A plataforma brasileira de criptomoedas Mercado Bitcoin confirmou a detecção e a contenção de um problema em um de seus sistemas. Por precaução, a exchange suspendeu temporariamente os depósitos e saques, assegurando aos clientes a segurança de seus ativos e a ausência de vazamento de dados.
O incidente ocorreu pouco depois de a plataforma ter cumprido um prazo local de licenciamento.
De acordo com a empresa independente de blockchain Hypernative, as saídas suspeitas de carteiras vinculadas à exchange ultrapassaram US$ 40 milhões (aproximadamente 217 milhões de reais). Analistas registraram a movimentação de ativos nas redes Ethereum, Bitcoin, Solana, Tron e Stellar (XLM).
No total, a atividade abrangeu pelo menos 10 blockchains, incluindo também Polygon, Arbitrum, Avalanche e BNB Smart Chain. As primeiras transferências suspeitas foram registradas por volta das 02:15 UTC e envolveram endereços de depósito em Bitcoin atribuídos à exchange.
Entre os ativos sinalizados estavam 106 BTC e 2.852 ETH. Os hackers realizaram transferências diretas de tokens, o que indica um comprometimento das reservas operacionais e não de ativos de clientes segregados.
Foco na Stellar e nas contramedidas da exchange
Entre os ativos retirados, analistas de blockchain registraram um grande volume de tokens Stellar: cerca de 6,7 milhões de XLM foram consolidados em endereços vinculados às transações suspeitas.
Como parte da investigação e da coordenação de esforços com as autoridades, o Mercado Bitcoin publicou um endereço de destino específico na Stellar para ajudar a comunidade e as empresas de segurança a rastrear a movimentação dos ativos em tempo real.
A medida visa monitorar a movimentação dos tokens e impedir sua lavagem por meio de serviços de terceiros.
No momento, a exchange está conduzindo uma investigação, rastreando os ativos e prometendo fornecer atualizações regulares. A exchange ainda não confirmou o valor envolvido, não divulgou qual sistema foi comprometido nem deu uma data para a retomada dos depósitos e saques.
Até que a plataforma retome totalmente as operações normais e a segurança de sua infraestrutura seja confirmada, os usuários são aconselhados a se abster de fazer novos depósitos.
