Mercado Bitcoin estima incidente de segurança em cerca de US$ 38 milhões e afirma que os fundos dos usuários estão seguros

Mercado Bitcoin revisa a dimensão divulgada do incidente

A Mercado Bitcoin estima em cerca de US$ 38 milhões o valor dos ativos envolvidos em seu incidente de segurança e garante aos clientes que eles não perderão fundos. O episódio levou a corretora brasileira a suspender depósitos e saques na segunda-feira. Em seu comunicado público, a interrupção dos serviços é apresentada como uma medida de proteção, e não como uma afirmação de que os saldos dos clientes haviam sido perdidos. No relato fornecido, a corretora não afirma que todos os ativos foram recuperados; em vez disso, diz que os trabalhos de contenção e recuperação continuam.

O valor divulgado pela corretora é inferior à estimativa inicial da empresa de segurança em blockchain Hypernative, que informou que mais de US$ 40 milhões haviam saído durante a noite de carteiras vinculadas à Mercado Bitcoin. Esses valores correspondem a atualizações diferentes: a Hypernative apresentou uma estimativa preliminar das saídas observadas, enquanto a corretora posteriormente avaliou os ativos envolvidos em cerca de US$ 38 milhões. A fonte não explica a diferença nem confirma que as estimativas abrangem exatamente as mesmas transferências; portanto, elas não devem ser tratadas como diretamente equivalentes.

A avaliação preliminar da Hypernative abrangeu transferências em pelo menos 10 blockchains, incluindo Bitcoin, Ethereum, Solana e Tron. Essa abrangência torna o incidente mais do que um relato de atividade em uma única rede, mas, por si só, não revela como as carteiras foram acessadas nem quem foi responsável. Portanto, o valor informado pela exchange e a estimativa inicial mais elevada da Hypernative dão uma dimensão da escala, mas não oferecem um relato completo do que aconteceu nem do estado de cada ativo afetado.

Serviços suspensos após transferências suspeitas de carteiras

O Mercado Bitcoin afirmou ter identificado um incidente em um de seus sistemas nas primeiras horas de segunda-feira e suspendido temporariamente o acesso aos serviços como medida preventiva para proteger os ativos dos clientes. Depósitos e saques foram interrompidos enquanto a empresa trabalhava para estabelecer o que descreveu como condições plenas de segurança. Essa resposta restringiu o acesso às funções habituais da exchange, mas a fonte não informa quando os serviços seriam reabertos. A posição da exchange é que os serviços só seriam retomados quando as condições de segurança necessárias estivessem implementadas.

A primeira transferência suspeita foi registrada às 2h15 UTC, segundo o relato do incidente. As maiores movimentações ocorreram entre 6h19 e 6h53 UTC, quando carteiras ligadas ao Mercado Bitcoin enviaram fundos para endereços recém-criados. A cronologia estabelece um intervalo entre a primeira transação suspeita registrada e o período de maior volume de transferências relatadas. Ela não determina quando o problema subjacente de acesso ou autorização começou, nem por quanto tempo as carteiras em questão podem ter ficado expostas.

As transferências pareciam ser transações assinadas comuns, ou seja, foram enviadas como se as carteiras de origem as tivessem autorizado. A Hypernative afirmou que ainda não estava claro como um invasor obteve a capacidade de assinar as transações. Essa incerteza é importante porque, segundo a fonte, a atividade visível na blockchain não identifica o método usado para obter autoridade de assinatura. Não há aqui uma explicação confirmada sobre se credenciais, sistemas ou outra parte do processo de assinatura foram comprometidos; portanto, qualquer relato preciso sobre a invasão iria além das evidências fornecidas.

Os esforços para bloquear e recuperar os valores continuam em andamento

O Mercado Bitcoin afirma que já havia bloqueado US$ 11 milhões em coordenação com Tether, Circle, Paxos, BRL1 e Chainalysis. A exchange também informou ter identificado outros valores passíveis de bloqueio, e os trabalhos para contê-los continuam em andamento. O montante bloqueado é uma parte declarada da resposta, não uma evidência de que os US$ 38 milhões mencionados tenham sido totalmente recuperados. O relato tampouco especifica o valor dos montantes recém-identificados, quais ativos estão envolvidos ou se outros bloqueios foram concluídos desde então.

A cooperação com emissores e outros parceiros citados é central para a resposta descrita pela exchange: os bloqueios informados foram realizados em coordenação com eles, enquanto a Chainalysis também é listada entre os parceiros. Na prática, isso significa que alguns ativos identificados no incidente poderiam ser alvo de bloqueio, em vez de apenas serem rastreados. Mas a fonte não detalha os resultados por parceiro ou token, nem informa que outras medidas cada parte pode tomar. Portanto, os resultados dos esforços em andamento ainda são incertos.

A exchange havia afirmado anteriormente que nenhum dado de cliente tinha vazado. Essa declaração aborda uma preocupação diferente da movimentação de ativos: a atividade de transferência relatada, por si só, não comprova que informações de clientes tenham sido expostas. A fonte não descreve o escopo de nenhuma investigação sobre o acesso a dados, nem apresenta novas descobertas técnicas sobre essa questão. Por ora, o relato respalda apenas a garantia anterior da exchange sobre os dados e a garantia atual de que os clientes não perderão fundos.

O mecanismo de transferência e o contexto mais amplo ainda são incertos

A consequência operacional imediata foi a suspensão de depósitos e saques, com a retomada dos serviços condicionada ao restabelecimento integral da segurança, sem um prazo definido. Assim, os clientes ficaram temporariamente sem acesso a essas funções enquanto a exchange lidava com o incidente. A garantia do Mercado Bitcoin de que não haverá perdas é importante, mas a fonte não detalha como cobriria eventuais prejuízos caso os esforços de recuperação fracassassem, nem explica em que se baseia exatamente essa confiança. Essas questões permanecem sem resposta nas informações fornecidas.

O relatório situa a violação em meio a outras preocupações de segurança, incluindo um ataque à Binance, divulgado separadamente, de US$ 6,3 bilhões, e um suposto roubo identificado pelo investigador de blockchain ZachXBT. O outro caso é descrito como envolvendo mais de US$ 133 milhões em saques de corretoras centralizadas ligados a uma entidade não identificada da UE. São incidentes distintos, e a fonte não os relaciona ao Mercado Bitcoin. A inclusão desses casos oferece contexto sobre o setor, não evidências de um invasor, método ou causa em comum.

No caso do Mercado Bitcoin, as principais perguntas ainda sem resposta são como se obteve autoridade para assinar transações, se outros ativos podem ser bloqueados e quando será seguro retomar depósitos e saques. A corretora informou um valor aproximado para o incidente, mencionou US$ 11 milhões bloqueados e afirmou que a contenção continua, mas a fonte não apresenta um total final de recuperação nem uma explicação técnica. Até que esses detalhes sejam divulgados, é possível descrever a dimensão do incidente e a resposta com base nas declarações atuais, enquanto o mecanismo da violação e o resultado final permanecem incertos.

Fonte: CryptoPotato