Ataque ao Mercado Bitcoin: US$ 11,2 milhões bloqueados, saques suspensos e promessa de cobrir as perdas dos clientes

São Paulo, 3 de novembro de 2026 — O Mercado Bitcoin (MB), uma das maiores corretoras de cripto do Brasil, foi alvo de um ataque hacker. As principais retiradas ocorreram na madrugada de segunda-feira, 2 de novembro. Os invasores tiraram ativos das hot wallets da empresa (carteiras conectadas à internet, usadas para processar saques) em pelo menos dez blockchains. A corretora suspendeu depósitos e saques. Em reportagem atualizada na noite de segunda, a CNN Brasil reproduziu a posição do MB: US$ 11,2 milhões bloqueados e a garantia de que nenhum cliente perderá seus ativos. Até a publicação deste texto, não havia prazo para a retomada dos saques.

bloqueados com emissores e parceiros, segundo o MB

US$ 11,2 mi

ainda envolvidos no incidente, segundo o MB

US$ 38 mi

saída total estimada pela Chainalysis

US$ 49 mi

endereços de depósito de clientes esvaziados no Ethereum, segundo a Bitquery

35.853

O que aconteceu em 2 de novembro

No primeiro comunicado, publicado no X e reproduzido pelo InfoMoney, o MB disse ter contido o incidente e suspendido depósitos e saques por precaução. Também afirmou que não houve prejuízo a clientes nem vazamento de dados.

Identificamos e contivemos com rapidez um incidente de segurança em um de nossos sistemas nesta madrugada.

Mercado Bitcoin, comunicado de 2/11 reproduzido pelo InfoMoney

Os horários variam conforme a fonte. Segundo a Arkham, o ataque começou com uma transação de teste de 0,0001 ETH a partir da hot wallet do MB na rede Base, e as retiradas nessa rede começaram às 1h22 UTC de 2/11. Em Brasília, eram 22h22 de domingo, 1/11. Os grandes desvios vieram horas depois. Um relatório compartilhado por Pablo Sabbatella, fundador da empresa de segurança Opsek, e citado pela CoinDesk situa as maiores saídas entre 6h19 e 6h53 UTC, ou seja, entre 3h19 e 3h53 em Brasília. A Chainalysis informou que um diretor do MB ligou para a empresa nas primeiras horas do dia para relatar o ataque. Em até 30 minutos, a Chainalysis passou às autoridades os endereços cujos saldos podiam ser congelados.

1. 01/11Noite: segundo a Arkham, primeira movimentação do atacante na rede Base, às 22h22 em Brasília.
2. 02/11Madrugada: as hot wallets do MB em pelo menos dez redes enviam a maior parte dos ativos ao atacante. Depósitos e saques são suspensos.
3. 02/11Manhã e início da tarde: a Bitquery registra o esvaziamento de endereços de depósito de clientes mesmo depois de a corretora dizer que o ataque estava contido.
4. 02/11Noite: a CNN Brasil reproduz a posição do MB, com US$ 11,2 milhões bloqueados, cerca de US$ 38 milhões ainda envolvidos e a garantia de que nenhum cliente perderá ativos.
5. 03/11A CoinDesk noticia o compromisso de cobrir as perdas. A Arkham relata nova movimentação de ETH pelo atacante.
6. Sem dataRetomada de depósitos e saques, que o MB diz que vai anunciar em próximas atualizações.

Quanto saiu, quanto foi bloqueado e por que os números diferem

Em reportagem atualizada às 21h13 de 2/11, a CNN Brasil reproduziu a posição da corretora: US$ 11,2 milhões bloqueados e cerca de US$ 38 milhões ainda envolvidos no incidente. Somados, os dois valores dão perto de US$ 49 milhões. Segundo a CNN, o MB diz trabalhar com Tether, Circle, BRL1, Paxos e Chainalysis na recuperação. O congelamento restringe a movimentação dos ativos e, por si só, não comprova que tenham sido devolvidos à corretora. As estimativas de terceiros chegam a números próximos, com métodos e horários diferentes.

Os números de congelamento têm escopos e momentos diferentes. A Bitquery usou dados até 15h46 UTC de 2/11 no Ethereum e entre 14h16 e 15h47 UTC nas demais redes. Naquele corte, contava US$ 5,9 milhões congelados pela Tether e US$ 1,5 milhão pela Paxos. A Circle ainda não tinha congelado nada, e cerca de US$ 4,29 milhões em USDC e EURC podiam ser movimentados. A Chainalysis diz que a Tether congelou mais de US$ 9 milhões depois de receber os endereços e cita Paxos, Anchorage Digital, Ripple e Circle entre os parceiros. Em 3/11, a CoinDesk falou em US$ 11 milhões congelados com ajuda de Tether, Circle e Chainalysis. Enquanto não houver um balanço consolidado, o número de referência é o da corretora.

Como o ataque ocorreu, segundo a análise on-chain

Segundo o relatório citado pela CoinDesk, os desvios foram transferências comuns, sem exploração de contrato inteligente. Isso indica que o invasor conseguiu assinar transações em nome da corretora. Como ele obteve esse acesso segue desconhecido. A Bitquery calcula que as hot wallets das dez redes pagaram ao atacante em cerca de 25 minutos, entre 6h24 e 6h50 UTC (3h24 e 3h50 em Brasília). Depois, às 12h10 UTC, começou a varredura de endereços de depósito de clientes no Ethereum: 35.853 endereços esvaziados, que somavam cerca de US$ 261 mil. Segundo a Bitquery, a mensagem da corretora de que o incidente estava contido saiu às 12h56 UTC, no meio dessa varredura. As retiradas ainda aconteciam às 15h44 UTC.

A hipótese da Bitquery é que o invasor chegou ao sistema de pagamentos do MB e às chaves dos endereços de depósito, que costumam derivar de uma chave-mestra. A própria Bitquery ressalva que não consegue provar isso só com dados da blockchain. A corretora não explicou como o acesso foi obtido. Segundo a CoinDesk, o MB divulgou os endereços de destino nas redes EVM, Bitcoin, Solana, Stellar e Tron para facilitar o rastreamento.

Nesta terça (3/11), a Arkham relatou que o atacante movimentou cerca de US$ 8 milhões em ETH entre endereços ligados ao ataque, segundo o crypto.news. A Arkham levantou a possibilidade de uso do misturador Tornado Cash, mas não identificou nenhum depósito confirmado. Ninguém assumiu o ataque, e não há atribuição oficial.

O que a corretora promete e o que segue em aberto

O MB afirma que nenhum cliente perderá ativos. Segundo a CoinDesk, a corretora disse que vai cobrir uma perda de US$ 38 milhões a US$ 40 milhões. A promessa de preservar os ativos dos clientes não pode ser comprovada apenas pelas transações na blockchain. A reportagem citada não detalha como a cobertura será financiada nem os prazos. A empresa diz ter notificado as autoridades, sem informar quais.

Na consulta feita nesta terça, a página de status do MB mostrava site, login, aplicativo, cadastro e Trade API como operacionais. A página não lista depósitos nem saques. A corretora diz que vai informar o prazo de retomada em próximas atualizações nos canais oficiais.

O que fazer se você tem saldo ou pagamentos que dependem da corretora

1. Não conte com saques do MB para pagamentos com data marcada. Se uma remessa a fornecedor depende desse saldo, avise o fornecedor e reveja o cronograma.
2. Acompanhe só o aplicativo, o site e os perfis oficiais da corretora. Prints e mensagens repassadas não substituem o comunicado original.
3. Guarde extratos e comprovantes do saldo e das ordens pendentes. Eles ajudam em qualquer conferência futura.
4. Quando os saques voltarem, confira o endereço de destino e acompanhe a transação pelo hash em um explorador público.

O Mercado Bitcoin nunca pede senha, código de verificação ou frase de recuperação.

Mercado Bitcoin, nota reproduzida pela CNN Brasil em 2/11

O roteiro desse tipo de fraude está explicado em golpe do falso suporte e da falsa recuperação de cripto. Para validar uma transferência de USDT na rede TRON, veja como conferir uma transação no Tronscan. A Swapo também nunca pede senhas, códigos de acesso ou chaves privadas. O caso mostra ainda que emissores de stablecoins podem congelar saldos ligados a crimes, tema que tratamos em T3 Financial Crime Unit.

Segundo ataque a uma grande corretora em menos de uma semana

O ataque ao MB veio poucos dias depois do ataque à Binance. Segundo a CoinDesk, mais de US$ 6 bilhões foram desviados da Binance, e o FBI atribuiu o caso ao grupo norte-coreano TraderTraitor. A CoinDesk também informa que não há evidência pública que ligue os dois ataques. Os desdobramentos do caso Binance estão em ataque à Binance: saques reabrem e empresa diz ter coberto 95% das perdas. Vamos atualizar este texto quando o MB divulgar o prazo de retomada ou um balanço final do que foi recuperado.

• Hacks
• Exchanges
• Segurança digital
• Golpes
• USDT
• Tether
• TRON