Chainalysis confirma vazamento de dados e Nubank/Mercado Pago suspendem operações com cripto

A empresa de inteligência blockchain Chainalysis confirmou nesta sexta-feira (6) que um ataque cibernético expôs nomes, identidades de acesso, hashes de senhas e tokens de todos os seus clientes. O incidente levou a companhia a retirar produtos centrais do ar temporariamente e a exigir a redefinição de credenciais e rotação de chaves de API. A falha inicial ocorreu em outubro, mas escalou para um ataque do tipo intermediário (man-in-the-middle), comprometendo dados confidenciais de acesso de todas as contas corporativas e governamentais atendidas pelo serviço.

A Chainalysis fornece ferramentas cruciais de rastreamento de transações e investigações financeiras para agências policiais, governos, instituições financeiras e empresas do setor cripto. Com a confirmação da exposição de tokens ativos e hashes de senhas, a companhia suspendeu o acesso ao portal de login, às ferramentas de monitoramento de transações (KYT), aos produtos de triagem de endereços e às soluções de análise de dados. Para retomar o acesso de forma segura, novos protocolos de segurança foram estabelecidos, exigindo que usuários forneçam endereços IP confiáveis, redefinam senhas e rotacionem chaves de API.

Impacto no Brasil: Nubank e Mercado Pago suspendem serviços

No Brasil, o Nubank e o Mercado Pago suspenderam temporariamente operações de depósito e retirada de criptomoedas, atribuindo os problemas a instabilidades em fornecedores externos. No caso do Nubank, a interrupção envolve um fornecedor responsável pela verificação de transações, mas a instituição assegura que a falha não ocorreu em sua própria infraestrutura e não representa risco à segurança dos clientes. Os demais serviços de criptomoedas, como compra e venda, continuam funcionando normalmente.

O Mercado Pago enfrentou situação semelhante, com instabilidade provocada por um fornecedor responsável pelo monitoramento de riscos e prevenção à lavagem de dinheiro. Como medida preventiva, parte das transferências para carteiras externas foi bloqueada, e depósitos recebidos podem sofrer atrasos. Assim como no Nubank, as operações de compra e venda de criptomoedas permanecem disponíveis.

Contexto de segurança no mercado cripto

As interrupções ocorrem em um momento de crescente preocupação com a segurança no ecossistema cripto. No mês passado, a exchange Binance sofreu um ataque cibernético que resultou no roubo de aproximadamente US$ 6,3 bilhões. A corretora brasileira Mercado Bitcoin também informou ter identificado um incidente de segurança, bloqueando cerca de US$ 11,2 milhões em ativos como medida preventiva.

Embora haja a hipótese de envolvimento de empresas de análise de blockchain como a Chainalysis, tanto Nubank quanto Mercado Pago mantêm em sigilo a identidade dos fornecedores. A empresa de tecnologia de custódia de ativos digitais Fireblocks, citada na área de suporte do Nubank, negou que a interrupção tenha sido causada por problemas em seus sistemas.

Próximos passos e normalização

A Chainalysis está restaurando o acesso gradualmente, com equipes técnicas trabalhando para endurecer os sistemas e validar os controles de segurança. O Nubank e o Mercado Pago informaram que acompanharão a situação junto aos fornecedores e que as operações serão retomadas assim que os serviços externos forem restabelecidos. Não há previsão de quando os serviços de depósito e retirada de criptomoedas serão normalizados.