Enquanto a Binance tenta se recuperar e continua analisando como hackers norte-coreanos conseguiram roubar US$ 6,3 bilhões de sua exchange de criptomoedas, e confirmam que já recuperou quase US$ 4 bilhões, a plataforma Mercado Bitcoin confirmou que também foi vítima de um hack.
A maior exchange do Brasil sofreu um ciberataque durante a madrugada de segunda-feira que obrigou a congelar retiradas e depósitos. A empresa assegurou que os fundos dos usuários estão a salvo e que não houve vazamento de dados.
Embora as primeiras estimativas calculassem as perdas em cerca de US$ 40 milhões (mais de 217 milhões de reais), levantamentos posteriores de analistas de segurança da Arkham Intelligence indicaram que o valor de ativos drenados supera os US$ 46 milhões, conforme relatado pelo Bitcoin.com.
Diante do avanço do incidente, a companhia reagiu bloqueando temporariamente as operações de retirada e depósito em sua plataforma para preservar a integridade do sistema.
“Não houve prejuízo para os clientes”
Com o objetivo de tranquilizar seus mais de quatro milhões de usuários, a empresa emitiu uma série de comunicados oficiais por meio de sua conta na rede social X. Nas primeiras declarações, a empresa confirmou a intrusão e ressaltou a proteção das contas individuais:
“Identificamos e contivemos rapidamente um incidente de segurança em um de nossos sistemas nesta madrugada. Reforçamos que: não houve nenhum prejuízo para os clientes; não houve vazamento de dados”.
Para resguardar o ecossistema enquanto avança a auditoria técnica, a exchange detalhou a interrupção momentânea de seus serviços-chave:
“Como medida preventiva de proteção, os depósitos e retiradas estão temporariamente suspensos. Nossas equipes estão mobilizadas investigando o caso, rastreando os ativos e coordenando as medidas junto às autoridades competentes”.
Horas depois, a empresa publicou uma atualização técnica compartilhando os endereços públicos para onde foram direcionados os fundos roubados para colaborar com o rastreio global na blockchain. Nessa nova mensagem, Mercado Bitcoin acrescentou: “Continuamos trabalhando para restabelecer as operações com segurança e manteremos nossos clientes informados por meio de nossos canais oficiais”.
Como foi a manobra criminosa na blockchain
Segundo dados fornecidos pela empresa de monitoramento Hypernative, as primeiras transferências atípicas foram detectadas por volta das 23h15 de domingo, no horário de Brasília. No entanto, a maior parte das operações suspeitas ocorreu entre as 3h19 e 3h53 da madrugada de segunda-feira.
Os atacantes conseguiram extrair fundos distribuídos em pelo menos 10 redes blockchain distintas, entre as quais estão Bitcoin, Ethereum, Solana, Tron, Polygon, Arbitrum, Avalanche, BSC e Stellar. Entre os ativos subtraídos, foram contados 106 BTC, mais de 2.800 ETH, 10.700 SOL e milhões de tokens adicionais.
Um aspecto-chave apontado por especialistas em cibersegurança é que o drenamento não se originou pela exploração de falhas em contratos inteligentes. As criptomoedas foram transferidas por meio de transações simples diretamente das carteiras quentes da empresa para endereços recém-criados pelos atacantes. Isso sugere que os cibercriminosos teriam obtido acesso ilegal às chaves privadas ou ao mecanismo de assinatura de transações da plataforma.
Como contrapartida, a empresa Tether, emissora da stablecoin USDT, reagiu imediatamente. Seu CEO, Paolo Ardoino, confirmou nas redes sociais que congelaram mais de 4,5 milhões de USDT vinculados ao endereço do atacante para frear sua liquidação.
Este ciberataque sacode o mercado de cripto sul-americano apenas alguns dias depois de a Binance ter sofrido um ataque maciço com impacto global.
