bahwa sekitar USD 4,5 juta USDT yang terlibat dalam insiden ini telah dibekukan. Hingga saat ini, belum ada bukti publik—baik dari data on-chain maupun hasil investigasi—yang menghubungkan insiden ini dengan pencurian yang sebelumnya menimpa Binance.