Ataque ao Mercado Bitcoin: o que gestores devem rever
A corretora suspendeu depósitos e saques após um incidente que a Hypernative estima em US$ 40 milhões. Para empresas e investidores, o caso é um lembrete prático sobre custódia, 2FA e sinais de alerta.
Quando uma grande corretora de criptoativos suspende depósitos e saques, quem tem dinheiro lá dentro precisa saber o que fazer nas primeiras horas. Foi o que aconteceu nesta segunda-feira (02/11) com o Mercado Bitcoin, e o episódio serve de checklist para qualquer empresa ou investidor que mantém ativos digitais com terceiros.
O que se sabe até agora
Segundo o Tecnoblog, a corretora disse ter identificado e contido um incidente de segurança em um de seus sistemas e, por precaução, pausou depósitos e saques. O alerta sobre movimentações suspeitas partiu da Hypernative, empresa de segurança de blockchain. Pelo monitoramento dela, cerca de US$ 40 milhões (R$ 217,7 milhões) teriam saído de carteiras ligadas à corretora, a maior parte entre 3h19 e 3h53, para endereços recém-criados.
O Mercado Bitcoin afirma que não houve prejuízo aos clientes nem vazamento de dados, mas não confirmou o valor estimado pela Hypernative. A empresa diz que investiga o caso com as autoridades e que dará atualizações. O Baguete descreve o ataque como direcionado a carteiras digitais dos clientes e registra a mesma versão de ausência de prejuízo. Há, portanto, duas narrativas ainda sem conciliação: a do monitoramento externo e a da empresa.
O Tecnoblog lembra ainda que, dias antes, a Binance relatou um roubo muito maior. A investigação preliminar dela aponta para o notebook de um engenheiro de DevOps como porta de entrada, com uso dos privilégios do funcionário. A Binance disse que cobrirá os prejuízos e já retomou os depósitos.
O que isso ensina sobre custódia
O ponto central é que, ao deixar ativos numa corretora, você depende da segurança interna dela, e não só da sua. Uma conta com senha forte não protege contra falhas nos sistemas da plataforma. Por isso vale perguntar quanto do patrimônio precisa mesmo ficar em custódia de terceiros e quanto pode estar em carteira própria, com controles claros de quem aprova cada movimentação.
O caso da Binance reforça outra lição: acessos privilegiados de funcionários são alvo. Quem administra uma empresa deve limitar permissões ao necessário, separar aprovações e proteger os computadores de quem tem acesso a sistemas críticos.
Primeiro, ative autenticação em dois fatores em todas as contas de corretoras, de preferência com aplicativo autenticador ou chave física, e não por SMS. Segundo, defina com antecedência um limite do que fica em cada plataforma e registre quem na empresa pode movimentar valores. Terceiro, acompanhe apenas os canais oficiais da corretora: em momentos assim, circulam mensagens falsas pedindo senha ou códigos em nome do suporte, e nenhuma plataforma legítima deveria pedir esses dados.
Se saques forem suspensos, não tente contornar a pausa nem entregue credenciais a quem prometa liberar o dinheiro. Guarde comprovantes do saldo e das operações, acompanhe os comunicados e, se houver dados pessoais envolvidos, lembre que a LGPD prevê comunicação de incidentes, ponto que o Mercado Bitcoin diz não se aplicar por não ter havido vazamento.
Fechamento
Ainda faltam números confirmados, e o desfecho dependerá da investigação. Até lá, o recado é simples: trate a custódia como risco a ser gerenciado, não como detalhe técnico.
Fontes
Continue lendo
Anatel manda bloquear SMS sem cadastro: o que sua empresa faz
A Anatel determinou que operadoras bloqueiem SMS corporativos de remetentes sem cadastro. Empresas que enviam avisos, cobranças ou códigos por SMS precisam checar se estão no novo diretório antes do fim do prazo de 90 dias.
CibersegurançaVazamento no FGC: o que empresas devem revisar na LGPD
O FGC admitiu acesso indevido a nomes, CPFs e e-mails de investidores. O caso serve de roteiro para pequenas empresas revisarem acessos, fornecedores e o preparo para comunicar um incidente à ANPD.