Mercado Bitcoin suspende saques e a carteira do ataque se esvazia em três horas

Quem tem dinheiro na Mercado Bitcoin não consegue sacar desde a madrugada desta segunda-feira. A corretora suspendeu depósitos e saques depois de identificar um incidente de segurança em um de seus sistemas, e o acesso ao aplicativo também foi bloqueado. Não há data marcada para liberar as operações de novo.

A plataforma atende 4,5 milhões de clientes, segundo a própria companhia, e se apresenta como a primeira corretora de criptomoedas do país. No comunicado publicado no X, a empresa afirma que não houve prejuízo aos clientes nem vazamento de dados. Não informa valor, não diz o que foi acessado e não menciona o alerta que apontou o tamanho do problema.

O alerta veio de fora e apontou dez redes

A Hypernative, que monitora movimentos em blockchain, identificou mais de US$ 40 milhões em transferências suspeitas de carteiras atribuídas à corretora. Pelo menos dez blockchains foram usadas na saída, entre elas Bitcoin, Ethereum, Solana, Tron, Polygon, Arbitrum, Avalanche, BNB Smart Chain e Stellar. As primeiras movimentações apareceram às 23h15 de domingo, no horário de Brasília. Entre 3h19 e 3h53 da madrugada desta segunda saíram as maiores transferências.

Não houve exploração de falha em contrato inteligente. As transferências foram assinadas como se as próprias carteiras de origem tivessem autorizado, e a Hypernative diz que ainda não sabe como o invasor obteve essa capacidade de assinatura. Os fundos foram para endereços recém-criados.

O endereço que recebeu os ethers está sendo esvaziado

O endereço ethereum que o alerta aponta como destino dos fundos, o 0xe485…2478, chegou a 2.852 ETH. Às 11h50 desta segunda-feira, tinha 81,3 ETH. Os 2.770 ETH que saíram valem cerca de US$ 6,3 milhões nos preços do dia.

O dinheiro também não parou de entrar. A carteira repassou 470 ETH às 11h44 e, nos cinco minutos seguintes, recebeu 52 ETH de outros três endereços. É um ponto de passagem. O dinheiro entra de vários lugares, é juntado e sai poucas horas depois.

A conta dos US$ 40 milhões depende de 200 tokens

Os ativos que o alerta lista um a um somam bem menos. Com os preços desta segunda, são US$ 18,1 milhões em 2.852 ETH, 106 BTC, 10,7 mil SOL, 6,7 milhões de XLM, 77 mil AVAX, 3,07 milhões de XDC e 1,7 milhão de TRX. A diferença até os US$ 40 milhões estaria nos mais de 200 outros tokens que o levantamento cita sem detalhar. Nenhuma cifra foi confirmada pela corretora até aqui.

Se o número se confirmar, são cerca de R$ 217 milhões pelo câmbio oficial de sexta-feira.

O que a empresa diz e o que falta responder

Até o começo da tarde, a página de status da própria corretora marcava login, aplicativo, cadastro e API de negociação como indisponíveis, sob o aviso de interrupção parcial em andamento. Só o site institucional seguia operando.

Ficam em aberto a origem do acesso, o valor real das perdas, a fatia que era de clientes e a data de volta dos depósitos e saques. O comunicado diz que as equipes estão rastreando os ativos e tratando o caso com as autoridades, e promete atualizações.

Às 11h50, o endereço apontado no alerta ainda guardava 81,3 ETH, perto de US$ 186 mil.