Mercado Bitcoin sofre ataque hacker e desvia US$ 49 milhões em criptomoedas
Destaques
- •Ataque hacker ao Mercado Bitcoin desviou US$ 49 milhões (R$ 266 milhões) em criptomoedas, afetando cerca de 35 mil endereços de clientes.
- •A corretora conseguiu bloquear US$ 11,2 milhões (R$ 60,9 milhões) com a colaboração de parceiros do setor.
- •O incidente ocorre em um momento crítico para o mercado cripto brasileiro, que busca regulamentação e maior segurança.
O ataque hacker ao Mercado Bitcoin, ocorrido na madrugada de segunda-feira (2), foi mais grave do que o inicialmente divulgado. O criminoso desviou cerca de US$ 49 milhões (aproximadamente R$ 266 milhões) em criptomoedas, superando os US$ 40 milhões estimados anteriormente. Além das carteiras da própria exchange, a investida virtual atingiu aproximadamente 35 mil endereços de depósito vinculados a clientes.
A reconstrução da dinâmica do ataque foi feita por empresas de análise de blockchain como CertiK, AuditKey e Bitquery. O invasor iniciou a ação por volta de 1h, drenando em cerca de 25 minutos as carteiras de criptos conectadas à internet de dez redes blockchain diferentes. Em seguida, movimentou fundos de cerca de 35 mil endereços de depósito, que funcionam como contas individuais de recebimento vinculadas à infraestrutura da corretora. A operação completa se estendeu por aproximadamente cinco horas.
Prejuízo e recuperação de ativos
O valor total afetado pelo ataque é de US$ 49 milhões. Os maiores valores desviados foram em ethereum (ETH), com US$ 29,6 milhões, seguido por bitcoin (BTC), com US$ 8,3 milhões, e solana (SOL), com US$ 3,5 milhões. Outras criptomoedas como stellar (XLM), arbitrum (ARB), polygon (POL), tron (TRX) e avalanche (AVAX) também foram impactadas em menores proporções.
O Mercado Bitcoin conseguiu bloquear US$ 11,2 milhões (cerca de R$ 60,9 milhões) com a colaboração de empresas como Tether, Circle, BRL1, Paxos e Chainalysis, por meio de mecanismos de congelamento e rastreamento de ativos.
Como o hacker agiu?
A corretora ainda não detalhou o método exato do ataque. No entanto, as análises indicam que as transferências das carteiras cripto foram semelhantes aos pagamentos normais da exchange, enquanto as movimentações dos endereços de depósito apresentaram diferenças técnicas, como o uso de um software distinto e taxas de transação mais altas. Isso sugere uma possível invasão ao sistema de pagamentos da exchange, combinada com acesso às chaves dos endereços de depósito, segundo a Bitquery.
Ataques desse tipo podem ocorrer por diversas vias, como comprometimento de computadores de funcionários, links maliciosos, softwares infectados ou até infiltração de criminosos em processos seletivos. Um caso similar foi o ataque à Binance, onde um notebook de um engenheiro de software teria sido comprometido.
Segurança dos clientes e o mercado cripto brasileiro
O Mercado Bitcoin assegurou que está tomando todas as medidas para preservar os ativos de seus clientes e que eles não terão perdas. A corretora acionou seus protocolos de governança, notificou as autoridades e tirou a plataforma temporariamente do ar. Afirma ainda manter a maior parte dos ativos digitais em carteiras frias (desconectadas da internet) e adotar segregação patrimonial, que separa os recursos dos investidores do patrimônio da empresa, garantindo que prejuízos de ataques às carteiras de giro sejam absorvidos pela corretora.
O incidente ocorre em um momento crucial para o mercado cripto no Brasil. Desde 31 de outubro, apenas empresas com autorização do Banco Central podem operar, e o Mercado Bitcoin está entre as que buscam essa permissão. A regulamentação impõe exigências de segurança cibernética, custódia e gestão de riscos, visando elevar os padrões de proteção ao cliente. O caso reacendeu o debate sobre a eficácia das novas regras em proteger investidores contra ataques cibernéticos.
