Mercado Bitcoin, de grootste cryptobeurs van Brazilië, belooft klanten volledig schadeloos te stellen na een hack waarbij ongeveer 40 miljoen dollar is buitgemaakt. Klanten draaien volgens het bedrijf niet op voor de schade. Opnames op het platform liggen intussen nog altijd stil, zonder dat er een datum voor herstel is genoemd.
Beurs neemt verlies op eigen balans
Het bedrijf maakte de toezegging op 3 november bekend via zijn officiële kanaal op X. De kern van de boodschap is dat de saldi van gebruikers intact blijven en dat Mercado Bitcoin het verlies zelf absorbeert. Hoe dat precies wordt gefinancierd, uit eigen reserves, een verzekering of steun van aandeelhouders, is nog niet in detail toegelicht.
Een belofte tot vergoeding is in de sector geen vanzelfsprekendheid. Bij eerdere hacks op handelsplatforms bleven klanten soms jaren wachten op een deel van hun geld, of kregen ze helemaal niets terug. Dat een beurs direct de volledige schade op zich neemt, is vooral bedoeld om het vertrouwen vast te houden voordat klanten massaal vertrekken.
On-chain spoor wijst op hoger bedrag
Over de omvang van de buit bestaat nog geen volledige duidelijkheid. Blockchain-analysebedrijf Arkham volgde de gestolen tegoeden over de blockchain en komt in zijn onderzoek naar de Mercado Bitcoin-hack uit op ongeveer 46 miljoen dollar. Het verschil met de eerder genoemde 40 miljoen kan samenhangen met koersschommelingen van de gestolen munten of met de manier waarop de verschillende transacties worden opgeteld.
Zulk on-chain-speurwerk speelt een steeds grotere rol na een hack. Omdat transacties op een publieke blockchain zichtbaar blijven, kunnen analisten de route van het geld volgen. Dat vergroot de kans dat beurzen gestolen tegoeden bevriezen zodra de daders proberen ze om te wisselen, al lukt het hackers regelmatig om sporen te verhullen via mixers en cross-chain bruggen.
Bevroren opnames houden onzekerheid in stand
Voor klanten weegt de praktische situatie voorlopig zwaarder dan de belofte. Zolang opnames bevroren zijn, kunnen zij niet bij hun geld, ook niet bij bitcoin die ze liever in eigen beheer zouden nemen. Juist dat punt raakt aan een van de basisprincipes uit de uitleg over wat Bitcoin is: wie zijn munten bij een beurs laat staan, leunt op de solvabiliteit en beveiliging van die partij.
De timing is ongelukkig voor de hele sector. Ook Binance kampte recent met een omvangrijke hack en zette pas onlangs de opnames weer open. Twee incidenten bij grote handelsplatforms kort na elkaar voeden het debat over de veiligheid van gecentraliseerde beurzen, ongeacht of klanten uiteindelijk worden gecompenseerd.
Toezicht in Brazilië wordt op de proef gesteld
Brazilië heeft de afgelopen jaren een wettelijk kader opgezet waarin de centrale bank toezicht houdt op aanbieders van cryptodiensten. De hack bij de grootste speler van het land is daarmee ook een test voor dat regime: toezichthouders zullen willen weten hoe klantgelden waren afgeschermd en of er voldoende buffers waren om een dergelijk verlies op te vangen.
In Europa liggen vergelijkbare eisen vast in de MiCA-verordening, die cryptodienstverleners verplicht klanttegoeden gescheiden te bewaren en adequaat te beveiligen. Of Mercado Bitcoin zijn belofte kan waarmaken, hangt vooral af van de vraag wanneer de opnames weer opengaan. Een datum daarvoor heeft de beurs nog niet gegeven.
