Ataque à BitMart começou 53 minutos antes do ataque ao Mercado Bitcoin, segundo rastreamento

A corretora de criptomoedas BitMart pode ter sido atingida pelo mesmo atacante que esvaziou carteiras da Mercado Bitcoin, uma das maiores corretoras do Brasil, na segunda-feira, 2 de novembro de 2026, segundo uma análise de rastreamento divulgada nos dias seguintes.

Como o rastreamento reconstruiu a noite

A empresa de análise Bitquery estimou que cerca de US$ 391 mil saíram de carteiras ligadas à BitMart, a maior parte delas carteiras quentes, que são contas conectadas à internet usadas para saques.

Segundo a mesma análise, essa movimentação começou 53 minutos antes do esvaziamento da Mercado Bitcoin, e o endereço do atacante já tinha levado cerca de US$ 298 mil de três carteiras da BitMart nas redes Base, Arbitrum e Optimism.

Depois disso, a Bitquery registrou que o atacante voltou à rede Base às 20h20 UTC e retirou 80 tokens da carteira em seis minutos, enquanto cerca de 1.400 endereços de depósito foram varridos.

O que o fundador da BitMart disse

O fundador da corretora, Sheldon Xia, confirmou um incidente em 2 de novembro e afirmou que a equipe de segurança está gravemente desfalcada depois da reestruturação da empresa.

Ele escreveu que a investigação preliminar da BitMart sugere que o grupo por trás do ataque à Mercado Bitcoin também mirou as carteiras da corretora, mas não divulgou um valor nem explicou como os atacantes chegaram às carteiras.

A própria Bitquery trata essa ligação como condicional, porque, se as carteiras forem mesmo da BitMart, o atacante teria tido chaves de duas corretoras na mesma noite, e um fornecedor comum entre elas mereceria verificação.

Os números da Mercado Bitcoin não batem

A Mercado Bitcoin falou em cerca de US$ 38 milhões afetados e cerca de US$ 11 milhões bloqueados com ajuda de parceiros do setor, enquanto a Chainalysis estimou cerca de US$ 49 milhões, segundo a Cryptonomist.

A Bitquery contou US$ 48,6 milhões saindo das carteiras da corretora em dez redes, e a empresa de segurança Hypernative havia estimado, no primeiro momento, mais de US$ 40 milhões, valor que a corretora não confirmou.

Assim, as cifras variam de cerca de US$ 38 milhões a US$ 49 milhões conforme o método de contagem, e a corretora ainda não apresentou um número final de perdas.

Contenção anunciada, fundos em movimento

A Mercado Bitcoin suspendeu depósitos e saques e disse ter identificado e contido rapidamente um incidente em um de seus sistemas, sem prejuízo para os clientes.

A Cointelegraph informou que, horas depois do anúncio da suspensão, os fundos continuaram saindo de endereços ligados ao incidente, e a Altcoin Buzz registrou que o atacante seguiu por cerca de quatro horas depois de a empresa dizer que o ataque estava contido.

Os congelamentos somaram valores diferentes conforme a fonte, de cerca de US$ 6,2 milhões a US$ 11,8 milhões, a maior parte deles feita pela Tether, pela Circle e pela Paxos.

Segundo as análises de segurança citadas pela Cointelegraph, o ataque usou transferências comuns, e não uma falha em contrato inteligente.

Por que o caso interessa à perícia digital

O caso veio poucos dias depois de a Binance sofrer um ataque de cerca de US$ 6,3 bilhões em 29 de outubro de 2026, e mostra que a pausa de saques, sozinha, não impediu a movimentação do dinheiro.

Para a perícia digital, as perguntas são qual foi a primeira transferência, quais chaves ou sistemas a autorizaram e em que momento cada endereço ainda podia ser congelado.

Enquanto a BitMart não divulgar o valor nem o método de acesso, os US$ 391 mil devem ser tratados como estimativa de terceiros, e não como perda confirmada.