Mercado Bitcoin bloqueia cerca de US$ 11 milhões após ataque hacker
O Mercado Bitcoin informou em 2 de novembro de 2026 que conseguiu bloquear aproximadamente US$ 11 milhões em ativos após detectar uma invasão em sua plataforma. O incidente foi identificado durante a madrugada, e a empresa suspendeu temporariamente o acesso aos serviços para conter a ocorrência e adotar medidas preventivas.
Em comunicado, a corretora afirmou que não houve perdas para os clientes nem exposição de dados pessoais. Também declarou que vai absorver os prejuízos identificados e que trabalha com as autoridades competentes. A retomada das operações, segundo a empresa, depende da confirmação de que o ambiente está seguro. A plataforma não informou um prazo e orientou os usuários a acompanhar seus canais oficiais.
A forma como o invasor teria conseguido autorizar as transações ainda não foi esclarecida publicamente. Informações sobre o caso divulgadas pela Bloomberg apontaram que o ataque pode ter atingido carteiras quentes – reservas de criptoativos conectadas à internet e usadas para processar movimentações com rapidez. Até o momento, os responsáveis não foram identificados.
Ativos passaram por diversas redes
O dinheiro foi distribuído por diferentes blockchains. A Chainalysis identificou movimentações em 17 redes, com maior volume associado a Bitcoin e Ethereum. Também foram observadas operações em Base, Tron e Polygon.
No dia 3 de novembro, a Arkham registrou 287 trocas de tokens em carteiras relacionadas ao ataque. Entre os ativos movimentados estavam RENDER, WIF, KMNO e POPCAT. A dispersão por redes e endereços diferentes pode dificultar o rastreamento, embora as transações registradas em blockchains públicas possam ser analisadas.
Os valores divulgados não coincidem. Em uma atualização publicada no X, o Mercado Bitcoin calculou em cerca de US$ 38 milhões o total de ativos envolvidos e informou que US$ 11 milhões haviam sido bloqueados. Já a Chainalysis estimou que aproximadamente US$ 49 milhões foram movimentados, enquanto a Bitquery chegou a cerca de US$ 48,5 milhões. Esta última também apontou a passagem dos recursos por mais de 35 mil endereços de depósito na rede Ethereum. As diferenças entre as estimativas não foram explicadas.
Congelamento não significa restituição imediata
Uma parte importante dos valores retidos estava em stablecoins. Cerca de US$ 4 milhões teriam sido bloqueados nas primeiras horas, segundo a Chainalysis, e o total congelado teria se aproximado de US$ 10 milhões.
Esse tipo de bloqueio depende do emissor da stablecoin, que pode impedir que determinados tokens sejam movimentados. A medida, porém, não equivale automaticamente à devolução dos recursos: o retorno dos valores exige procedimentos próprios, incluindo a identificação das carteiras, a análise das transações e a coordenação com as partes envolvidas.
A situação é diferente para ativos descentralizados, como Bitcoin e Ether. Não há uma entidade central com poder para congelar esses tokens em uma carteira por solicitação de uma corretora. Nesses casos, a resposta se concentra no monitoramento dos caminhos percorridos pelos fundos e na tentativa de impedir que sejam convertidos ou sacados em serviços que possam cooperar com as investigações.
Resposta coordenada após a detecção
A reação começou pouco depois da identificação das operações suspeitas. Um diretor do Mercado Bitcoin acionou um especialista da Chainalysis no Brasil às 2h30, no horário do leste dos Estados Unidos, e compartilhou uma relação das transações não autorizadas.
A empresa de análise afirmou ter mobilizado investigadores em três continentes e acionado autoridades cerca de meia hora depois de receber os dados. Tether, Circle, Paxos e o consórcio responsável pelo BRL1 também participaram dos esforços para bloquear ativos.
A rapidez pode ser decisiva em incidentes desse tipo. Quanto menor o intervalo entre a invasão e a comunicação às empresas que operam stablecoins, maior a possibilidade de impedir que parte dos recursos continue circulando. Ainda assim, congelar ativos em algumas redes não garante que todo o valor roubado será recuperado.
O que clientes podem fazer
Enquanto a corretora investiga o episódio, clientes devem evitar fornecer senhas, códigos de autenticação ou dados pessoais a pessoas que se apresentem como funcionários da empresa. Em situações de instabilidade, podem surgir tentativas de fraude com mensagens falsas prometendo liberar saldo ou acelerar reembolsos.
Também é recomendável conferir comunicados apenas nos canais oficiais da plataforma e ativar recursos de segurança disponíveis, como autenticação em dois fatores e alertas de acesso. Se houver uma movimentação desconhecida na conta, o usuário deve registrar as informações e procurar o atendimento oficial, sem seguir instruções recebidas por mensagens não solicitadas.
O caso evidencia os riscos associados à custódia de criptoativos em corretoras. Carteiras conectadas à internet facilitam depósitos e saques, mas também podem ampliar a exposição a ataques. Por isso, plataformas costumam combinar controles de acesso, monitoramento de transações e armazenamento de parte das reservas em carteiras desconectadas – medidas que reduzem riscos, mas não eliminam a possibilidade de incidentes.
Para quem decide manter ativos fora de uma corretora, a autocustódia transfere ao próprio usuário a responsabilidade por guardar chaves privadas e frases de recuperação. Essa alternativa também exige cuidados: perder esses dados pode tornar os fundos inacessíveis, enquanto compartilhá-los pode permitir que terceiros controlem a carteira.
O Mercado Bitcoin afirmou que está coordenando a resposta com as autoridades e que divulgará informações sobre a retomada dos serviços por seus canais oficiais. A investigação deverá esclarecer como as transações foram autorizadas, qual foi a extensão final do prejuízo e quanto dos valores bloqueados poderá ser efetivamente restituído.