A corretora Mercado Bitcoin confirmou ter congelado cerca de US$ 15 milhões (R$ 82 milhões) em criptoativos após uma invasão hacker na madrugada de segunda-feira (2). O acesso às contas será liberado de forma gradual apenas a partir de segunda-feira (9), mas funcionalidades essenciais como saques e negociações seguem sem data definida para retorno.
A paralisação atinge diretamente a liquidez de milhares de investidores em um momento de alta volatilidade do mercado. A exchange garante que nenhum dado sensível foi vazado, mas a falta de previsão para normalização total das operações gera apreensão entre clientes e analistas do setor.
O que funcionou e o que travou
Na primeira fase de reabertura, prevista para o dia 9, o acesso será restrito ao site oficial. O investidor conseguirá visualizar saldos, extratos e posição de patrimônio. Transferências, saques em reais ou cripto e novas ordens de compra e venda permanecem bloqueados até que cada módulo passe por “testes exaustivos e independentes”, segundo a nota da empresa.
A estratégia de reabertura em camadas visa garantir a integridade dos fundos remanescentes. A companhia afirma estar colaborando com autoridades policiais e órgãos reguladores para rastrear a origem do ataque e eventuais movimentações suspeitas dos ativos bloqueados.
Cronograma de normalização ainda é incerto
- Segunda (9): Acesso ao site para consulta de saldos e extratos.
- Próximas etapas: Liberação de negociações, transferências e saques (sem datas).
- Validação: Cada módulo passa por auditoria de segurança independente.
A ausência de um calendário firme para a volta dos saques é o principal ponto de tensão. Para o investidor que precisa de liquidez imediata — seja para aproveitar oportunidades de mercado ou honrar compromissos financeiros —, a indefinição representa um risco operacional real.
O alerta para golpes e engenharia social
Com a plataforma parcialmente fora do ar, a superfície de ataque para golpistas aumenta. O Mercado Bitcoin reforçou que nunca solicita senhas, códigos de autenticação (2FA) ou frases de recuperação (seed phrase) por nenhum canal — WhatsApp, telefone, e-mail ou links externos.
Toda comunicação oficial ocorre exclusivamente pelo aplicativo, site oficial (mercadobitcoin.com.br) e perfis verificados no Instagram e X (antigo Twitter). Qualquer oferta de “reembolso antecipado” ou “liberação prioritária” via link é fraude garantida.
Contexto: onda de ataques no setor
O incidente ocorre quatro dias após a Binance, maior exchange global, divulgar um rompimento de segurança que resultou no desvio recorde de US$ 6,3 bilhões. Embora a escala seja incomparável, a proximidade dos eventos acende um sinal de alerta sobre a maturidade da infraestrutura de custódia centralizada no Brasil e no mundo.
Especialistas em segurança da informação apontam que a sofisticação dos vetores de ataque — muitas vezes explorando falhas humanas ou de cadeia de suprimentos (supply chain) — tem superado a velocidade de correção de muitas plataformas, mesmo as de grande porte.
O que observar daqui para frente
O investidor deve monitorar três frentes nas próximas semanas: a divulgação do relatório técnico da perícia independente, a efetiva liberação dos saques sem filas ou limites artificiais e o posicionamento do Banco Central e da CVM sobre a solidez dos controles de custódia das exchanges autorizadas a operar no país. A transparência na comunicação dos próximos passos será o termômetro real da confiança na plataforma.
