O Mercado Bitcoin, uma das maiores corretoras de criptomoedas do Brasil, teve US$ 49,2 milhões em criptomoedas roubadas, cerca de R$ 271 milhões, num ataque hacker na madrugada de segunda-feira, 2 de novembro de 2026. Naquela manhã, a empresa suspendeu depósitos e saques e, à tarde, tirou a plataforma do ar. Cinco dias depois, os clientes seguem sem acesso às contas. O site volta a funcionar na próxima segunda-feira, 9 de novembro, apenas para consulta de saldos e extratos, e saques, transferências e negociações ainda não têm data para voltar.
Fundado em 2013, o Mercado Bitcoin diz ter 4,5 milhões de clientes. Entre os sócios estão o grupo japonês SoftBank, que entrou em 2021, a GP Investimentos e a Tether, maior emissora de stablecoins do mundo, que aportou US$ 20 milhões, cerca de R$ 110 milhões, na corretora em julho deste ano. A empresa já tem licença de instituição de pagamento e, em 27 de outubro, seis dias antes do ataque, pediu ao Banco Central autorização para funcionar como prestadora de serviços de ativos virtuais, a categoria criada pelo BC para as corretoras de cripto.
Como foi o ataque
Os invasores atingiram as carteiras quentes da corretora, que ficam conectadas à internet para receber depósitos e pagar os saques do dia a dia. Segundo a empresa, as carteiras frias, mantidas fora da rede e onde fica a maior parte dos ativos dos clientes, não foram afetadas. A Hypernative, empresa que monitora transações em blockchain, identificou transferências de carteiras do Mercado Bitcoin para endereços recém-criados em pelo menos dez redes, entre elas Bitcoin, Ethereum, Solana e Tron, com maior concentração entre 3h19 e 3h53.
Às 9h56, a corretora publicou no X: "Identificamos e contivemos com rapidez um incidente de segurança em um de nossos sistemas nesta madrugada." Segundo a Bitquery, empresa de análise de dados de blockchain, o invasor continuou esvaziando 36.042 endereços de depósito de clientes na rede Ethereum entre 9h27 e 13h56, até quatro horas depois do anúncio. Esses endereços guardavam cerca de US$ 266 mil, aproximadamente R$ 1,5 milhão, segundo o levantamento, publicado pela CoinDesk. A empresa não detalhou como os invasores chegaram aos seus sistemas nem informou se identificou os responsáveis.
Quanto foi recuperado
Com ajuda de emissoras de stablecoins como Tether, Circle e Paxos e da empresa de rastreamento Chainalysis, o Mercado Bitcoin bloqueou US$ 11,2 milhões ainda na segunda-feira. Na quarta-feira, 4, o valor bloqueado passava de US$ 15 milhões, cerca de R$ 83 milhões. O bloqueio impede que o invasor movimente esses ativos, mas não significa que eles já tenham voltado para a corretora.
Na quinta-feira, 5, em vídeo publicado no canal da empresa no YouTube, o vice-presidente de Novos Negócios, Fabrício Tota, disse que cerca de US$ 33 milhões, aproximadamente R$ 182 milhões, continuam nas mãos do responsável pelo ataque, o equivalente a cerca de 3% dos ativos que a corretora guarda para os clientes. Segundo a Arkham Intelligence, outra empresa de rastreamento, o hacker já havia vendido até quarta-feira US$ 10,55 milhões em criptomoedas desviadas, cerca de R$ 58 milhões, informou a Exame.
Quem paga a conta
A corretora diz que vai cobrir com recursos próprios o que não conseguir recuperar. "A nossa mesa de operações traçou um plano que já está em execução para fazer a recompra desses ativos com parceiros aqui no Brasil e também no exterior", afirmou Tota no vídeo. Ele disse que todos os saldos registrados antes do ataque serão honrados e citou os investimentos recebidos pela empresa desde 2020, que somam mais de US$ 300 milhões, cerca de R$ 1,65 bilhão, mas não informou quanto a corretora tem em caixa nem quanto a recompra deve custar.
A volta em etapas
Na segunda-feira, 9, o site reabre com os saldos da posição anterior ao ataque, mas sem permitir nenhuma movimentação. Segundo a empresa, cada ambiente e fluxo de transação passa por testes "exaustivos e independentes" antes de ser liberado. Negociações, saques e depósitos voltam depois, por grupos de criptoativos e de redes, num cronograma que a corretora ainda não divulgou. Para os clientes do CriptoCrédito, a linha de empréstimos em reais com garantia em criptomoedas, a empresa adiou para 1º de dezembro os vencimentos de novembro, sem cobrança de juros e sem chamada de margem.
A semana dos ataques
Pelas regras do Banco Central para o setor, em vigor desde 2 de fevereiro de 2026, as corretoras que já operavam no país tinham até 30 de outubro para pedir autorização, e as que entregaram o pedido no prazo podem continuar funcionando enquanto ele é analisado. Ao fazer o pedido, precisam comprovar que têm política de segurança cibernética e plano de resposta a incidentes.
O ataque ao Mercado Bitcoin veio quatro dias depois do maior roubo da história do setor. Em 29 de outubro, hackers desviaram US$ 6,3 bilhões, cerca de R$ 34,7 bilhões, da Binance, a maior corretora de criptomoedas do mundo. O FBI atribuiu a ação ao TraderTraitor, grupo ligado ao regime da Coreia do Norte. Não há evidência pública de que os dois ataques tenham sido feitos pelos mesmos responsáveis.
A Binance retomou os saques 58 horas depois do ataque. No Mercado Bitcoin, quando o site voltar na segunda-feira, os clientes completarão uma semana sem poder movimentar seus ativos.
Fontes: Resolução BCB 520, Banco Central · Mercado Bitcoin, vídeo de 5/11 no YouTube · Mercado Bitcoin, vídeo de 6/11 no YouTube · Valor, recompra · Valor, reabertura · Valor, bloqueio · Valor Investe · Estadão · Estadão, ataque · Estadão, Binance · O Globo · g1 · InfoMoney · Exame, Arkham · Exame, pedido ao BC · CoinDesk