O Mercado Bitcoin, corretora brasileira de criptomoedas, suspendeu depósitos, saques e o acesso aos serviços na madrugada de segunda-feira (02), após identificar um incidente de segurança em um de seus sistemas. O ataque ao Mercado Bitcoin ocorre menos de uma semana depois do ataque à Binance, que envolveu cerca de US$ 6,3 bilhões (R$ 34,6 bilhões) e foi apontado pela TRM Labs como o maior roubo de criptomoedas já registrado.

Em comunicado no X, a empresa disse ter contido o incidente, sem prejuízo aos clientes nem vazamento de dados. À noite, informou que o valor dos ativos envolvidos é de cerca de US$ 38 milhões (R$ 208,8 milhões) e que os clientes não terão perda de ativos.

O que se sabe sobre o ataque ao Mercado Bitcoin?

Até a manhã de terça-feira (03), as informações vêm exclusivamente da conta oficial da corretora no X. No horário de Brasília:

  • 9h56: primeiro comunicado, com a suspensão preventiva de depósitos e saques e a informação de que as equipes investigam o caso junto às autoridades competentes.
  • 11h24: divulgação dos endereços de destino das movimentações, para fins de identificação e rastreamento, nas redes Bitcoin, Solana, Stellar, Tron e EVM (formato usado pelo Ethereum e por redes compatíveis).
  • 20h17: suspensão temporária do acesso aos serviços e divulgação do valor envolvido, em postagem reunida às 21h44.

Os endereços ficam em redes de blockchain, o registro público onde as transações de criptomoedas ficam gravadas. Nos comunicados divulgados até agora, a empresa não informa como o incidente ocorreu. A retomada dos serviços depende de condições plenas de segurança, e os prazos serão informados apenas pelos canais oficiais.

Qual o valor envolvido no ataque ao Mercado Bitcoin?

Dos cerca de US$ 38 milhões (R$ 208,8 milhões) informados pela empresa, US$ 11 milhões (R$ 60,4 milhões) já foram bloqueados em ação conjunta com parceiros do setor, entre eles Tether e Circle, emissoras de stablecoins (criptomoedas atreladas a moedas como o dólar), Paxos, BRL1 e Chainalysis, empresa de análise de blockchain. A corretora diz que outros valores passíveis de bloqueio foram identificados e que a contenção continua.

Nos comunicados divulgados até agora, a empresa não detalha em quais redes ou ativos o bloqueio foi feito, nem como garante que os clientes não terão perda de ativos.

Ataque ao Mercado Bitcoin ocorre dias após o caso da Binance

A Binance confirmou na última semana de outubro, um ataque que envolveu cerca de US$ 6,3 bilhões (R$ 34,6 bilhões). As primeiras investigações da corretora apontam o notebook comprometido de um engenheiro de DevOps como possível porta de entrada. Cerca de US$ 3 bilhões (R$ 16,5 bilhões) foram congelados.

Empresas de análise de blockchain, como TRM Labs e Elliptic, identificaram semelhanças com operações atribuídas à Coreia do Norte, e as suspeitas recaem sobre o grupo TraderTraitor. A autoria, porém, não foi confirmada oficialmente pelas autoridades.

Ataques a corretoras de criptomoedas não são novidade. Em 2025, o roubo de cerca de US$ 1,5 bilhão (R$ 8,2 bilhões) da Bybit, atribuído a cibercriminosos ligados ao país, mostrou como falhas em fornecedores e integrações externas podem servir de entrada para ataques desse porte.

Até agora, o Mercado Bitcoin não informou autoria nem relação com o caso da Binance. As circunstâncias do incidente seguem em investigação.

Sou cliente do Mercado Bitcoin. O que devo fazer?

A própria corretora diz que os prazos de retomada serão informados exclusivamente por seus canais oficiais. Por isso, quem tem conta deve acompanhar apenas o site, o aplicativo e o perfil verificado da empresa no X.

Incidentes com grande repercussão costumam ser explorados por criminosos para aplicar golpes de engenharia social. Mensagens sobre supostos reembolsos, desbloqueio de contas ou verificações de segurança podem levar a páginas falsas feitas para roubar credenciais ou criptomoedas. Em 29 de outubro, a própria corretora reforçou que nunca pede senhas, códigos ou transferências por mensagem e orientou o uso apenas dos canais oficiais em caso de dúvida.

Alguns cuidados ajudam a reduzir o risco:

  • Desconfie de contatos não solicitados. Evite abrir links recebidos por e-mail, SMS ou aplicativos de mensagens sobre o incidente sem confirmar a origem.
  • Não compartilhe senhas, códigos de verificação ou frases-semente. A frase-semente é o conjunto de palavras que dá acesso a uma carteira de criptomoedas e não deve ser informada a ninguém, nem ao suporte.
  • Revise a segurança da conta. Quando o acesso for restabelecido, confira se a autenticação multifator (MFA) está ativada e se há dispositivos ou sessões que você não reconhece.