Mercado Bitcoin suspende depósitos e saques após incidente de segurança

Mercado Bitcoin suspende transferências na plataforma

A Mercado Bitcoin, maior exchange de criptomoedas do Brasil, manteve os depósitos e saques suspensos na segunda-feira após identificar um incidente de segurança em um de seus sistemas. A suspensão impede que os clientes transfiram fundos para dentro ou para fora da plataforma enquanto a empresa trabalha para retomar as operações. A exchange descreveu a interrupção como uma medida de precaução, e não como uma mudança permanente no serviço, mas não informou quando as transferências serão retomadas.

Em uma declaração publicada no X, a Mercado Bitcoin disse que identificou e conteve o incidente. Também afirmou que os clientes não sofreram perdas e que nenhum dado foi vazado. Essas declarações refletem a avaliação atual da empresa, mas a exchange não publicou detalhes técnicos que expliquem qual sistema foi afetado ou como o incidente ocorreu. Portanto, com base nas informações divulgadas até o momento, o alcance e o método da violação ainda são desconhecidos.

A empresa afirmou que suas equipes estavam investigando, rastreando os ativos e coordenando ações com as autoridades. A Bloomberg informou que a Mercado Bitcoin disse que absorveria todas as perdas. Essa garantia é diferente de uma contabilidade confirmada do incidente: a exchange não informou o valor total das perdas, especificou quanto foi levado nem confirmou as estimativas preliminares que circulam entre observadores externos. Suas atualizações públicas também não estabelecem um prazo para a retomada de depósitos e saques.

O que a exchange divulgou

A ausência de um total confirmado das transferências deixa uma lacuna importante no panorama público. Segundo o relato original, a Mercado Bitcoin não identificou o sistema envolvido, não divulgou quanto pode ter sido levado nem informou uma data para a retomada das operações. Suas garantias sobre os clientes e os dados são relevantes, mas não respondem a essas questões em aberto. Até que a empresa forneça mais detalhes, não é possível determinar, com base em suas declarações, o alcance técnico do incidente nem suas consequências operacionais.

A Mercado Bitcoin publicou endereços de destino associados a transações que vinculou ao incidente. Os endereços abrangem Bitcoin, redes compatíveis com Ethereum, Solana, Stellar e Tron, e a empresa afirmou que os divulgou para ajudar na identificação e no rastreamento. A publicação dos endereços das carteiras dá a investigadores e a outros participantes do mercado transações específicas para analisar. Por si só, isso não determina o valor total envolvido nem demonstra que os fundos foram recuperados.

A empresa de segurança em blockchain Hypernative estima preliminarmente que as transferências suspeitas superam US$ 40 milhões em várias blockchains. A Mercado Bitcoin não confirmou esse valor, portanto ele não deve ser tratado como o total oficial das perdas. O relato original também observa que outros analistas citaram valores mais altos e que as transferências ainda estavam sendo consolidadas. Essas diferenças ressaltam que as estimativas podem mudar à medida que a atividade das carteiras é analisada e a exchange fornece mais informações.

Acompanhamento da atividade entre blockchains

A Tether se juntou à resposta congelando mais de 4,5 milhões de USDT vinculados ao incidente, segundo o CEO Paolo Ardoino, que publicou o valor no X às 10h06 (horário do leste dos EUA). O congelamento é uma medida concreta que envolve fundos em stablecoins identificados, mas a fonte não informa que parcela das transferências suspeitas isso representa nem se os ativos serão devolvidos. Esses desfechos continuam indefinidos.

O envolvimento da Tether tem uma conexão comercial preexistente: a empresa investiu US$ 20 milhões na Mercado Bitcoin em julho. Na época, a Tether afirmou que a exchange atendia 4,5 milhões de usuários. O investimento e o número de usuários contextualizam a relação entre as empresas, enquanto o congelamento de USDT relatado mostra o papel da Tether nessa resposta. A fonte não indica que o investimento esteja relacionado ao incidente de segurança ou à investigação.

O incidente ocorre após outro grande evento de segurança em uma exchange descrito na fonte. Em 29 de outubro, invasores tiveram acesso a ativos no valor de US$ 6,3 bilhões na Binance, depois de comprometerem o laptop de um engenheiro e acessarem sistemas internos usados para processar saques. A Binance afirmou não ter encontrado indícios de que chaves privadas tenham sido expostas. A comparação situa a suspensão do serviço da Mercado Bitcoin em meio à crescente atenção à segurança das exchanges, mas a fonte não estabelece uma conexão entre os incidentes.

Um contexto mais amplo de segurança

A Binance afirmou que, até 1º de novembro, havia substituído 95% dos ativos roubados e começado a restabelecer os saques em etapas. A fonte relata que o FBI atribuiu o ataque à Coreia do Norte, enquanto o Serviço Secreto dos EUA trabalhou com a Circle para rastrear e congelar fundos. A Tether informou que cerca de US$ 1,57 bilhão em USDT foram congelados, e a Circle afirmou ter congelado mais de US$ 800 milhões em USDC em coordenação com as autoridades. Esses detalhes dizem respeito ao caso separado da Binance.

A resposta da Binance também continuava incompleta no relato apresentado. A exchange afirmou ter encontrado outros pontos de acesso violados, além do comprometimento inicial do laptop do engenheiro, mas não havia divulgado uma análise pós-incidente completa sobre como a operação foi preparada e executada. Algumas estimativas indicam que a preparação levou pelo menos 36 horas. O destino de cerca de US$ 3,3 bilhões em fundos que não foram congelados continuava sem explicação, e a Binance não havia detalhado a recuperação esperada desse montante.

Os investigadores do caso Binance continuavam monitorando a atividade de carteiras em dez blockchains, segundo a fonte. No caso da Mercado Bitcoin, os fatos públicos imediatos são mais limitados: as transferências continuam suspensas, a empresa afirma que conteve o incidente e forneceu endereços para ajudar no rastreamento. A estimativa preliminar, superior a US$ 40 milhões, não foi confirmada pela exchange, e o sistema afetado, o valor final e o cronograma para a retomada não foram divulgados. Novas atualizações serão necessárias para esclarecer esses pontos.

Fonte: BitcoinMagazine