Mercado Bitcoin, saldırı sonrası ilk aşamada müşterilerin bakiyelerini ve yatırımlarını web üzerinden görmesini planlıyor. Para çekme, transfer ve alım satım için tarih verilmedi.
Brezilyalı kripto para borsası Mercado Bitcoin, müşterilerin hesaplarına erişimini 9 Kasım Pazartesi günü web sitesi üzerinden kademeli olarak yeniden açmayı planlıyor. Şirketin 4 Kasım tarihli açıklamasına göre ilk aşamada yalnızca bakiye, hesap hareketleri, varlıklar ve yatırımlar görüntülenebilecek. Para transferleri, çekimler ve alım satım sonraki aşamalara bırakıldı.
Borsa, 2 Kasım’da duyurduğu güvenlik olayından sonra hizmetlerini durdurmuştu. Müşteriler 9 Kasım’da hesap bilgilerini görebilecek olsa da banka hesabına veya kişisel cüzdana para çekmek için bekleyecek. İşlemlerin açılması, her hizmetin son güvenlik kontrollerini tamamlamasına bağlı; kesin saat ve bütün hizmetlerin döneceği gün açıklanmadı.
9 Kasım’da hangi hizmetler açılacak?
Borsa ilk aşamayı web sitesiyle sınırlı tutuyor; mobil uygulamayı ne zaman açacağını belirtmedi. Şirket, saklama, para yatırma, alım satım ve bakiye sistemlerinin birbirine bağlı olduğunu, dolayısıyla yalnızca sunucuları çalıştırmanın yeterli olmayacağını söylüyor.
| Hizmet | Açıklanan durum | Tarih veya koşul |
|---|---|---|
| Web üzerinden hesap bilgileri | Bakiye, hareketler, varlıklar ve yatırımlar görüntülenecek. | 9 Kasım için planlanıyor; kesin saat verilmedi. |
| Transfer, çekim ve alım satım | İlk görüntüleme aşamasına dahil değil. | Her hizmetin güvenlik kontrollerinden sonra; tarih yok. |
| Para yatırma | Mevcut hizmet durumunda askıda. | Yeni duyuruda ayrı açılış tarihi yok. |
| Acil veya kişiye özel çekim | Genel duruş sırasında sağlanmıyor. | Resmî SSS bir istisna tanımıyor. |
Borsa, güvenlik güncellemesinde bütün sistemleri ve işlem akışlarını kapsamlı, bağımsız testlerden geçirdiğini söylüyor. Cüzdanları ve işlem yollarını doğruladıktan sonra hizmetleri sırayla açmayı planlıyor. Test sonuçlarını ve bağımsız incelemeyi yapan kuruluşların adlarını açıklamadı.
5 Kasım sabahı kontrol edilen resmî hizmet sayfasında para yatırma ve çekme işlemleri hâlâ durdurulmuş görünüyordu. Dijital sabit getirili ürünler ve dijital değişken getirili ürünler için yatırım ve çekim işlemleri de askıdaydı.
Varlıkların yerine konması ve dondurma çalışmaları
Mercado Bitcoin, saldırıdan etkilenen varlıkları kendi kaynaklarıyla yerine koyacağını ve müşterilerin olay anındaki kayıtlı bakiyelerini koruyacağını söylüyor. Alım satım ekibi, gerekli varlıkları Brezilya ve uluslararası piyasalardan satın almaya hazırlanıyor. Şirket, hangi varlıktan ne kadar aldığını ve cüzdanlardaki eksikleri ne zaman tamamlayacağını henüz açıklamadı.
Mercado Bitcoin, güçlü bir nakit rezervine sahip olduğunu ve yakın zamanda Tether’dan 20 milyon dolar yatırım aldığını söylüyor. Kendi açıklamasına göre yatırım, faaliyetleri büyütmek amacıyla yapıldı; likidite ihtiyacını karşılamak için alınmadı. Yatırımın kesin tarihini ve koşullarını açıklamadı; 20 milyon doları saldırgandan kurtarılan ya da müşterilere ödenen para olarak sunmadı.
Borsanın aynı günkü dondurma açıklamasına göre 15 milyon dolardan fazla varlık bloke edildi. Şirket, Tether, Circle, Paxos, BRL1, Chainalysis ve kripto topluluğunun katkısını bildirdi. Bloke, saldırganın ilgili varlıkları aktarmasını veya satmasını engellemeyi amaçlıyor; borsa paranın tamamını geri almak için çalışmanın sürdüğünü belirtiyor.
Dondurulan varlıkların borsaya iade edildiği veya müşterilere dağıtıldığı açıklanmadı. Borsa, bloke tutarının varlık, ağ ve adreslere göre dağılımını da açıklamadı.
Şirketin olay sayfasında yaklaşık 36,3 milyon dolarlık etkilenen varlık hesabı bulunuyor. Aynı sayfanın üst bölümünde dondurulan tutar 13,6 milyon dolar, SSS bölümünde ise 12,9 milyon dolar olarak kalmış. Borsa, dolar değerlerinin kripto fiyatlarıyla değişebileceğini belirtiyor; bu hesapların kesin ölçüm saatlerini vermiyor. Daha yeni 4 Kasım açıklamasında dondurulan tutarı 15 milyon doların üzerine çıkardı. Tarihi ve değerleme anı eşleşmeyen rakamlar, kesin kalan zararı hesaplamak için yeterli değil.
Müşteriler beklerken nelere dikkat etmeli?
Olay için yayımlanan SSS’ye göre saldırı, günlük işlemlerde kullanılan internete bağlı sıcak cüzdanları etkiledi. Şirket, varlıklarının büyük bölümünü çevrimdışı soğuk cüzdanlarda tuttuğunu söylüyor. Borsa, olay açıklamasına bağımsız bir rezerv sayımı veya saldırının nasıl yapıldığını ortaya koyan teknik rapor eklemedi.
Brezilya reali bakiyeleri ve dijital sabit getirili ürünler de borsanın açıklamasına göre saldırıdan etkilenmedi. Hesaba giriş ise bütün müşteriler için kapalı; uygulamayı silip yüklemek, verilerini temizlemek veya başka telefon kullanmak erişimi geri getirmiyor. Şirket, duruş sırasında gönderilen banka transferlerini sistemler açıldıktan sonra işleyeceğini belirtiyor; kişiye özel tamamlanma süresi vermiyor.
Açık emirler duruş sırasında gerçekleşmiyor. Borsa, bekleyen emirlerin nasıl ele alınacağı konusunda daha sonra bilgi verecek; hepsinin iptal edildiği veya eski fiyatlardan uygulanacağı açıklanmadı. Acil faturası ya da başka bir ödemesi olan müşteriler için bireysel çekim de açılamıyor. Şirket kayıtlı varlıkları koruma sözü verdi; kaçırılan alım satım fırsatları veya gecikme masrafları için tazmin koşullarını açıklamadı.
Mercado Bitcoin, hesaba erişimi yeniden açma bahanesiyle gelen sahte mesajlara karşı uyarıyor. Parola yenileme, biyometrik doğrulama ve kimlik doğrulama işlemleri yalnız resmî uygulama veya web sitesi içinde yapılacak. Ekip, WhatsApp, e-posta, sosyal medya ya da telefon üzerinden parola, kod, fotoğraf veya para yatırma talep etmeyeceğini söylüyor. Güncellemeler için resmî güvenlik sayfasını ve doğrulanmış hesaplarını gösteriyor.
Borsa, 1 Ekim 2026 tarihli dolandırıcılığı tanıma videosunun açıklamasında üç alışkanlık öneriyor. Bölüm listesinde 3:20’de başlayan öneriler şunlar: uygulamayı resmî mağazadan indirmek, site adresini doğrudan yazmak ve hesaba özel güçlü parolayla iki aşamalı doğrulama kullanmak. Parola, doğrulama kodu ve cüzdan kurtarma ifadesi paylaşılmamalı. Tarihli eğitim kaydı, kasımdaki saldırının nedenini açıklayan bir olay raporu değil.
