O hack no Mercado Bitcoin continuou em operação por horas depois que a exchange informou ao público que o ataque havia sido controlado, de acordo com um relatório sobre o incidente. O mesmo atacante teria drenado cerca de US$ 391 mil, principalmente de carteiras que a empresa de análise de blockchain Bitquery associa à BitMart. O fundador da BitMart confirmou um hack em 2 de novembro naquela exchange e suspeita que esteja conectado à violação do Mercado Bitcoin.
A alegação de contenção e o relógio
O detalhe que mais importa aqui é o timing. Uma exchange afirmar que um ataque está contido é um sinal para os usuários — muitas vezes o sinal que determina se eles deixam os fundos no lugar ou começam a movê-los. Se o relatório se confirmar, esse sinal foi emitido enquanto o atacante ainda estava agindo. O Mercado Bitcoin não abordou publicamente a lacuna entre a declaração de contenção e as perdas continuadas.
Isso é um problema sério para uma exchange brasileira com uma grande base de varejo. Os usuários não podem auditar um incidente em tempo real. Eles dependem do próprio relato da exchange sobre o que está acontecendo, e quando esse relato é prematuro, o dano não são apenas os fundos roubados. É o golpe na confiança que se segue.
O fundador da BitMart aponta para um atacante compartilhado
O fundador da BitMart confirmou o hack de 2 de novembro e disse suspeitar de uma ligação com o incidente do Mercado Bitcoin. A evidência citada está on-chain: a Bitquery atribui a maior parte dos US$ 391 mil em fundos roubados a carteiras conectadas à BitMart. Isso não é uma conclusão judicial e não prova que as duas violações foram executadas pelas mesmas pessoas. Significa que um atacante, ou um cluster de carteiras, tocou em ambas.
Duas exchanges atingidas com dias de diferença é o tipo de padrão que coloca equipes de segurança em uma chamada rapidamente. Também é o tipo que é difícil de atribuir de forma limpa. Links de carteiras são reutilizados, e atacantes às vezes roteiam fundos por infraestrutura que outros já tocaram antes.
O que o valor de US$ 391 mil nos diz
Cerca de US$ 391 mil não é um número enorme pelos padrões de hack de exchange. Isso é parte do porquê é interessante. Drenagens menores e direcionadas podem ser mais difíceis de detectar do que uma violação que chama manchetes, e podem operar por mais tempo antes que alguém soe o alarme. O foco do relatório em carteiras ligadas à BitMart sugere que as perdas caíram em lugares específicos, em vez de serem espalhadas por todo o tesouro da exchange.
Nenhuma das exchanges publicou uma análise completa dos endereços afetados. A atribuição da Bitquery é o principal fio que conecta os dois incidentes até agora.
A questão em aberto
A peça não resolvida é a linha do tempo da contenção. Quando exatamente o Mercado Bitcoin declarou o ataque contido, e quando a última transferência não autorizada foi concluída? Essa lacuna é a diferença entre uma exchange que foi atingida e uma exchange que foi atingida e interpretou mal a situação enquanto os usuários ainda estavam expostos.
O fundador da BitMart reconheceu a violação de 2 de novembro e levantou a possibilidade de um atacante compartilhado. Nenhuma das exchanges disse se as autoridades foram acionadas, e nenhum regulador comentou publicamente. O próximo marco concreto será se o Mercado Bitcoin aborda diretamente a alegação do relatório — e se a atribuição de carteiras da Bitquery for corroborada por uma segunda fonte.
