A Mercado Bitcoin (MB), uma das maiores corretoras de criptomoedas do Brasil, confirmou nesta segunda-feira (2) um incidente de segurança em um de seus sistemas. A empresa afirma que identificou e conteve o problema durante a madrugada, que não houve prejuízo aos clientes e que não houve vazamento de dados. Como medida preventiva, depósitos e saques foram suspensos temporariamente, e o acesso ao aplicativo também ficou bloqueado.

O que a Mercado Bitcoin disse

Em comunicado, a corretora informou que suas equipes investigam o caso, rastreiam os ativos e atuam junto às autoridades. A empresa prometeu atualizações regulares por canais oficiais e divulgou os endereços de destino das transferências para ajudar no rastreamento. Segundo a própria corretora, "seguimos trabalhando para restabelecer as operações com segurança". Até a publicação desta matéria, não havia confirmação de que saques e depósitos tivessem sido normalizados.

A MB não confirmou o valor das perdas da própria corretora.

O que aponta a Hypernative

O alerta partiu da Hypernative, empresa de segurança em blockchain, que detectou movimentações irregulares em carteiras ligadas à corretora. Em levantamento preliminar, a firma identificou mais de US$ 40 milhões (cerca de R$ 217,7 milhões) em transferências suspeitas em pelo menos 10 blockchains, entre elas Bitcoin, Ethereum, Solana e Tron. Segundo o Tecnoblog, a maior parte das transferências ocorreu entre 3h19 e 3h53 (horário de Brasília), e os ativos foram enviados a endereços recém-criados, que a Hypernative associa a um possível invasor. A própria estimativa é preliminar e depende de confirmar que todos os endereços de origem pertencem à exchange.

Valores divergem entre as fontes

  • Hypernative: mais de US$ 40 milhões.
  • AuditKey e Cilada Cripto: relatório emitido às 10h44 (Brasília) calculou cerca de US$ 30,3 milhões em ativos com cotação disponível. A diferença, segundo o documento, vem de critérios de avaliação e de centenas de tokens sem cotação confiável.
  • Agência Broadcast: chegou a citar US$ 50 milhões, segundo a cobertura do caso.

Bloqueios da Tether

Segundo a atualização do portal Bitnoticias, a AuditKey confirmou o bloqueio de cerca de US$ 3,7 milhões em USDT, a stablecoin da Tether: aproximadamente 708 mil USDT na rede Tron e 2,99 milhões na Ethereum. O CTO da Tether, Paolo Ardoino, publicou no X que mais de 4,5 milhões de USDT foram congelados, valor diferente do relatado pelo relatório, e a divergência não foi explicada. O mesmo relatório indica que outros ativos, de cerca de US$ 7,5 milhões, poderiam ser bloqueados pelos emissores, como USDC.

Qual foi a causa

A causa não foi confirmada. A análise da AuditKey diz que o padrão é compatível com comprometimento de chaves privadas ou da infraestrutura de assinatura, e que não foram encontradas evidências de exploração de contratos inteligentes. O relatório não identifica o método de acesso nem responsáveis. Especialistas ouvidos pela Exame dizem que é cedo para apontar o motivo e listam hipóteses a investigar: credenciais comprometidas, chaves privadas expostas e falhas na autorização de transferências. Caio Mattos, da NearX, lembra que ataques graves costumam começar por fragilidades humanas e operacionais, como phishing e computadores infectados.

Contexto: semana de ataques no setor

Pouco antes, em 30 de outubro, a Binance informou um roubo de cerca de US$ 6,3 bilhões em carteiras de clientes. A investigação inicial, segundo o Tecnoblog, aponta que invasores acessaram o notebook de um engenheiro DevOps e usaram seus privilégios para entrar em sistemas internos. A Binance disse que cobrirá integralmente os prejuízos e já retomou os depósitos. Não há, nas fontes consultadas, ligação confirmada entre os dois casos.

O que o cliente deve fazer

Enquanto a corretora não normaliza as operações, o cliente deve acompanhar apenas os canais oficiais da empresa e desconfiar de mensagens, e-mails e links que prometam "recuperar" fundos ou peçam senha, código de autenticação ou frase de recuperação: golpistas costumam aproveitar incidentes assim.

O Tendência News atualizará esta matéria quando a corretora divulgar novas informações.