Mercado Bitcoin mantém saques suspensos após violação de segurança

A Mercado Bitcoin, maior corretora de criptomoedas do Brasil, manteve depósitos e saques suspensos na segunda-feira após uma violação de um dos sistemas da plataforma. Os clientes não podiam transferir fundos para dentro ou para fora da plataforma enquanto os trabalhos para restabelecer o serviço estavam em andamento. A empresa de segurança em blockchain Hypernative estimou preliminarmente que transferências suspeitas em várias blockchains superaram US$ 40 milhões. A Mercado Bitcoin não confirmou essa estimativa.

A Mercado Bitcoin disse que detectou e conteve o incidente. A empresa disse que nenhum cliente perdeu fundos e que nenhum dado vazou. A Mercado Bitcoin classificou a suspensão como medida de precaução. A empresa disse que as equipes investigavam o incidente, rastreavam ativos e cooperavam com as autoridades. A Bloomberg informou que a Mercado Bitcoin disse que a corretora cobriria todas as perdas. A empresa não revelou qual sistema foi comprometido, o valor levado nem uma data para a retomada dos serviços.

A Mercado Bitcoin divulgou endereços de destino associados a transações ligadas ao incidente em Bitcoin, redes compatíveis com Ethereum, Solana, Stellar e Tron. A empresa disse que os endereços ajudariam na identificação e no rastreamento. Outros analistas citaram valores mais altos e disseram que as transferências de ativos continuavam.

O CEO da Tether, Paolo Ardoino, disse que a Tether congelou mais de 4,5 milhões de USDT ligados ao incidente. A Tether investiu US$ 20 milhões na Mercado Bitcoin em julho. Na época, a Tether disse que a Mercado Bitcoin atendia 4,5 milhões de usuários.

A violação na Mercado Bitcoin ocorreu poucos dias depois de um grande roubo de criptomoedas na Binance. Os invasores obtiveram acesso a US$ 6,3 bilhões em ativos na Binance em 29 de outubro, após comprometerem o laptop de um engenheiro e acessarem sistemas internos de processamento de saques. A Binance disse que a corretora não encontrou evidências de que chaves privadas tivessem sido expostas. A Binance havia substituído 95% dos ativos roubados até 1º de novembro. A corretora também havia começado a reabrir os saques em etapas até 1º de novembro.

O FBI atribuiu o ataque à Binance à Coreia do Norte. O Serviço Secreto dos EUA está cooperando com a Circle para rastrear e congelar fundos. A Tether informou ter congelado cerca de US$ 1,57 bilhão em USDT. A Circle disse que congelou mais de US$ 800 milhões em USDC enquanto coordenava ações com as autoridades.

A Binance disse que descobriu outros pontos de violação além do comprometimento inicial, que a empresa havia atribuído originalmente ao laptop de um engenheiro. A Binance não divulgou um relato completo de como os invasores planejaram e executaram o roubo. Algumas estimativas sugerem que os invasores passaram pelo menos 36 horas preparando a operação. O paradeiro de cerca de US$ 3,3 bilhões em fundos roubados que escaparam do congelamento ainda não foi totalmente esclarecido. A Binance não especificou quanto espera recuperar desses fundos. Investigadores continuam monitorando a atividade de carteiras em dez blockchains.