O ataque hacker ao Mercado Bitcoin, confirmado pela própria corretora na madrugada de segunda-feira (2/11), deixou depósitos e saques suspensos sem prazo para voltar. A empresa afirma que “identificou e conteve com rapidez um incidente de segurança em um de seus sistemas” e que não houve prejuízo aos clientes nem vazamento de dados. Ela não informou o valor envolvido: os cerca de US$ 40 milhões que circulam vêm de rastreadores on-chain não oficiais, segundo o Seu Dinheiro. Abaixo, o que é confirmado, o que é estimativa, o que ainda não se sabe e o que você pode fazer agora.
Como fizemos este texto: lemos as reportagens do InfoMoney, do Brasil 247 e do Seu Dinheiro, publicadas em 2/11, que reproduzem os comunicados da Mercado Bitcoin no X. A GeekTech não tem acesso a informações internas da empresa, e a recomendação de segurança é nossa análise, não orientação financeira. O texto vale para o que se sabia no início da tarde de 2/11.
Ataque hacker ao Mercado Bitcoin: o que a empresa confirmou
- Houve um incidente de segurança em um dos sistemas da empresa, identificado na madrugada de 2/11.
- Depósitos e saques foram suspensos temporariamente, como medida preventiva, enquanto as equipes técnicas investigam.
- A empresa diz que não houve prejuízo aos clientes e que nenhuma informação pessoal foi exposta.
- Em um segundo comunicado, disse que trabalha para restabelecer as operações com segurança e que atualizará os clientes por canais oficiais.
- A corretora também divulgou endereços de destino ligados às movimentações do incidente, para que o mercado e as empresas de análise possam monitorar esses valores nas blockchains.
O que é relatado, mas não foi confirmado
O Seu Dinheiro informa que rastreadores on-chain não oficiais apontaram a saída de cerca de US$ 40 milhões de endereços que podem estar ligados à corretora. A própria Mercado Bitcoin não confirmou esse número, e o InfoMoney e o Brasil 247 destacam que a empresa não divulgou o valor. Tratamos o US$ 40 milhões como estimativa de terceiros. Se aparecer um valor oficial, ele pode ser maior ou menor, e a conversão para reais depende da cotação do dia.
O que ainda não se sabe
| Pergunta | Situação em 2/11 |
|---|---|
| Como os invasores entraram | Não divulgado |
| Quais sistemas foram afetados | Não divulgado |
| Valor retirado | Não divulgado pela empresa; US$ 40 milhões é estimativa de terceiros |
| Se carteiras de clientes foram tocadas | A empresa diz que não houve prejuízo aos clientes; não há verificação independente |
| Quando saques e depósitos voltam | Sem prazo informado |
| Relação com o ataque à Binance | Nenhuma informação liga os dois casos (Brasil 247) |
Contexto: a Binance e a onda de ataques
O InfoMoney lembra que a Binance relatou dias antes ter sido alvo de um ataque que teria drenado mais de US$ 6 bilhões em ativos, em pelo menos quatro redes blockchain. O Brasil 247 ressalta, porém, que não há informação que conecte os dois incidentes nem que os atribua aos mesmos autores. A matéria do InfoMoney cita ainda ataques neste ano a Polymarket, às sul-coreanas Mirae Asset Global Investments e Daishin Securities e à japonesa GMO Internet Group.
Especialistas não identificados dizem à publicação que grupos ligados à Coreia do Norte podem estar usando inteligência artificial em reconhecimento e engenharia social. Isso é especulação: o InfoMoney não liga essa hipótese ao caso da Mercado Bitcoin, e nós também não.
O que isso significa para quem tem conta em corretora de criptomoedas
Nossa leitura, a partir do que foi publicado:
- “Contido” não é o mesmo que “resolvido”. A empresa diz que o incidente foi contido, mas manteve saques e depósitos parados, o que indica que ainda avalia o tamanho do problema. Só o comunicado final, com causa e valores, vai dizer o que realmente aconteceu.
- Com os saques suspensos, você não consegue mover seus ativos, mesmo que eles estejam seguros. É o risco de deixar valores em custódia de uma corretora: o acesso depende dela.
- “Sem prejuízo aos clientes” é uma afirmação da empresa. Até agora, nenhuma auditoria independente a confirmou. Acompanhe o que a Mercado Bitcoin publicar e o que os órgãos reguladores e a imprensa apurarem.
- O risco imediato para o cliente costuma ser o golpe, não o hacker. Depois de incidentes assim, é comum surgirem mensagens falsas se passando pela corretora, aproveitando a ansiedade de quem quer sacar.
Como se proteger agora
Estas são recomendações gerais de segurança, não aconselhamento financeiro:
- Use só os canais oficiais, digitando você mesmo o endereço da corretora ou abrindo o aplicativo. Não clique em links recebidos por e-mail, SMS ou WhatsApp que falem do incidente.
- Desconfie de qualquer pedido de “recadastramento”, “validação” ou “liberação de saques”. Nenhuma corretora legítima pede senha, código de verificação em dois fatores ou frase de recuperação por mensagem.
- Nunca informe a frase de recuperação (seed) de uma carteira própria nem transfira ativos para uma “conta segura” indicada por alguém.
- Troque a senha da corretora se você a reutiliza em outros serviços, e ative a verificação em duas etapas por aplicativo ou chave de segurança, não por SMS, se a corretora oferecer.
- Ative o código antiphishing e a lista de endereços de saque confiáveis, quando existirem. Eles dificultam o desvio de saques mesmo com a conta invadida.
- Revise os dispositivos e as sessões conectadas à sua conta e encerre os que você não reconhece.
- Desconfie de “recuperadores” de valores. Quem promete reaver ativos mediante pagamento antecipado costuma ser golpista.
O mesmo cuidado vale para outros golpes que usam nome de marcas conhecidas, como o do anúncio falso do Mercado Livre no WhatsApp, que descrevemos em outro guia.
Perguntas frequentes
Perdi dinheiro no ataque ao Mercado Bitcoin? A empresa diz que não houve prejuízo aos clientes e que dados pessoais não foram expostos. Não há verificação independente dessa informação até agora. Acompanhe os comunicados oficiais.
Quando os saques voltam? A Mercado Bitcoin não deu prazo. Disse que trabalha para restabelecer as operações com segurança e que informará os clientes pelos canais oficiais.
Quanto foi levado no ataque? A empresa não informou o valor. O número de cerca de US$ 40 milhões vem de rastreadores on-chain não oficiais, segundo o Seu Dinheiro.
O ataque tem relação com o da Binance? Nenhuma das reportagens que lemos liga os dois casos nem os atribui aos mesmos autores.
O que faço enquanto os saques estão suspensos? Acompanhe só os canais oficiais, desconfie de mensagens sobre “liberação” e proteja a conta com senha forte e verificação em duas etapas.
Mercado Bitcoin no X: comunicado oficial sobre o incidente de segurança (02/11/2026)
Atualizado em 3 de novembro de 2026.
Imagem: ilustração gerada por IA, sem relação com as empresas citadas.
