O Mercado Bitcoin (MB) reabriu nesta segunda-feira (9) o acesso à sua plataforma, sete dias depois de um ataque hacker paralisar as operações da corretora — mas a volta é parcial, controlada e sem data para terminar. O número que resume o momento é duplo: mais de 33% dos ativos desviados já foram bloqueados, enquanto os valores ainda pendentes de recuperação equivalem a cerca de 3% de tudo o que a empresa guarda em custódia. A liberação começou às 16h, com previsão de alcançar toda a base de clientes até as 18h, e funciona apenas pelo site oficial, sem o aplicativo.
O que voltou a funcionar — e o que continua parado
Nesta fase inicial, o cliente consegue ver o patrimônio total e conferir quantas criptomoedas e outros produtos estão registrados na conta. Movimentar dinheiro, porém, ainda não é possível: negociações, saques, depósitos e transferências seguem suspensos. O bloqueio alcança também Pix, TED, uso do cartão, contratação de novos produtos e abertura de contas.
A corretora não informou quando essas funções retornam. A reabertura é feita por módulos, cada um submetido a testes e validações independentes antes de ser religado, dentro dos protocolos de segurança da casa. Os próximos passos serão comunicados à medida que os sistemas passarem pelas verificações.
Quem for consultar o saldo precisa entender o que está vendo. As posições em criptoativos exibidas correspondem ao registro de 2 de novembro, anterior ao incidente. Os valores em reais usam as cotações daquele mesmo dia e só serão recalculados quando a negociação de criptomoedas for retomada. É uma fotografia congelada do patrimônio, não uma marcação a mercado atualizada.
A escalada dos bloqueios, em cinco marcos
| Momento | O que o MB informou |
|---|---|
| 2 de novembro | Ataque identificado na madrugada; depósitos, saques e outras funções suspensos de forma preventiva |
| Primeira atualização | Cerca de US$ 11,2 milhões bloqueados com apoio de rastreadores de blockchain e emissores de stablecoins |
| Quarta-feira (4) | Montante bloqueado supera US$ 15 milhões |
| Sexta-feira (6) | Valor chega a US$ 16 milhões |
| Segunda-feira (9) | Mais de 33% dos ativos desviados bloqueados |
O ponto de partida veio de fora: a Hypernative, empresa de segurança em blockchain, estimou inicialmente mais de US$ 40 milhões em criptomoedas envolvidos no ataque. Depois, o próprio MB informou que aproximadamente US$ 38 milhões em ativos digitais haviam sido afetados.
Existe uma diferença relevante entre bloquear e recuperar. O congelamento impede que os criminosos movimentem as criptomoedas, mas não devolve automaticamente os recursos ao controle da corretora — a recuperação efetiva pode exigir procedimentos adicionais. O rastreamento e o bloqueio contam com Tether, Circle, Paxos, BRL1, Stellar e Chainalysis.
Produto por produto: o que o cliente encontra ao entrar
| Produto | Situação informada pelo MB |
|---|---|
| Renda Fixa Digital | Não afetado; rendimentos seguiram acumulando e pagamentos ficam em contas administradas pelo MB até a normalização |
| Renda Variável Digital | Não afetado; indexados terão preços unitários atualizados e os demais mantêm valores de 2 de novembro |
| CriptoCrédito | Vencimentos de novembro prorrogados para 1º de dezembro de 2026, sem juros, e sem chamada de margem no mês |
| Staking e Renda Passiva em Dólar Digital | Seguiram rendendo, exceto o staking de Ethereum (ETH), descontinuado por segurança |
| Ordens limitadas abertas em 2 de novembro | Todas canceladas |
Na Renda Fixa Digital, os contratos não foram atingidos e continuaram rendendo conforme as condições de cada um. Os valores pagos pelos emissores durante a paralisação ficam em contas administradas pelo MB e serão creditados quando as movimentações financeiras voltarem.
Na Renda Variável Digital, os ativos também não foram afetados. Produtos vinculados a índices exibem preços unitários atualizados; os sem indexação mostram os valores de 2 de novembro. Distribuições previstas para novembro ficam resguardadas.
No CriptoCrédito — modalidade de empréstimo com criptomoedas como garantia —, o MB adotou condições temporárias. Todos os vencimentos e parcelas marcados para novembro foram prorrogados para 1º de dezembro de 2026, sem juros ou custos extras. Também não haverá chamada de margem sobre as garantias ao longo do mês; chamada de margem é a cobrança para que o cliente aporte mais colateral quando o valor das garantias cai.
Nos serviços de staking (travamento de criptoativos para validar a rede em troca de rendimento) e de Renda Passiva em Dólar Digital, os ativos continuaram rendendo durante a interrupção, incluindo USDT, USDC e produtos promocionais como o Dólar Digital Turbinado. A exceção foi o staking de Ethereum (ETH), descontinuado por segurança — nesse caso não houve rendimento. Os ganhos acumulados serão creditados quando cada função for reativada.
As ordens limitadas de compra e venda em aberto em 2 de novembro foram todas canceladas. O motivo declarado é evitar execução em condições de mercado diferentes das que existiam antes da parada. Novas ordens poderão ser enviadas quando a negociação voltar.
Carteiras quentes, carteiras frias e o tamanho real do rombo
Segundo Fabrício Tota, vice-presidente de Novos Negócios do MB, o incidente atingiu as carteiras quentes — aquelas conectadas à internet e usadas para processar o vaivém diário de criptomoedas —, enquanto o grosso do patrimônio permanece em carteiras frias, mantidas fora de rede. A parcela sob controle dos criminosos, nessa leitura, representa fatia pequena do total custodiado.
A empresa sustenta que nenhum cliente perderá ativos em razão do ataque, que os registros das posições foram preservados e que a recomposição sairá de recursos próprios. Na quarta-feira (4), informou que preparava sua mesa de operações para recomprar os criptoativos afetados nos mercados brasileiro e internacional.
No terreno financeiro, o MB lembra ter captado cerca de US$ 300 milhões ao longo de sua trajetória, com aportes de grupos como SoftBank e Mercado Livre. Um investimento de US$ 20 milhões feito pela Tether em julho foi destinado à expansão dos negócios e, de acordo com a corretora, não teve relação com necessidades de caixa provocadas pelo ataque.
Golpes são o risco imediato da reabertura
A corretora emitiu alerta sobre tentativas de fraude aproveitando o processo de reabertura. A orientação é acessar exclusivamente o endereço oficial, digitando-o diretamente no navegador, e desconfiar de mensagens ou contatos que ofereçam ajuda para desbloquear saldos. O MB afirma que não pede senhas, códigos de verificação nem transferências financeiras para liberar contas ou proteger investimentos.
O que o investidor deve acompanhar daqui para frente
Três marcos organizam a próxima etapa. O primeiro é a retomada das funções transacionais, sem a qual nenhum cliente consegue resgatar ou realocar recursos. O segundo é a conversão dos bloqueios em recuperação efetiva, processo que depende de emissoras de stablecoins, empresas de análise de blockchain e, potencialmente, de decisões judiciais em diferentes jurisdições. O terceiro é a atualização dos saldos em reais, que hoje refletem preços de 2 de novembro e só farão sentido com o mercado funcionando.
O episódio também deixa uma lição de arquitetura de custódia. A separação entre carteiras quentes e frias reduziu o tamanho do prejuízo, mas não eliminou a dependência do investidor em relação à infraestrutura e à governança de uma corretora centralizada. Manter ativos em plataformas de terceiros troca a responsabilidade pela guarda das chaves por conveniência e liquidez — e essa troca tem preço, cobrado justamente nos momentos de estresse.