Uma das maiores exchanges de criptomoedas em operação no Brasil precisou interromper parte dos serviços após confirmar uma invasão. O Mercado Bitcoin (MB) informou na segunda-feira, 2 de novembro, que identificou e conteve rapidamente um ataque ocorrido nas primeiras horas do dia. A empresa garante que os recursos dos clientes seguem intactos e que nenhum dado pessoal foi exposto — mas o valor em jogo já chega a US$ 38 milhões, com US$ 11,2 milhões congelados até o início da noite.
Depósitos, saques e aplicativo pararam por precaução
A resposta da plataforma veio em três frentes: medidas de contenção, bloqueio temporário de entradas e saídas de recursos e suspensão do acesso pelo aplicativo móvel. Os times técnicos continuam a apurar a origem da invasão, a seguir o rastro das transferências e a alinhar providências com as autoridades responsáveis.
O que a exchange não revelou até aqui: qual sistema foi comprometido, quais ativos específicos foram atingidos e quando os serviços de depósito e saque voltam ao normal. A companhia afirmou que seguirá publicando atualizações em seus canais oficiais.
O rastro começou na noite de domingo
A Hypernative, firma de segurança especializada em blockchain, detectou o primeiro movimento anômalo por volta das 23h15 de domingo (1º de novembro), horário de Brasília. Endereços de depósito em Bitcoin ligados à exchange passaram a enviar fundos para uma única carteira.
O grosso da movimentação, no entanto, se concentrou na madrugada: entre 3h19 e 3h53 de segunda-feira, carteiras hospedadas em blockchains distintas transferiram grandes volumes para endereços associados ao suposto invasor. O rastreamento alcançou pelo menos dez redes, entre elas Bitcoin, Ethereum, Solana, Tron, Polygon, Arbitrum, Avalanche, BNB Smart Chain e Stellar.
| Ativo | Quantidade nas carteiras monitoradas |
|---|---|
| Bitcoin (BTC) | 106 |
| Ether (ETH) | 2.852 |
| Solana (SOL) | 10.700 |
| Stellar (XLM) | 6,7 milhões |
| Avalanche (AVAX) | 77 mil |
| Tron (TRX) | 1,7 milhão |
| Outros tokens | mais de 200 |
Um detalhe do padrão chamou a atenção dos pesquisadores: as saídas foram executadas como transferências corriqueiras, aparentemente assinadas pelas próprias carteiras de origem, e não pela exploração de brechas em contratos inteligentes — programas que rodam regras de forma automática dentro de uma rede blockchain. O indício aponta para comprometimento das chaves que autorizam movimentações, e não para falha em código público.
Duas contas para o mesmo episódio
O valor apurado pela Hypernative supera US$ 40 milhões, o equivalente a cerca de R$ 215 milhões na conversão divulgada. A firma, porém, trata o número como preliminar, porque ele depende da confirmação de que todas as carteiras identificadas realmente pertencem ao Mercado Bitcoin.
Já a exchange apresentou uma conta menor. Por volta das 18h de Brasília, a companhia informou que o total de ativos envolvidos no incidente gira em torno de US$ 38 milhões, dos quais US$ 11,2 milhões já haviam sido bloqueados. A empresa reforçou que nenhum correntista amargou prejuízo e que informações pessoais não foram acessadas.
O histórico recente pesa contra o setor
O episódio do MB vem poucos dias depois de a Binance, maior exchange de criptoativos do mundo, também sofrer uma invasão. Na ocasião, cerca de US$ 6,3 bilhões em ativos digitais foram desviados — o maior roubo já registrado na história do segmento. A plataforma internacional parou os saques, anunciou o uso de recursos próprios e de fundos de proteção para recompor o que foi subtraído e retomou as retiradas no domingo, após cerca de dois dias de interrupção.
Até o momento, não há evidência pública que ligue os dois ataques. A coincidência de calendário, porém, reacendeu a discussão sobre a robustez dos controles de segurança das corretoras centralizadas.
O que observar daqui para frente
Para quem mantém posição na plataforma, o ponto mais imediato é operacional: com depósitos e saques travados, qualquer estratégia que dependa de resgatar ou aportar recursos fica parada até a normalização, sem prazo divulgado. A ausência de calendário é, por si só, um item a acompanhar.
O segundo ponto é a natureza da garantia dada pela empresa. A afirmação de que não houve perda para clientes é compatível com o congelamento de parte dos fundos, mas US$ 11,2 milhões representam uma fatia minoritária dos US$ 38 milhões reportados. A recuperação do restante depende do rastreamento e do bloqueio de novos endereços — um processo que costuma ser lento e nem sempre integral.
Há ainda a assimetria de informação. A Hypernative trabalha com um piso de apuração (acima de US$ 40 milhões) que a própria fonte classifica como provisório, enquanto a exchange divulga um número fechado sem detalhar a metodologia. Divergências desse tipo são comuns em incidentes de segurança e reforçam a importância de acompanhar comunicados oficiais em vez de valores circulando em redes sociais.
Por fim, o caso alimenta a reflexão sobre custódia. Recursos mantidos em corretoras ficam sob controle de terceiros, com risco operacional e de segurança embutido; a alternativa da autocustódia, por sua vez, transfere ao investidor a responsabilidade integral sobre chaves e procedimentos. Não existe caminho isento de risco — existe o risco que cada investidor conhece melhor.