Mercado Bitcoin fala em nenhum prejuízo a clientes: o valor do ataque é outro?

O Mercado Bitcoin (MB) comunicou, na manhã de segunda-feira (2), um incidente de segurança em um de seus sistemas e suspendeu depósitos e saques.

Segundo a própria empresa, não houve prejuízo aos clientes nem vazamento de dados.

Já trackers não oficiais de movimentações on-chain e a Hypernative, empresa de segurança em blockchain, falam em cerca de US$ 40 milhões, valor que a corretora não confirmou.

O que se confirma

A checagem confirmou que o MB identificou e conteve um incidente de segurança.

Seu Dinheiro, Money Times e Exame reproduzem o comunicado em que a empresa afirma ter agido “nesta madrugada”, enquanto o aviso foi divulgado na manhã de segunda-feira.

A diferença entre o horário da contenção e o do comunicado está nesse texto.

As três reportagens confirmam a suspensão temporária de depósitos e saques, medida que o MB apresenta como preventiva.

A suspensão do acesso ao aplicativo aparece no Money Times e na Exame, mas não no Seu Dinheiro.

Em nota ao Money Times, a empresa disse que o app foi suspenso “como medida de proteção”.

A versão de que “Não houve nenhum prejuízo aos clientes” e de que não houve vazamento de dados é do próprio MB, reproduzida pelos três veículos.

Essa informação não tem verificação independente até o momento.

Os três veículos também confirmam que a Binance foi alvo de um roubo de US$ 6,3 bilhões e que o ataque ao MB ocorreu poucos dias depois.

O que não está confirmado

O valor de US$ 40 milhões é o ponto mais disputado.

Seu Dinheiro e Money Times atribuem a cifra a trackers não oficiais, que apontam recursos movimentados de endereços possivelmente ligados à corretora.

Já a Exame atribui à Hypernative a afirmação de que carteiras da exchange tiveram pelo menos US$ 40 milhões comprometidos, o equivalente a cerca de R$ 217,7 milhões.

Nenhuma outra fonte consultada sustenta essa versão.

As versões aparecem assim:

• Mercado Bitcoin: não houve prejuízo aos clientes, e o valor não foi confirmado pela empresa.
• Seu Dinheiro e Money Times: cerca de US$ 40 milhões movimentados de possíveis endereços ligados ao MB, segundo trackers não oficiais.
• Exame: pelo menos US$ 40 milhões comprometidos, segundo a Hypernative.

Movimentado não é o mesmo que roubado. Não encontramos dado oficial sobre quanto foi desviado.

Só a Exame relata que a Tether bloqueou cerca de US$ 3,7 milhões em stablecoins ligadas aos endereços investigados, impedindo novas transferências.

Nas outras reportagens não há esse dado.

Ainda segundo a Exame, o MB publicou no X os endereços de carteiras ligadas ao incidente, para fins de rastreamento.

Esses endereços não são reproduzidos nesta matéria.

A mesma reportagem informa que a autoria do ataque ao MB não foi divulgada.

Também relata que o FBI e empresas de rastreamento atribuíram o ataque à Binance a um grupo ligado à Coreia do Norte, chamado TraderTraitor.

Essa atribuição aparece só na Exame, e não encontramos evidência técnica que a ligue ao caso do MB.

Sobre a Binance, o Seu Dinheiro afirma que a própria exchange retomou saques no domingo (1) e recuperou 95% das perdas.

O Money Times diz que a Binance se preparava para retomar a primeira fase de saques.

O percentual de 95% aparece só no Seu Dinheiro, e a checagem classificou a retomada como contraditória, por isso não a tratamos como consolidada.

Contexto

O ataque ao MB veio poucos dias depois do roubo à Binance, considerado o maior da história das criptomoedas.

As reportagens tratam os dois episódios separadamente, e nenhuma delas demonstra ligação técnica entre eles.

A Exame também relata que o MB pediu licença ao Banco Central para atuar como prestadora de serviços de ativos virtuais (PSAV).

Segundo a mesma reportagem, o BC analisa mais de 60 pedidos desse tipo. Esse dado vem de uma única fonte.

O que ainda não se sabe

• Não há data nem horário previstos para a normalização de saques e depósitos no MB. A Exame traz apenas a atualização de que a empresa segue trabalhando para restabelecer as operações.
• O valor oficial envolvido e o método usado no ataque não foram divulgados.
• A autoria do ataque segue sem divulgação, e não há evidência técnica de ligação com o roubo na Binance.
• Não foram informados quanto dos recursos foi recuperado ou rastreado, além dos US$ 3,7 milhões bloqueados pela Tether.
• A empresa não publicou orientações oficiais para clientes.

A checagem seguirá acompanhando os comunicados oficiais do Mercado Bitcoin e as informações que vierem de fontes independentes.