A Mercado Bitcoin suspendeu depósitos e levantamentos após um incidente de segurança, enquanto a Tether bloqueou mais de US$ 4,5 milhões em USDT relacionados ao caso. O CEO da Tether, Paolo Ardoino, anunciou o bloqueio em 2 de novembro. Analistas de blockchain identificaram mais de US$ 9 milhões em ativos restringidos, distribuídos por nove tokens, mas carteiras associadas ao atacante ainda detinham cerca de US$ 46 milhões em criptoativos. A corretora não divulgou o impacto financeiro total do incidente.
Ativos bloqueados superam US$ 9 milhões em nove tokens
Ardoino afirmou que a Tether impediu a transferência de mais de 4,5 milhões de USDT ligados ao incidente. O analista de blockchain Specter disse que, após a coordenação entre investigadores de segurança e emissores de stablecoins, mais de US$ 9,17 milhões em ativos digitais tinham sido restringidos. Entre eles estão USDC, PAXG e RLUSD.
A plataforma de dados de blockchain Arkham Intelligence identificou cerca de US$ 46 milhões em criptoativos em carteiras atribuídas ao atacante. O montante incluía aproximadamente US$ 8,37 milhões em ether, US$ 8,24 milhões em bitcoin e US$ 1,76 milhão em PEPE. O bloqueio não significa que os ativos restantes tenham sido recuperados, e as informações públicas ainda não esclarecem o que aconteceu com o restante dos fundos nessas carteiras.
A Tether também é investidora da Mercado Bitcoin. Em julho, anunciou um investimento estratégico de US$ 20 milhões na corretora para apoiar a expansão em tokenização, pagamentos e outros serviços financeiros digitais. A atuação da Tether no bloqueio de ativos ocorre enquanto a empresa investida lida com o incidente de segurança.
Depósitos e levantamentos seguem suspensos durante a investigação
A Mercado Bitcoin informou que o incidente ocorreu na noite anterior e afetou um dos seus sistemas. A corretora afirmou que conteve rapidamente a falha de segurança após detetá-la e, em seguida, suspendeu temporariamente depósitos e levantamentos enquanto investigava movimentações suspeitas de ativos. Disse ainda que os clientes não perderam fundos e que nenhum dado pessoal foi exposto, mas não revelou o montante envolvido nem se as suas próprias reservas foram afetadas.
A empresa também divulgou endereços suspeitos de recebimento nas redes Bitcoin, compatíveis com Ethereum, Solana, Stellar e Tron, para ajudar a rastrear os ativos e apoiar eventuais esforços de recuperação. As atualizações sobre os serviços não indicaram uma data para a retoma, e a página de estado continuava a assinalar interrupções em alguns serviços. A dimensão e a duração da suspensão, assim como a data de reabertura de depósitos e levantamentos, continuam entre as principais preocupações dos utilizadores.
Incidentes recentes também atingiram outras corretoras centralizadas
O caso da Mercado Bitcoin ocorreu menos de quatro dias depois de a Binance ter sido alvo de um ataque, em 29 de outubro. O valor dos ativos envolvidos foi estimado em cerca de US$ 6,3 mil milhões. Antes disso, em 24 de setembro, a Bitget sofreu um incidente de segurança que envolveu aproximadamente US$ 388 milhões, depois de o atacante movimentar ativos a partir da infraestrutura de carteiras da corretora. Mais tarde, a Bitget recorreu ao seu fundo de proteção para cobrir as perdas e preservar os saldos dos clientes.
Outros incidentes de grande dimensão ocorreram no início de 2025. Em fevereiro, a Bybit perdeu cerca de US$ 1,5 mil milhões após atacantes manipularem o processo de aprovação de transações de uma carteira fria de Ethereum. Em janeiro, a Phemex sofreu um incidente de segurança numa carteira quente que envolveu cerca de US$ 69 milhões. Os métodos variaram, mas os casos envolveram a gestão de carteiras, a autorização de transações ou sistemas internos das corretoras.
O Federal Bureau of Investigation (FBI) dos Estados Unidos atribuiu os dois maiores ataques, contra a Bybit e a Binance, a hackers norte-coreanos e associou a atividade ao grupo TraderTraitor. Os investigadores não estabeleceram uma ligação entre essa operação e o incidente na Mercado Bitcoin. Até agora, as informações públicas dão conta dos bloqueios de ativos, dos saldos em carteiras associadas ao atacante e da suspensão de depósitos e levantamentos pela corretora; as perdas totais e qualquer impacto nas reservas da empresa continuam por divulgar.