Ataque ao Mercado Bitcoin trava saques 4 dias após o prazo de licença no Banco Central

A corretora brasileira Mercado Bitcoin (MB) identificou na madrugada de segunda-feira (02/11) um "incidente de segurança" em seus sistemas e suspendeu depósitos e saques como medida preventiva. A empresa afirma que não houve vazamento de dados de clientes nem perda de ativos pelos usuários e que vai absorver os prejuízos identificados. Até a manhã de terça (03/11), o MB informou ter bloqueado US$ 11 milhões de um total estimado em cerca de US$ 38 milhões envolvidos, com apoio de emissores de stablecoins e de empresas de análise de blockchain; outros valores passíveis de bloqueio seguem sendo rastreados. As estimativas de perda variam entre veículos — de cerca de US$ 40 milhões (Bloomberg) a US$ 50 milhões (Estadão) — e a retomada dos serviços ocorrerá, segundo a corretora, "assim que houver condições plenas de segurança".

Fonte: Poder360 — Mercado Bitcoin bloqueia US$ 11 milhões após ataque hacker (03/11/2026) · Estadão/E-Investidor — Mercado Bitcoin sofre ataque hacker de US$ 50 milhões e suspende operações de clientes (02/11/2026) · CNN Brasil — Mercado Bitcoin identifica "incidente de segurança" nesta segunda-feira (2) (02/11/2026) · Poder360 — Após ataque hacker, Mercado Bitcoin tem perdas de US$ 40 milhões (02/11/2026)

Os relatos apontam que o ataque atingiu as chamadas carteiras quentes — as que ficam conectadas à internet para as movimentações do dia a dia —, enquanto as carteiras frias, offline, não foram afetadas. A causa-raiz não foi confirmada pela empresa: a avaliação de que o caso pode ter explorado acesso a chaves de carteiras vem de uma empresa de segurança do setor e circula na imprensa como hipótese, não como fato confirmado.

O que torna o caso relevante para além da corretora: ele acontece quatro dias depois do prazo (30/10) para que as corretoras de criptoativos que já operavam no Brasil protocolassem pedido de autorização junto ao Banco Central — o MB apresentou o seu em 27/10, informa 4,5 milhões de clientes e tem entre seus investidores a Tether, o SoftBank e a GP Investimentos. Com o novo marco de autorização, um incidente desse tipo deixa de ser apenas um problema técnico e entra na agenda de supervisão. E não é um caso isolado: dias antes, a Binance confirmou a saída de cerca de US$ 6,3 bilhões de suas carteiras. O padrão que se repete não é criptografia quebrada — é a camada que autoriza o dinheiro a sair.

É a mesma classe de risco que vale para qualquer operação com ação crítica: quem, ou qual sistema, qual token ou qual chave consegue aprovar uma movimentação de alto valor; quanto disso está exposto em ambiente conectado; e qual trilha sobra depois do incidente para provar o que aconteceu — ao regulador, ao cliente e ao seguro.

O que uma organização deveria testar e monitorar continuamente:

• Segregação e limites operacionais das carteiras conectadas — quanto valor pode sair de um ambiente online, com quais controles e por qual caminho alternativo.
• Quem pode autorizar movimentação crítica — pessoas, integrações e credenciais de serviço capazes de aprovar uma transação, e se algum caminho aprova sem os controles previstos.
• Detecção sobre transações autorizadas — o alerta não pode olhar só a assinatura: movimentos válidos e fora do padrão são exatamente o caso aqui.
• Contenção coordenada com terceiros — quão rápido a operação consegue mobilizar emissores, parceiros e análise de blockchain para congelar ativos depois do fato.
• Integridade da trilha de auditoria — logs e registros de aprovação que resistam ao próprio invasor e sirvam como evidência.
• Plano de resposta e comunicação testado — tempo para perceber, conter, bloquear e explicar, inclusive ao regulador.