O Mercado Bitcoin, uma das maiores corretoras de criptomoedas do Brasil, confirmou uma invasão que desviou mais de US$ 46 milhões de suas carteiras. Diante do incidente, a empresa suspendeu depósitos e saques na segunda-feira. No entanto, endereços associados ao ataque continuaram processando transações durante várias horas após o anúncio. Enquanto isso, especialistas começaram a rastrear os recursos transferidos.

Segundo empresas de cibersegurança, os responsáveis executaram o roubo por meio de transferências convencionais. Em vez de explorar falhas em contratos inteligentes, eles acessaram diretamente a infraestrutura afetada. Durante quatro horas, os invasores atacaram de forma metódica oito blockchains menos conhecidas. Entre as redes citadas estavam Base, Optimism e Arbitrum, antes do avanço sobre as principais hot wallets da corretora.

Como ocorreu o ataque contra a corretora

De acordo com Dickson Wu, engenheiro sênior de segurança da CertiK, os invasores retiraram pequenas quantidades de Ether de 27.160 endereços. Dessa forma, os responsáveis dificultaram o rastreamento dos recursos desviados. Além disso, os atacantes conseguiram movimentar valores diretamente de endereços de depósito vinculados a clientes. Para Wu, essa capacidade indica uma vulnerabilidade mais ampla na infraestrutura da empresa.

Quem realizou o ataque também consegue retirar dinheiro dos endereços de depósito de clientes do Mercado Bitcoin, o que evidencia uma vulnerabilidade mais ampla na infraestrutura da empresa.

Após a divulgação do incidente, os endereços comprometidos continuaram enviando recursos. Ainda assim, o Mercado Bitcoin manteve depósitos e saques suspensos. Ao mesmo tempo, milhares de pequenas transferências de ETH convergiram para uma única conta. Portanto, a movimentação prosseguiu mesmo depois da comunicação pública da corretora.

Nesse contexto, empresas especializadas passaram a acompanhar os endereços envolvidos. A CertiK atua na segurança de blockchain, com auditorias de contratos inteligentes e investigações de incidentes. Assim, a análise da empresa ajudou a detalhar a dispersão e a posterior concentração dos valores.

Mercado Bitcoin responde e investigação continua

Em resposta ao caso, um porta-voz do Mercado Bitcoin afirmou que os clientes não sofreram perdas financeiras. A empresa também declarou que os dados pessoais permanecem seguros. Contudo, a corretora não comentou as transferências realizadas após o anúncio. Caso exista comprometimento de informações pessoais, as regras brasileiras exigem uma notificação à Autoridade Nacional de Proteção de Dados.

Até o momento, a identidade dos responsáveis permanece desconhecida. Além disso, a corretora não explicou como os invasores obtiveram acesso à infraestrutura afetada. Enquanto as apurações continuam, empresas de segurança monitoram a movimentação dos recursos.

Emissores de stablecoin congelam parte dos recursos

Dados disponíveis às 16h42 UTC indicaram que Tether e Circle congelaram cerca de US$ 6,2 milhões associados ao ataque. Por sua vez, aproximadamente US$ 20 milhões já haviam migrado para novas carteiras. Já outros US$ 20 milhões permaneciam em endereços identificados pelo Mercado Bitcoin. Ao mesmo tempo, esse último grupo incluía todos os 106 BTC ligados ao caso.

Em julho, o Mercado Bitcoin informou que tinha 4,5 milhões de usuários. No mesmo mês, a Tether investiu US$ 20 milhões na corretora brasileira. Com isso, as empresas buscavam ampliar iniciativas de tokenização, pagamentos e crédito no mercado nacional de ativos digitais.

Incidentes recentes em outras plataformas

Outra corretora latino-americana apoiada pela Tether, a chilena Orionx, encerrou suas operações em setembro. Na ocasião, auditores forenses identificaram a transferência de mais de US$ 7 milhões em fundos de clientes para carteiras fora de controle. Mais tarde, o caso aumentou a preocupação com a segurança de plataformas regionais. Além desse episódio, a invasão ao Mercado Bitcoin ocorreu dias depois de um roubo de US$ 6,3 bilhões contra hot wallets da Binance.

A Binance também suspendeu temporariamente depósitos e saques após o incidente. Posteriormente, a plataforma retomou os saques e informou que recuperou 95% dos recursos roubados. Segundo a empresa, as operações voltaram depois das medidas de contenção. Com isso, o ataque contra o Mercado Bitcoin amplia a sequência de incidentes de segurança envolvendo grandes plataformas de criptomoedas.

	Receba nossas últimas notícias em primeira mão.   Adicione-nos como sua fonte preferida no Google    e toque em “Favorito” para priorizar nossas atualizações.