Mercado Bitcoin suspende transferências após mais de US$ 40 milhões em saídas suspeitas

Mercado Bitcoin interrompe depósitos e saques

A Mercado Bitcoin, corretora brasileira de criptomoedas, suspendeu depósitos e saques na segunda-feira, depois que a empresa de segurança Hypernative informou que mais de US$ 40 milhões haviam saído durante a noite de carteiras que associou à plataforma. A corretora afirmou ter identificado e contido rapidamente um incidente de segurança em um de seus sistemas no início daquela manhã. A suspensão restringe as transferências de entrada e saída do serviço enquanto a empresa investiga o caso.

A corretora afirmou que os clientes não haviam sofrido perdas e que nenhum dado de cliente havia vazado. Também disse que suas equipes estavam investigando o caso, rastreando os ativos e coordenando medidas com as autoridades competentes. Essas garantias descrevem a avaliação declarada pela empresa, e não uma conclusão sobre como o incidente ocorreu: as informações fornecidas até o momento não identificam o sistema afetado nem explicam como as transferências foram autorizadas.

A Hypernative descreveu o valor em dólares como preliminar porque ainda precisava confirmar que todos os endereços de origem pertenciam ao Mercado Bitcoin. Essa ressalva é importante: o valor informado é uma estimativa de uma empresa de segurança baseada na atividade das carteiras, não uma contabilização final da exchange com base nas informações fornecidas. A suspensão do serviço pela empresa está confirmada, mas o total definitivo e o escopo completo das carteiras afetadas ainda precisam ser estabelecidos.

Transferências entre blockchains e dúvidas não resolvidas sobre a assinatura

A Hypernative afirmou que as transferências cruzaram pelo menos 10 blockchains, entre elas Bitcoin, Ethereum, Solana e Tron. A primeira movimentação suspeita que identificou ocorreu às 2h15 UTC. A ampla cobertura de blockchains aponta para atividades envolvendo várias redes, mas a fonte não detalha os valores enviados em cada rede nem apresenta uma discriminação completa de todas as transações incluídas na estimativa preliminar.

As maiores transferências ocorreram entre 6h19 e 6h53 UTC, período em que carteiras vinculadas ao Mercado Bitcoin enviaram a maior parte dos fundos para endereços recém-criados, segundo a Hypernative. A empresa afirmou que eram transações assinadas comuns, ou seja, apareciam na blockchain como se as carteiras de origem as tivessem autorizado. Ainda não foi determinado como um invasor obteve a capacidade de assinar transações dessas carteiras.

Mais tarde, o Mercado Bitcoin publicou cinco endereços de destino que associou ao incidente, abrangendo redes EVM, Bitcoin, Solana, Stellar e Tron. O conjunto de endereços divulgados oferece aos observadores destinos específicos para monitorar, mas, por si só, não esclarece a propriedade de todas as carteiras de origem nem explica como a autoridade de assinatura foi obtida. A atribuição preliminar da Hypernative continua sendo uma limitação importante do valor informado.

Rastreando as carteiras de destino

O explorador de Bitcoin mempool.space mostrou que o endereço de Bitcoin divulgado recebeu cerca de 106 BTC no início da segunda-feira. A maior parte chegou em uma única transferência: 104,4 BTC às 6h41 UTC. O relatório fornecido afirmou que nenhum desses bitcoins havia sido movimentado até as 14h50 UTC. Esse registro indica que os fundos continuavam no endereço naquele momento, mas não confirma se poderiam ser recuperados nem o que aconteceu com eles depois.

A Tether congelou USDT enviados para dois dos endereços de destino, e dados on-chain mostram que os contratos de USDT relevantes na Ethereum e na Tron foram incluídos na lista negra. O endereço da Tron continha 708.243 USDT, enquanto o endereço da Ethereum continha mais de 3 milhões. Os congelamentos relatados se aplicam a esses saldos de stablecoins; a fonte não diz que outros ativos ou endereços tenham sido congelados.

Os detalhes on-chain mostram resultados distintos entre os ativos rastreados: segundo o relato, o saldo de Bitcoin não havia sido movimentado no momento da observação, enquanto a Tether congelou USDT em dois endereços. Esses fatos documentam monitoramento e intervenção, mas não comprovam que todas as saídas relatadas tenham sido contidas. A fonte não informa um valor final de recuperação, e ainda não está claro quanto do total preliminar poderá ser devolvido ou de outra forma imobilizado.

Outro incidente na Binance acrescenta contexto sobre segurança

O incidente da Mercado Bitcoin ocorreu após uma perda separada na Binance, que, segundo o relatório, aconteceu quatro dias antes, em 29 de outubro. A Binance perdeu US$ 6,3 bilhões de suas carteiras quentes, e a Hypernative classificou o episódio como o maior roubo de criptomoedas já registrado. A sequência próxima dos incidentes oferece contexto sobre a segurança das corretoras, mas a fonte não relaciona os dois casos nem sugere que tenham tido o mesmo invasor ou a mesma causa técnica.

A Binance atribuiu a perda ao comprometimento do laptop de um engenheiro de DevOps, que, segundo a empresa, permitiu que um invasor solicitasse saques não autorizados. A corretora também suspendeu os saques enquanto reformulava a segurança de seu serviço de saques. Esse relato diz respeito à Binance, não à Mercado Bitcoin: a Hypernative ainda não explicou como as transações da Mercado Bitcoin obtiveram autorização para assinatura, portanto não se pode presumir que o mecanismo de um incidente se aplique ao outro.

Cerca de US$ 3 bilhões dos fundos da Binance foram congelados on-chain com a ajuda de parceiros de blockchain, segundo o relatório. Essa resposta é um exemplo à parte de fundos imobilizados por meio de cooperação, não uma evidência de uma recuperação equivalente no caso do Mercado Bitcoin. No caso do Mercado Bitcoin, os pontos conhecidos são a suspensão dos saques, as garantias da exchange sobre os clientes, a atividade nos endereços e os congelamentos de USDT; a causa, a perda final e a recuperação continuam sem solução.

Fonte: CryptoPotato