Carteiras do Mercado Bitcoin continuam movimentando fundos após ataque de US$ 46 milhões

A Mercado Bitcoin, uma das maiores exchanges de Bitcoin do Brasil, confirmou um incidente de segurança que resultou no desvio de mais de US$ 46 milhões em criptomoedas de carteiras na segunda-feira. Apesar do anúncio da empresa de que depósitos e saques haviam sido suspensos, endereços associados ao incidente continuaram a receber fundos por horas depois.

Empresas de segurança afirmaram que o ataque foi realizado por meio de transferências padrão, e não por uma exploração de contrato inteligente. 

O engenheiro sênior de segurança da Certik, Dickson Wu, publicou uma análise post-mortem inicial do incidente, afirmando que os invasores “atuaram em oito pequenas redes por quatro horas”, incluindo Base, Optimism e Arbitrum. O ataque então passou para as principais carteiras quentes da empresa, antes de transferir quantias mínimas de Ether (ETH) de 27.160 endereços diferentes.

“Portanto, quem fez isso também pode retirar dinheiro dos endereços de depósito dos clientes da MB”, escreveu.

Fundos continuam se movimentando apesar da suspensão

Segundo Wu, horas depois de a Mercado Bitcoin anunciar uma suspensão temporária de depósitos e saques, os fundos continuaram a sair de endereços vinculados à violação, seguidos por milhares de pequenas transferências de ETH para um único endereço.

Um porta-voz da Mercado Bitcoin disse ao Cointelegraph que os clientes não haviam sofrido perdas e que nenhum dado havia vazado, mas a empresa não respondeu aos pedidos de comentário sobre as transferências contínuas. Uma violação de dados também poderia desencadear exigências de notificação à autoridade brasileira de proteção de dados.

O ataque ainda não foi atribuído a um grupo organizado e continua sob investigação.

Dos fundos roubados, aproximadamente US$ 6,2 milhões haviam sido congelados até 16h42 UTC pelos emissores de stablecoins Tether e Circle. Cerca de US$ 20 milhões haviam sido transferidos para carteiras recém-criadas, enquanto mais de US$ 20 milhões permaneciam em endereços associados identificados pela Mercado Bitcoin, incluindo todos os 106 BTC.

Mercado Bitcoin entra para a lista de violações

A Mercado Bitcoin tinha 4,5 milhões de usuários em julho, quando o emissor de stablecoin Tether anunciou um investimento de US$ 20 milhões para apoiar sua expansão em tokenização, pagamentos e crédito. Outra exchange apoiada pela Tether na América Latina, a Orionx, do Chile, anunciou seu fechamento em setembro, depois que uma auditoria forense descobriu que mais de US$ 7 milhões em ativos de clientes haviam sido transferidos para carteiras fora de seu controle.

O incidente ocorreu dias depois de a Binance informar, na quinta-feira, um ataque de US$ 6,3 bilhões que teve como alvo suas carteiras quentes. A exchange suspendeu depósitos e saques e prometeu cobrir as perdas dos clientes. A Binance começou a retomar os saques no domingo, afirmando ter reposto 95% dos ativos roubados.