Analistas da Bitquery disseram que transferências não autorizadas continuaram por cerca de quatro horas depois que o Mercado Bitcoin anunciou ter contido o ciberataque de 2 de novembro.
A Bitquery estimou que o atacante roubou US$ 48,6 milhões em 11 blockchains, acima da estimativa anterior do Mercado Bitcoin de cerca de US$ 38 milhões.
Os analistas disseram que o atacante acessou as hot wallets da exchange e 36.042 endereços de depósito de clientes na Ethereum.
Um atacante continuou a desviar criptoativos da exchange brasileira Mercado Bitcoin em 2 de novembro de 2026 por aproximadamente quatro horas depois que a empresa disse ter contido o ciberataque, de acordo com a Bitquery. As transferências contínuas colocam em dúvida a eficácia das medidas iniciais de contenção da exchange e contribuíram para a estimativa da Bitquery de US$ 48,6 milhões em perdas totais.
O Mercado Bitcoin publicou uma declaração às 12:56 UTC afirmando que o incidente de segurança havia sido prontamente contido, segundo uma análise da Bitquery de transações em 11 blockchains. A Bitquery disse que dados onchain mostraram transferências não autorizadas continuando até 16:56 UTC.
Hot wallets e endereços de depósito esvaziados
A Bitquery disse que o ataque ocorreu em várias etapas. O atacante primeiro esvaziou as hot wallets do Mercado Bitcoin em diversas redes, retirando ativos avaliados em US$ 29,5 milhões da principal carteira Ethereum da exchange em 24 minutos. Os ativos incluíam 2.852 ETH, as stablecoins USDT e USDC, além de outros tokens.
Na Ethereum, o atacante começou a esvaziar endereços de depósito de clientes às 12:27 UTC, antes de o Mercado Bitcoin emitir sua declaração de contenção. Nas quatro horas e meia seguintes, fundos que totalizavam cerca de US$ 266.000 foram retirados de 36.042 endereços. A Bitquery disse que a maior parte dessas transações ocorreu após o anúncio da exchange.
Algumas horas depois de esvaziar as hot wallets, o atacante transferiu sistematicamente os ativos restantes dos endereços de depósito de clientes para carteiras sob seu controle, segundo a Bitquery. Cada transferência foi assinada diretamente pelo endereço remetente, o que, segundo os analistas, indicava que o atacante tinha acesso às respectivas chaves privadas ou a uma infraestrutura capaz de assinar as transações.
A Bitquery observou atividade semelhante na BNB Chain e na Base. Uma carteira vinculada ao Mercado Bitcoin enviou cerca de US$ 124.000 ao atacante até 18:08 UTC, mais de cinco horas depois de a exchange dizer que havia contido o incidente.
Bitquery estima perdas em US$ 48,6 milhões
A Bitquery estimou o valor total dos ativos roubados em US$ 48,6 milhões, com cerca de 61% das perdas ocorrendo na Ethereum. Os analistas disseram que o mecanismo preciso por trás da violação inicial da infraestrutura do Mercado Bitcoin permanecia desconhecido.
Emissores de stablecoins haviam congelado cerca de US$ 11,8 milhões no momento da análise da Bitquery. Os ativos congelados incluíam US$ 5,9 milhões atribuídos à Tether, US$ 4,3 milhões à Circle e cerca de US$ 1,5 milhão à Paxos.
O atacante posteriormente começou a redistribuir os fundos roubados. Em 3 e 4 de novembro, o atacante trocou 136 tokens, avaliados em um total de US$ 11,9 milhões, por ETH por meio do serviço MetaMask. Na última verificação citada no relatório, 8.678 ETH permaneciam sob o controle do atacante em 10 carteiras Ethereum. O atacante também controlava 106,07 BTC que não haviam sido movimentados.
O Mercado Bitcoin havia informado anteriormente um incidente de segurança envolvendo ativos avaliados em cerca de US$ 38 milhões. A exchange disse que os usuários não teriam perdas financeiras e suspendeu temporariamente depósitos e saques.
Fonte: HODL Press
