O Mercado Bitcoin (MB) confirmou nesta segunda-feira (2) um incidente de segurança em um de seus sistemas e suspendeu temporariamente depósitos e saques. Em comunicado oficial no X, a exchange afirma que não houve prejuízo aos clientes nem vazamento de dados.
A nota foi publicada depois de a empresa de segurança blockchain Hypernative alertar para um possível ataque hacker com perdas acima de US$ 40 milhões em carteiras atribuídas ao MB.
Este é o comunicado na íntegra:
Identificamos e contivemos com rapidez um incidente de segurança em um de nossos sistemas nesta madrugada.
Reforçamos que:
• Não houve nenhum prejuízo aos clientes;
• Não houve vazamento de dados.Como medida preventiva de proteção, depósitos e saques estão temporariamente suspensos. Nossas equipes estão mobilizadas investigando o caso, rastreando os ativos e coordenando as medidas junto às autoridades competentes.
Manteremos atualizações regulares por aqui.
O comunicado não informa valores, não detalha o que aconteceu e não menciona o alerta da Hypernative. Também não dá prazo para a reabertura de depósitos e saques.
O que a Hypernative apontou
Segundo a Hypernative, o possível ataque envolveu carteiras distribuídas por pelo menos dez blockchains, entre elas Bitcoin, Ethereum, Solana, Tron, Polygon, Arbitrum, Avalanche, BNB Smart Chain e Stellar. As primeiras movimentações suspeitas apareceram às 2h15 UTC, o equivalente a 23h15 de domingo (1º) em Brasília.
As maiores transferências vieram entre 6h19 e 6h53 UTC, ou seja, entre 3h19 e 3h53 no horário de Brasília. Nessa janela, carteiras atribuídas ao MB mandaram a maior parte dos fundos para endereços recém-criados, ligados ao possível invasor. O comunicado do MB fala em incidente “nesta madrugada”, o mesmo período dessas transferências, mas não faz relação direta com o alerta.
Em vez de explorar falhas em contratos inteligentes, as movimentações foram transferências comuns de criptomoedas, assinadas como se fossem autorizadas pelas próprias carteiras de origem. A Hypernative diz que ainda não está claro como o invasor teria conseguido essa capacidade de assinatura. Entre as dúvidas estão uma possível exposição de chaves privadas e falhas na infraestrutura que autoriza as movimentações.
A estimativa de mais de US$ 40 milhões é preliminar e depende de confirmar que todos os endereços de origem pertencem à exchange. Os endereços ligados ao possível invasor concentram, segundo o alerta, 2.852 ETH, 106 BTC, 10,7 mil SOL, 6,7 milhões de XLM, 77 mil AVAX, 3,07 milhões de XDC e 1,7 milhão de TRX, além de mais de 200 outros tokens.
A Hypernative divulgou exemplos das operações, como uma transação na rede Ethereum e outra na rede Bitcoin. Uma consulta no Beaconcha.in mostra saldo de cerca de 2.852 ETH no endereço Ethereum citado, compatível com o levantamento. Esse saldo, porém, não prova sozinho que os fundos saíram do Mercado Bitcoin. O fluxo dos fundos pode ser acompanhado na plataforma da Hypernative.
O que ainda não se sabe
Faltam respostas sobre a origem do incidente, o valor real das perdas, se os ativos movimentados eram dos clientes ou da própria exchange e quando depósitos e saques voltam ao normal. O MB diz que investiga o caso, rastreia os ativos e age junto às autoridades, e promete atualizações regulares.
O episódio chega dias depois do ataque hacker de US$ 6,3 bilhões à Binance e reacende a discussão sobre a segurança das exchanges. Para entender como a plataforma brasileira costuma ser avaliada, o BeInCrypto já explicou se o Mercado Bitcoin é seguro.
