Mercado Bitcoin cobre perdas de clientes após ataque cibernético em massa

Mercado Bitcoin enfrenta crise de segurança de US$ 38 milhões

A Mercado Bitcoin do Brasil está enfrentando uma crise de segurança onerosa após um ataque ocorrido em 2 de novembro que drenou criptomoedas de suas carteiras operacionais. O incidente atingiu uma das principais plataformas de ativos digitais da América Latina, levantando questões imediatas sobre a segurança dos fundos controlados pelas corretoras e as consequências financeiras do acesso não autorizado.

Embora a empresa tenha reconhecido a violação, sua resposta agora depende de conter os danos, determinar a extensão total da invasão e demonstrar que sua infraestrutura remanescente pode sustentar com segurança as operações normais.

O Bitcoin.com News informou anteriormente que o analista da Arkham Intelligence, Emmett Gallic, estimou mais de US$ 46 milhões em transferências suspeitas na segunda-feira, excedendo a contabilidade oficial do Mercado Bitcoin em pelo menos US$ 8 milhões. Os números conflitantes não foram reconciliados publicamente, e ainda não está claro se ambas as avaliações abrangem transações ou categorias de ativos idênticas.

Mercado Bitcoin garante que os clientes não perderão seus ativos

A empresa procurou tranquilizar os titulares de contas com uma garantia explícita de que eles não arcarão com o ônus financeiro do incidente. “A Mercado Bitcoin garante que você não sofrerá nenhuma perda de ativos devido ao incidente de segurança que identificamos hoje em nossa plataforma”, explica a atualização da plataforma de câmbio centralizada (CEX).

A declaração da empresa efetivamente compromete a empresa a indenizar integralmente os usuários afetados, independentemente da quantidade de criptomoedas que os investigadores venham a recuperar.

Desligamento de emergência após detecção de atividade suspeita

A Mercado Bitcoin identificou o ocorrido nas primeiras horas desta segunda-feira, suspendendo, em seguida, depósitos, saques e o acesso aos serviços da plataforma como medida preventiva. A empresa acionou seus procedimentos internos de segurança e, segundo relatos, notificou as autoridades competentes. Ela também alertou os usuários para que confiem apenas em comunicações oficiais, em vez de mensagens não solicitadas ou de supostos representantes de suporte.

A interrupção operacional afeta uma empresa cujos clientes normalmente dependem do acesso contínuo aos mercados de criptomoedas, especialmente quando os preços estão oscilando rapidamente.

Investigadores examinam infraestrutura de assinatura comprometida

Análises preliminares sugerem que os invasores obtiveram controle sobre credenciais capazes de autorizar transações, expondo potencialmente tanto carteiras quentes quanto endereços de depósito dos clientes. De acordo com uma análise da Bitquery, atividades suspeitas teriam se estendido por cadeias como Ethereum, Bitcoin, Solana, Stellar, Arbitrum, Tron e Polygon, com alguns investigadores descrevendo movimentos não autorizados que continuaram além da onda inicial de transferências.

Diferentemente de uma exploração de contrato inteligente, essa suspeita de comprometimento diz respeito ao acesso aos mecanismos usados para aprovar transações legítimas na blockchain. A posse das credenciais de assinatura necessárias pode permitir que um invasor mova ativos sem contornar as proteções criptográficas da rede. O ponto de entrada exato ainda não foi estabelecido de forma conclusiva.

Tether, Circle e Chainalysis ajudam a bloquear US$ 11 milhões

A Mercado Bitcoin contou com várias empresas do setor de criptomoedas para restringir os ativos associados à violação, garantindo um resultado inicial de contenção. “Em uma ação rápida com a comunidade de criptomoedas e parceiros estratégicos — incluindo Tether, Circle, Paxos, BRL1 e Chainalysis — já bloqueamos US$ 11 milhões”, afirmou a corretora.

Outros valores passíveis de bloqueio foram identificados, segundo a empresa, embora ela não tenha fornecido um número definitivo para ativos adicionais recuperáveis. Certas stablecoins emitidas centralmente contêm funções administrativas que permitem que emissores autorizados impeçam transferências de tokens. O BTC nativo não possui um mecanismo comparável de congelamento controlado pelo emissor.

É importante ressaltar que restringir tokens roubados não os devolve automaticamente aos seus proprietários anteriores. A recuperação subsequente pode exigir a cooperação de custodiantes, autoridades legais ou outras partes que controlam os ativos afetados.

Gigante brasileiro do mercado de criptomoedas enfrenta um teste decisivo

Fundada em 2013, a Mercado Bitcoin passou de uma corretora de bitcoins para uma empresa diversificada de tecnologia financeira, oferecendo negociação à vista, staking, crédito privado tokenizado e serviços de pagamento. A empresa, com sede em São Paulo, atende a aproximadamente 4,5 milhões a 4,8 milhões de clientes e registrou um volume acumulado de transações superior a 215 bilhões de reais.

Sua expansão atraiu um investimento de US$ 200 milhões da Softbank em 2021, avaliando a empresa em aproximadamente US$ 2,1 bilhões e consolidando-a como um “unicórnio” brasileiro do setor de criptomoedas. A corretora não informou uma data definitiva para a reabertura. “A retomada dos serviços ocorrerá assim que as condições de segurança total estiverem garantidas, e os prazos serão comunicados exclusivamente por meio de nossos canais oficiais”, enfatizou a empresa.

O desafio que permanece é se a Mercado Bitcoin conseguirá demonstrar que seus controles de segurança foram reparados de forma suficiente para impedir outra invasão. A compensação financeira pode resolver a questão dos saldos em falta, mas restaurar a confiança nos sistemas que protegem esses saldos requer um tipo diferente de prova. O ataque ocorre em um momento difícil para o setor de criptomoedas, que ainda vem se recuperando das consequências do recente ataque à Binance, no valor de US$ 6,3 bilhões.