Mercado Bitcoin diz que ataque hacker levou US$ 49 milhões e bloqueia US$ 11,2 milhões
Corretora com 4,5 milhões de clientes mantém a plataforma fora do ar e afirma que a perda recai sobre o caixa da empresa.
Resumo
- Mercado Bitcoin estima em US$ 49 milhões (R$ 266 milhões) o que foi retirado em ataque na segunda (2).
- A corretora diz ter bloqueado US$ 11,2 milhões e mantém depósitos e saques suspensos.
- O caso vem quatro dias após o roubo de US$ 6,3 bilhões da Binance e logo depois do prazo do BC para o setor.
O Mercado Bitcoin, uma das maiores corretoras de criptoativos do Brasil, informou que um ataque hacker na madrugada de segunda-feira (2) esvaziou parte das carteiras que a empresa usa no dia a dia. O prejuízo, de início estimado em quase US$ 40 milhões, subiu para cerca de US$ 49 milhões, o equivalente a R$ 266 milhões. A empresa afirma ter conseguido bloquear US$ 11,2 milhões (cerca de R$ 61 milhões) e mantém a plataforma fora do ar, com depósitos e saques suspensos.
O que a corretora informou
Em publicação no perfil oficial da empresa no X, o Mercado Bitcoin disse ter identificado e contido o incidente durante a madrugada e que equipes investigam o caso, rastreiam os ativos e atuam com as autoridades. Na primeira nota, a empresa garantiu que ninguém perdeu dinheiro na plataforma e que dados de usuários não vazaram. Num comunicado posterior, declarou estar “tomando todas as medidas necessárias para preservar os ativos de seus clientes”, ter acionado seus protocolos de governança e notificado as autoridades competentes.
A corretora ainda não disse quando as operações voltam ao normal nem explicou como o invasor chegou às chaves de acesso. A recuperação dos US$ 11,2 milhões contou, segundo a empresa, com Tether, Circle, Paxos, BRL1 e a Chainalysis, que congelam e rastreiam ativos ligados ao ataque.
O que os dados da blockchain mostram
Análises de firmas especializadas em blockchain apontam que as carteiras “quentes”, as que ficam conectadas à internet para movimentar saques, foram drenadas em dez redes diferentes. Pela estimativa da CertiK, o grosso foi em Ethereum (US$ 29,6 milhões) e Bitcoin (US$ 8,3 milhões), seguidos de Solana (US$ 3,5 milhões) e Stellar (US$ 2,1 milhões). Segundo a Bitquery, a retirada das carteiras principais levou cerca de 25 minutos; a CertiK calcula que o conjunto da operação tenha durado perto de cinco horas.
Além dessas carteiras, o invasor atingiu cerca de 35 mil endereços de depósito de clientes. Para a Bitquery, o padrão é compatível com invasão ao sistema de pagamentos da corretora combinada com acesso às chaves desses endereços, mas a própria firma ressalva que a blockchain, sozinha, não prova essa hipótese.
A conta do prejuízo
Se os US$ 49 milhões forem confirmados e os US$ 11,2 milhões bloqueados forem mantidos, a empresa terá segurado cerca de 23% do total (11,2 ÷ 49). O restante, perto de US$ 38 milhões (cerca de R$ 205 milhões, na mesma cotação implícita de R$ 5,43), ainda estaria fora do alcance. Segundo a empresa, a maior parte dos ativos fica em carteiras frias, sem conexão com a rede, e há segregação patrimonial: o saldo dos clientes é mantido à parte do caixa da corretora. Nesse modelo, a perda em carteiras de giro recai sobre a corretora, e não sobre quem tem saldo na plataforma.
Por que o caso pesa agora
O ataque ocorre quatro dias depois de a Binance perder US$ 6,3 bilhões, na quinta-feira (29), o maior roubo já registrado no setor e que o FBI atribuiu a um grupo ligado à Coreia do Norte. Também chega logo após a virada do prazo do Banco Central: desde 31 de outubro, só podem operar no Brasil as empresas que pediram autorização ao BC, e as regras exigem controles de segurança cibernética, custódia, gestão de riscos e compliance. O Mercado Bitcoin está entre as que aguardam a análise do pedido. Segundo levantamento do setor, 74 empresas protocolaram solicitação até 30 de outubro.
São cerca de 4,5 milhões de clientes na base, número engordado recentemente pela migração de usuários de Bitso, Coinext e Bity, que diminuíram ou fecharam a operação para o varejo no país.
O que o cliente deve fazer
- Acompanhe só os canais oficiais da empresa; golpistas costumam aproveitar incidentes assim para enviar links falsos de “recuperação de saldo”.
- Não informe senha, código de verificação nem frase de recuperação a quem entrar em contato dizendo ser da corretora.
- Desconfie de qualquer pedido de transferência para “carteira segura” ou “conta temporária”.
- Guarde prints de saldo e de operações antes da suspensão: podem ser úteis em eventual reclamação ao Procon ou ao Banco Central.
- Ative a autenticação em duas etapas por aplicativo, não por SMS, quando a plataforma voltar.
O que ainda falta saber
Não há confirmação pública da origem do ataque, de quem está por trás dele nem de uma data para a reabertura de saques. Também não está claro se o valor de US$ 49 milhões será revisado de novo. Este texto será atualizado quando a empresa divulgar novos números ou a reabertura da plataforma.
Encontrou um erro ou tem uma sugestão de pauta? Fale com a redação.
