O Mercado Bitcoin suspendeu temporariamente depósitos e saques nesta segunda-feira (2), após confirmar um incidente de segurança ocorrido durante a madrugada. Enquanto a exchange brasileira afirma ter contido o ataque e nega prejuízos aos clientes, pesquisadores identificaram movimentações suspeitas de criptomoedas em dez blockchains, com valores estimados em US$ 48,5 milhões.
A empresa de segurança Hypernative havia alertado inicialmente para transferências superiores a US$ 40 milhões, envolvendo carteiras atribuídas à plataforma. Posteriormente, a Bitquery publicou um rastreamento mais abrangente, com endereços, horários e valores das transações.
Em comunicado divulgado no X, o Mercado Bitcoin informou que identificou e conteve rapidamente um incidente em um de seus sistemas. A exchange declarou que nenhum cliente sofreu prejuízos e que não houve vazamento de dados.
A companhia também afirmou que suas equipes investigam o episódio, rastreiam os ativos e coordenam medidas com as autoridades competentes. Não informou o valor dos recursos envolvidos nem estabeleceu prazo para a retomada das operações.
Segundo a Bitquery, as transferências partiram de carteiras operacionais associadas à exchange em dez redes blockchain, concentradas em aproximadamente 25 minutos. Somente na Ethereum, a empresa identificou US$ 29,5 milhões movimentados, incluindo 2.852 ETH e diferentes tokens.
O valor total de US$ 48,5 milhões foi calculado com base nas cotações dos ativos no momento das transações. Trata-se de uma estimativa independente, não de uma perda oficialmente reconhecida pelo Mercado Bitcoin.
Rastreamento identifica transferências após comunicado de contenção
O principal contraste entre o posicionamento da exchange e os dados técnicos aparece na cronologia das movimentações.
De acordo com a Bitquery, o comunicado empresarial foi publicado às 9h56, no horário de Brasília, enquanto endereços de depósito atribuídos à plataforma continuaram transferindo recursos até pelo menos 12h44.
O levantamento identificou 35.853 endereços de depósito na Ethereum que enviaram seus saldos a um endereço associado ao possível invasor. Essas movimentações somaram aproximadamente US$ 261 mil.
Os endereços de depósito são utilizados para receber criptomoedas enviadas pelos usuários antes de sua transferência para carteiras operacionais da exchange. Segundo os pesquisadores, o comportamento observado sugere que o responsável pelas movimentações também conseguiu utilizar mecanismos de autorização dessas carteiras.
A atividade registrada depois do comunicado demonstra que determinadas transferências continuaram ocorrendo, mas não esclarece, isoladamente, o alcance técnico da contenção anunciada pelo Mercado Bitcoin.
A análise também identificou aproximadamente US$ 7,3 milhões em ativos congelados pelas emissoras Tether e Paxos. O bloqueio restringe a movimentação desses tokens, mas não representa necessariamente a recuperação definitiva dos recursos.
As conclusões da Bitquery dependem da atribuição correta dos endereços à exchange e da avaliação dos ativos transferidos. Os registros públicos das blockchains também não permitem determinar se os valores movimentados pertenciam diretamente a clientes ou se a empresa conseguirá absorver integralmente eventuais perdas.
Até as informações divulgadas em 2 de novembro, permaneciam sem confirmação pública a origem técnica do incidente, o prejuízo financeiro definitivo e a data de normalização dos depósitos e saques.
