Mercado Bitcoin sofre ataque hacker de R$ 217 milhões

A madrugada de segunda-feira (2) entrou para a história do mercado cripto brasileiro. O Mercado Bitcoin, maior corretora de criptomoedas da América Latina, confirmou que foi alvo de um ataque hacker que, segundo estimativas da empresa de segurança Hypernative, resultou na retirada de aproximadamente US$ 40 milhões, o equivalente a mais de R$ 217 milhões na cotação atual do dólar.

O incidente é, até o momento, o maior ataque a uma exchange brasileira de que se tem registro. A empresa suspendeu saques e depósitos como medida preventiva e afirmou que os fundos dos clientes estão protegidos, embora ainda não tenha confirmado publicamente o valor exato das perdas.

Como o ataque ao Mercado Bitcoin aconteceu

De acordo com o levantamento da Hypernative, as transferências começaram por volta das 23h15 do domingo no horário de Brasília (02h15 UTC de segunda). Os invasores esvaziaram carteiras em pelo menos 10 redes blockchain distintas: Ethereum, Bitcoin, Solana, Tron, Polygon, Arbitrum, Avalanche, BSC e Stellar, além de outras.

Um detalhe técnico importante: as saídas de fundos ocorreram por meio de transferências simples, e não pela exploração de vulnerabilidades em contratos inteligentes. Isso significa que os invasores, de alguma forma, obtiveram acesso às chaves privadas ou ao mecanismo de assinatura das transações da corretora. Até o momento, o vetor exato de ataque permanece desconhecido.

A escolha do horário não é coincidência. Ataques a exchanges historicamente ocorrem em janelas de baixa atividade operacional, como madrugadas de fim de semana, quando equipes de monitoramento tendem a ser menores. A segurança de exchanges é um tema recorrente no setor e incidentes desse tipo reacendem o debate sobre custódia centralizada de criptomoedas.

O que foi levado: detalhamento dos ativos

O rastreamento on-chain revela a dimensão do ataque. Os endereços identificados como pertencentes ao invasor detêm, segundo a Hypernative, aproximadamente 106 bitcoins, 2.852 ETH, 10.700 SOL, 6,7 milhões de XLM, 77 mil AVAX, 3,07 milhões de XDC, 1,7 milhão de TRX e mais de 200 outros tokens menores.

A diversidade de redes atacadas sugere que o invasor tinha acesso abrangente à infraestrutura de carteiras da corretora, e não apenas a uma rede específica. Esse padrão de ataque multi-chain é relativamente incomum e aponta para uma operação sofisticada, possivelmente com reconhecimento prévio da arquitetura interna do Mercado Bitcoin.

Para contextualizar o tamanho do prejuízo: os US$ 40 milhões representam cerca de um quarto do que foi roubado no hack da Bybit em fevereiro, mas em escala brasileira o impacto é desproporcional. O mercado nacional de exchanges opera com margens mais apertadas e volumes menores do que as gigantes globais.

A resposta da corretora e o que esperar agora

Em comunicado publicado em sua conta no X (antigo Twitter), o Mercado Bitcoin confirmou o incidente e afirmou que suas equipes estão “mobilizadas investigando o caso, rastreando os ativos e coordenando as medidas junto às autoridades competentes”. A empresa garantiu que não houve vazamento de dados de clientes durante o ataque.

A suspensão de saques e depósitos, embora necessária, cria um problema imediato de liquidez e confiança. Clientes ficam temporariamente sem acesso aos seus ativos, e o mercado secundário tende a reagir com nervosismo. Como já discutimos em análises anteriores sobre regulação do setor financeiro, episódios assim reforçam a urgência de marcos regulatórios claros para custódia de ativos digitais no Brasil.

O rastreamento on-chain dos fundos roubados está em andamento. Em ataques anteriores a exchanges globais, parte dos ativos foi congelada por emissores de stablecoins (como Tether e Circle) ou por protocolos de compliance. Resta saber se o mesmo acontecerá neste caso, dado que boa parte dos ativos levados são criptomoedas nativas de rede, como BTC e ETH, que não podem ser congeladas por terceiros.

O que esse ataque significa para quem investe em cripto no Brasil

O hack ao Mercado Bitcoin escancara uma fragilidade conhecida, mas frequentemente ignorada: a concentração de risco em custódia centralizada. Quando um investidor deposita criptomoedas em uma exchange, delega o controle das chaves privadas a um terceiro. Se esse terceiro é comprometido, os fundos ficam expostos.

A alternativa mais direta é a autocustódia, usando carteiras de hardware ou software nas quais o próprio investidor controla as chaves. Obviamente, isso transfere a responsabilidade de segurança para o indivíduo, o que traz seus próprios riscos. Mas o princípio fundamental do Bitcoin, “not your keys, not your coins”, ganha força em momentos como este.

Além da questão individual, o incidente levanta perguntas sobre a maturidade da infraestrutura de segurança das exchanges brasileiras. O avanço da regulação cripto no Brasil, com o marco legal aprovado e a supervisão do Banco Central, deveria incluir exigências rígidas de auditoria de segurança, segregação de ativos e reservas de contingência para cobrir eventos desse tipo.

Para o investidor que tem recursos no Mercado Bitcoin, o momento pede cautela e acompanhamento das atualizações oficiais. A empresa afirmou que os fundos estão protegidos, mas a ausência de um valor confirmado de perda mantém a incerteza elevada. A transparência nos próximos comunicados será determinante para a confiança do mercado na plataforma.

Um precedente para o mercado latino-americano

Com mais de uma década de operação e posição de liderança no mercado brasileiro, o Mercado Bitcoin era considerado uma das exchanges mais consolidadas da região. O ataque mostra que escala e longevidade não são sinônimos de imunidade.

Os próximos dias serão decisivos. A capacidade da corretora de rastrear e recuperar parte dos fundos, a velocidade de retomada das operações normais e a clareza da comunicação com os clientes definirão se este episódio será uma crise superável ou um ponto de inflexão para o mercado cripto brasileiro.