Mercado Bitcoin suspende saques após ataque estimado em US$ 40 milhões

O Mercado Bitcoin (MB), corretora brasileira de criptoativos, confirmou na segunda-feira, 2 de novembro de 2026, um "incidente de segurança" ocorrido durante a madrugada em um de seus sistemas. Como medida preventiva, a empresa suspendeu temporariamente depósitos e saques, segundo comunicado reproduzido por InfoMoney, The Block, BeInCrypto Brasil e Livecoins. A plataforma foi colocada temporariamente fora do ar e nenhuma data de retomada foi informada.

Saques e depósitos suspensos desde a madrugada

De acordo com a empresa de segurança em blockchain Hypernative, os primeiros movimentos suspeitos começaram por volta das 2h15 (UTC) de 2 de novembro, ou seja, às 23h15 de domingo, 1º de novembro, no horário de Brasília. No comunicado divulgado pela imprensa, o MB afirma que nenhum cliente sofreu prejuízo e que não houve vazamento de dados. A corretora diz ter acionado seus protocolos de segurança e governança, informado as autoridades competentes e mobilizado equipes para investigar o caso, rastrear os ativos e coordenar as medidas com essas autoridades.

Segundo CNN Brasil e Times Brasil, o MB informou que a retomada das operações será anunciada em seus canais oficiais, e apenas quando considerar que as condições são seguras.

Estimativas de perda variam conforme o rastreamento on-chain

O MB não divulgou um valor oficial para a perda. Os números em circulação vêm de ferramentas externas de monitoramento on-chain. Segundo a Hypernative, carteiras da corretora foram esvaziadas em pelo menos 10 redes, com perda de cerca de US$ 40 milhões, o equivalente a aproximadamente R$ 217,7 milhões na cotação do dia. Outras estimativas falam em cerca de US$ 46 milhões: o The Block atribui o valor de US$ 46,3 milhões a dados da Arkham.

Pelo levantamento da Hypernative, os endereços ligados ao atacante detinham cerca de 2.852 ETH, 106 BTC, 10.700 SOL, 6,7 milhões de XLM, 77 mil AVAX, 3,07 milhões de XDC e 1,7 milhão de TRX, além de outros tokens. Ainda segundo a empresa, os fundos saíram por meio de transferências assinadas comuns, e não pela exploração de uma falha em smart contract. A forma como o atacante obteve os meios para assinar essas transações ainda não foi esclarecida.

US$ 11,2 milhões bloqueados com emissores e parceiros

Em uma segunda atualização, o MB publicou os endereços de destino das transferências ligadas ao incidente, para que empresas de análise pudessem acompanhar os fundos e, quando possível, bloqueá-los. Ainda em 2 de novembro, a corretora anunciou ter bloqueado US$ 11,2 milhões em ativos com o apoio de emissores e parceiros especializados: Tether, Circle, BRL1, Paxos e Chainalysis. Segundo a mesma atualização, relatada por CNN Brasil e Brazil Economy, outros valores passíveis de bloqueio foram identificados, e cerca de US$ 38 milhões em ativos continuavam afetados pelo incidente.

O caso ocorre poucos dias depois do ataque à Binance, na quinta-feira, 29 de outubro de 2026, cujas perdas são estimadas em cerca de US$ 6,3 bilhões, segundo Exame e CoinDesk.

Questões ainda sem resposta

O MB garante que os clientes não terão perdas, mas o comunicado não detalha por qual mecanismo a diferença entre os valores desviados e os bloqueados seria coberta. O vetor exato do ataque também não foi confirmado pela empresa. Um eventual posicionamento do Banco Central do Brasil ou da CVM sobre o incidente não foi comunicado até a última atualização conhecida da corretora, em 2 de novembro.

O que muda para os traders

Para todos os clientes do MB, a consequência imediata é a impossibilidade de movimentar reais e criptoativos para dentro ou para fora da corretora enquanto a suspensão durar. Com a plataforma fora do ar, os saldos e posições mantidos na casa ficariam, na prática, imobilizados até a reabertura, sem possibilidade de reagir a movimentos de mercado a partir dessa conta.

Como os depósitos estão suspensos, envios de recursos para a corretora antes de um anúncio oficial de retomada poderiam não ser processados normalmente. Também seria prudente que os clientes guardassem desde já registros de seus saldos e do histórico de ordens, como capturas de tela e extratos, para compará-los com o que aparecer na conta quando o acesso for restabelecido, já que o mecanismo de cobertura prometido não foi explicado.

O próprio MB alerta para tentativas de golpe: a corretora afirma que nunca pede senha, código de verificação ou frase de recuperação, e que não oferece reembolso por link, WhatsApp ou ligação telefônica. As informações oficiais circulam apenas pelo aplicativo, pelo site e pelos perfis oficiais da empresa. Mensagens que prometam devolução de valores fora desses canais teriam, portanto, alto risco de ser fraudulentas.

Por fim, trata-se do segundo ataque relevante a uma corretora de criptoativos em menos de uma semana. O episódio recoloca em discussão a concentração de recursos em uma única plataforma: a distribuição de saldos entre diferentes corretoras ou a autocustódia de parte dos ativos poderia fazer parte da gestão de risco de quem opera criptoativos com frequência.