Brezilya’nın önde gelen kripto para borsalarından Mercado Bitcoin, 2 Kasım 2026 Pazartesi günü sistemlerinden birinin siber saldırıya uğradığını doğruladı. Şirket, güvenlik ihlalinin hızla kontrol altına alındığını açıklarken müşterileri korumak amacıyla para yatırma ve çekme işlemlerini geçici olarak askıya aldı. Blokzincir güvenlik şirketi Hypernative’in ilk incelemesine göre saldırıyla bağlantılı olabileceği değerlendirilen şüpheli transferler, Bitcoin, Ethereum, Solana ve Tron dahil en az 10 farklı ağda gerçekleşti.
Öne Çıkanlar
- Mercado Bitcoin, müşterilerin finansal kayba uğramadığını ve kişisel verilerin sızdırılmadığını açıkladı.
- Hypernative, birden fazla blokzincirde gerçekleşen transferlerin kaynağını ve bağlantılı adresleri araştırıyor.
- Tether’ın olayla ilişkili 4,5 milyon USDT’den fazla fonu dondurduğu bildirildi.
Mercado Bitcoin Siber Saldırı Hakkında Ne Açıkladı?
SpaceMoney’nin aktardığı resmi açıklamaya göre Mercado Bitcoin, güvenlik olayının ardından ilgili sistemleri kontrol altına aldı ve inceleme başlattı. Şirket, kullanıcı hesaplarında herhangi bir maddi kayıp yaşanmadığını ve kişisel bilgilerin yetkisiz kişilerin eline geçmediğini bildirdi. Teknik ekiplerin saldırının kapsamını belirlemek ve olası riskleri ortadan kaldırmak amacıyla çalışmalarını sürdürdüğü ifade edildi.
Borsa yönetimi ayrıca şüpheli fon hareketlerinin takibi için yetkili kurumlarla koordinasyon halinde çalıştığını duyurdu. İşlem kısıtlamalarının ne zaman kaldırılacağına ilişkin kesin bir takvim paylaşılmadı. Hizmetlerin yeniden açılması, güvenlik kontrollerinin tamamlanmasına ve altyapının güvenliğinin doğrulanmasına bağlı olacak.
Hypernative 10 Blockchain’de Şüpheli Hareketler Belirledi
Bitnoticias’ın yayımladığı Hypernative bulgularına göre borsayla ilişkili olduğu değerlendirilen adreslerden yeni oluşturulmuş cüzdanlara yüksek tutarlı transferler yapıldı. Araştırmacılar, Ethereum ağında yaklaşık 2.852 ETH, Bitcoin ağında 106 BTC ve Solana ağında 10.700 SOL hareketini şüpheli adreslerle ilişkilendirdi. Stellar, Avalanche ve diğer ağlarda tespit edilen hareketler de soruşturmanın kapsamını genişletti.
İlk incelemelerde işlemlerin akıllı sözleşmelerdeki bilinen bir açıktan yararlanılarak değil, normal transfer mekanizmaları üzerinden gerçekleştirildiğine yönelik bulgular elde edildi. Bununla birlikte saldırganların işlem yetkilerini nasıl ele geçirdiği veya hangi güvenlik açığından yararlandığı henüz belirlenemedi. Uzmanlar, transferlerin yapıldığı adreslerin sahipliğinin ve işlemlerin niteliğinin doğrulanması gerektiğini vurguluyor.
Tether’ın USDT Dondurma Hamlesi Ne Anlama Geliyor?
Paylaşılan bilgilere göre Tether, Mercado Bitcoin saldırısıyla bağlantılı olduğu değerlendirilen 4,5 milyon USDT’den fazla fonun transferini engelledi. Ancak bu rakama ilişkin doğrudan şirket açıklaması bağımsız olarak doğrulanamadığından miktarın kesinleşmiş kurtarma verisi olarak değerlendirilmemesi gerekiyor. Söz konusu müdahale, şüpheli fonların farklı adreslere aktarılmasını sınırlamayı amaçlıyor.
USDT gibi merkezi ihraççısı bulunan stablecoinlerde, belirli adreslerin kara listeye alınmasını sağlayan teknik mekanizmalar bulunuyor. Buna karşılık Bitcoin ve Ethereum gibi yerel ağ varlıklarının aynı yöntemle doğrudan dondurulması mümkün değil. Bu nedenle farklı ağlara yayılan saldırılarda fonların izlenmesi, borsalarla koordinasyon kurulması ve hukuki süreçlerin yürütülmesi önem taşıyor.
Veri Kutusu
| Gösterge | Açıklama |
| Etkilenen platform | Mercado Bitcoin |
| Ülke | Brezilya |
| Açıklama tarihi | 2 Kasım 2026 |
| Şüpheli transferlerin toplamı | 40 milyon doların üzerinde |
| Etkilenen ağ sayısı | En az 10 |
| Ethereum bağlantılı miktar | Yaklaşık 2.852 ETH |
| Bitcoin bağlantılı miktar | Yaklaşık 106 BTC |
| Solana bağlantılı miktar | Yaklaşık 10.700 SOL |
| Tether’ın dondurduğu bildirilen miktar | 4,5 milyon USDT üzeri, bağımsız teyit bekleniyor |
| Müşteri kaybı | Şirkete göre bulunmuyor |
| Para yatırma ve çekme işlemleri | Geçici olarak askıya alındı |
| Saldırı yöntemi | Henüz kesinleşmedi |
Kriptofoni Yorumu
Mercado Bitcoin saldırısı, kripto para borsalarının farklı blokzincir ağlarında faaliyet göstermesinin güvenlik açısından yarattığı zorlukları gündeme taşıyor. Çok sayıda ağdaki cüzdanların aynı anda izlenmesi, şüpheli hareketlere müdahale süresini kritik hale getiriyor. Özellikle transfer yetkilerinin yönetimi ve olağan dışı işlemlerin erken tespiti, merkezi borsaların güvenlik altyapısında belirleyici rol oynuyor.
Kriptofoni olarak olayın en önemli yönünün, şirketin müşteri bakiyelerine ilişkin açıklamaları ile bağımsız araştırmacıların bulguları arasındaki ayrım olduğunu düşünüyoruz. Bir platformun kullanıcı kaybı yaşanmadığını açıklaması, altyapısında finansal bir güvenlik ihlali meydana gelmediği anlamına gelmiyor. Soruşturmanın sonuçları, olayın gerçek mali boyutunun ve alınan koruma önlemlerinin yeterliliğinin değerlendirilmesini sağlayacak.
Sık Sorulan Sorular
Mercado Bitcoin saldırısında müşterilerin paraları çalındı mı?
Mercado Bitcoin, olay nedeniyle müşterilerin finansal kayba uğramadığını açıkladı. Ancak şirket, şüpheli transferlerin tamamına ilişkin kesinleşmiş bir mali zarar raporu yayımlamadı. Kullanıcıların durumla ilgili yeni gelişmeleri borsanın resmî kanallarından takip etmesi gerekiyor.
Mercado Bitcoin’de para çekme işlemleri ne zaman açılacak?
Şirket, işlemleri güvenlik önlemi olarak geçici süreyle durdurduğunu bildirdi. Hizmetlerin tamamen ne zaman yeniden başlayacağına ilişkin doğrulanmış bir tarih bulunmuyor. İşlem yapmayı bekleyen kullanıcıların platformun güncel hizmet durumunu kontrol etmesi önem taşıyor.