O Mercado Bitcoin, uma das maiores corretoras de criptomoedas do país, identificou um ataque hacker nesta segunda-feira (2) e suspendeu depósitos e saques. A ação ocorre três dias depois do megarroubo à Binance, evidenciando a pressão sobre plataformas de ativos digitais. O aplicativo da corretora também ficou fora do ar, segundo relatos.
A empresa não confirmou se houve roubo. Contudo, um levantamento preliminar da companhia de segurança Hypernative aponta movimentações suspeitas em carteiras atribuídas à corretora que podem passar de US$ 40 milhões. A origem do incidente e a extensão das perdas ainda dependem de apuração.
A Tether, emissora da stablecoin USDT lastreada em dólar, anunciou o congelamento de mais de 4,5 milhões de USDTs ligados ao caso. A informação veio num post do CEO da Tether, Paolo Ardoino. A medida busca impedir a movimentação dos fundos enquanto as investigações avançam.
Corretora investiga e não define prazo
A equipe do Mercado Bitcoin está, segundo comunicado, “investigando o caso, rastreando os ativos e coordenando as medidas junto às autoridades competentes”. Não informaram se há prazo para os saques voltarem. A falta de previsão gera incerteza entre os usuários, que dependem da plataforma para acessar seus recursos.
Especialistas ouvidos pela reportagem destacam que a suspensão de saques é uma medida de contenção comum após ataques, mas que a comunicação transparente é essencial para manter a confiança. A corretora ainda não detalhou quais sistemas foram comprometidos nem se dados de clientes foram expostos. A fonte não detalhou esses pontos.
Enquanto isso, clientes relatam dificuldades para obter informações pelos canais de atendimento. A empresa pede que os usuários aguardem atualizações oficiais. A investigação segue em andamento, e novas informações devem ser divulgadas conforme a apuração avança.
Por que corretoras viram alvo
Leonardo Maximiliano, CEO da DominiPay, explica por que corretoras viram alvo: “Uma corretora concentra ativos e acessos, tornando-se um alvo de alto valor para criminosos”. A centralização de fundos em poucas carteiras facilita a ação de hackers, que buscam maximizar o retorno em um único ataque.
Além disso, as corretoras operam online e lidam com grandes volumes de transações diárias, o que aumenta a superfície de ataque. A infraestrutura complexa, com múltiplos pontos de entrada, pode apresentar vulnerabilidades que passam despercebidas até serem exploradas. A segurança, portanto, exige monitoramento constante e atualizações frequentes.
Para Maximiliano, apontar a causa sem uma investigação técnica concluída seria precipitado. Entre os pontos a investigar, ele cita senhas expostas e falhas nos processos que autorizam transferências. “São hipóteses, não conclusões sobre o caso”, ressalta.
Autocustódia como alternativa
A saída que ele aponta é a autocustódia, com carteiras físicas (hard wallets). Isso exige guardar a frase de recuperação com segurança, “sem fotos ou cópias na nuvem”. A prática reduz a exposição a ataques em corretoras, pois o usuário mantém o controle direto das chaves privadas.
Mas tem um porém. “Autocustódia exige responsabilidade”, diz. Quem perde ou entrega as chaves pode perder os ativos. E a carteira de hardware não impede que o próprio usuário autorize uma operação maliciosa. A educação do investidor é fundamental para evitar erros que resultem em perdas irreversíveis.
Para quem opta por essa modalidade, é recomendável testar a recuperação da carteira antes de transferir grandes valores. Além disso, manter backups em locais físicos seguros e nunca compartilhar a frase de recuperação são práticas essenciais. A fonte não detalhou outros cuidados específicos.
Como os ataques acontecem
Caio Mattos, CEO da NearX, descreve como são os ataques. Muitas vezes, tudo começa nas pessoas: um funcionário que clica em link malicioso, um computador infectado, até um criminoso que se passa por candidato a uma vaga, é contratado e se infiltra na empresa. O fator humano é frequentemente o elo mais fraco na segurança.
Os invasores utilizam técnicas de engenharia social para obter credenciais ou instalar malwares. Uma vez dentro do sistema, eles se movem lateralmente em busca de acessos privilegiados. A sofisticação dos ataques exige que as empresas invistam em treinamento contínuo e em ferramentas de detecção de ameaças.
A IA piora o quadro. Hackers têm usado a tecnologia para encontrar falhas mais rápido e automatizar ataques. Isso reduz o tempo entre a descoberta de uma vulnerabilidade e sua exploração, pressionando as defesas das corretoras. A resposta precisa ser igualmente ágil, com monitoramento em tempo real e atualizações imediatas.
Impacto no mercado e próximos passos
O ataque ao Mercado Bitcoin ocorre em um momento de atenção redobrada para o setor, após o incidente na Binance. A confiança dos investidores pode ser abalada, levando a uma migração para plataformas consideradas mais seguras ou para a autocustódia. A regulação do setor também pode ganhar força, com exigências mais rígidas de segurança.
Enquanto a investigação não é concluída, os clientes da corretora permanecem sem acesso aos fundos. A empresa não informou se haverá reembolso em caso de perdas confirmadas. A fonte não detalhou os planos de contingência.
Especialistas recomendam que os usuários acompanhem os canais oficiais e evitem compartilhar informações pessoais em redes sociais. A paciência é necessária, mas a transparência da corretora será crucial para restaurar a confiança. O desfecho do caso pode influenciar as práticas de segurança em todo o mercado de criptomoedas no Brasil.