A Mercado Bitcoin, uma das maiores exchanges de criptomoedas do Brasil, começou a restaurar o acesso somente leitura às contas dos clientes em fases, uma semana após um ataque que drenou cerca de $49 milhões da plataforma. Embora os clientes possam visualizar seus saldos pré-ataque, a exchange ainda não informou quando os saques serão retomados.
Um porta-voz da Mercado Bitcoin afirmou que o acesso começaria às 19:00 UTC, com todas as contas visíveis até às 21:00 UTC. Os clientes poderão ver suas holdings como estavam no dia 2 de novembro, data do hack.
No vídeo postado na conta da exchange no X, Fabricio Tota, vice-presidente de novos negócios, comentou que a Mercado Bitcoin espera que o acesso somente leitura tranquilize os clientes sobre a segurança de seus ativos na plataforma.
Com mais de 4,8 milhões de clientes e mais de 215 bilhões de reais (cerca de $39 bilhões) em transações acumuladas, a Mercado Bitcoin está utilizando seus próprios fundos para substituir os ativos roubados, mas ainda não deu uma data para a retomada dos saques.
Tota explicou que a empresa optou por uma abordagem mais conservadora para reativar as contas, visando garantir que o retorno ocorra com a máxima segurança. Essa cautela surge após preocupações de analistas de segurança em blockchain sobre como os atacantes conseguiram acessar os endereços e drenar os fundos através de transferências padrão, em vez de uma exploração de contrato inteligente.
Embora alguns dos fundos roubados tenham sido rastreados até endereços de depósito de clientes, a Mercado Bitcoin afirma que os clientes não arcarão com as perdas. Tota destacou que a grande maioria dos ativos, na verdade, quase todos, nunca foram tocados e não estavam envolvidos no incidente.
No dia 4 de novembro, a Mercado Bitcoin se comprometeu a cobrir todas as perdas com fundos da empresa, reforçados por um investimento de $20 milhões da emissora de stablecoin Tether em julho. Tota também mencionou que uma parte dos fundos roubados foi congelada nas horas seguintes ao anúncio do ataque.
A próxima fase de recuperação exigirá que os usuários confirmem seus dados de registro na plataforma antes de poderem movimentar os fundos. A exchange planeja restaurar os saques via Pix, o sistema de pagamento instantâneo do Brasil, permitindo inicialmente que os clientes retirem apenas para contas em seus próprios nomes. Tota não forneceu uma data para nenhuma dessas etapas.
A Mercado Bitcoin ainda não explicou como os atacantes conseguiram acessar suas wallets. A empresa de dados em blockchain Bitquery descobriu que, até 4 de novembro, as wallets ligadas ao atacante continham a maior parte dos fundos roubados que escaparam dos congelamentos, incluindo 106,07 BTC.
