- Carteira atribuída ao invasor do Mercado Bitcoin reúne 7.988 ETH após vendas de altcoins
- Fundador da BitMart confirma ataque; possível conexão entre os episódios permanece sob investigação
- Rastreamento identifica movimentações de US$ 11,45 milhões e conversões de 31 tokens
O hacker responsável pelo ataque ao Mercado Bitcoin, ocorrido em 2 de novembro, pode ter invadido outra corretora de criptomoedas menos de uma hora antes. Uma investigação da empresa de análise blockchain Bitquery identificou movimentações de recursos pertencentes a carteiras associadas à BitMart para os mesmos endereços utilizados no roubo de aproximadamente US$ 49 milhões da exchange brasileira.
De acordo com o levantamento atualizado nesta quinta-feira (5), os criminosos teriam retirado cerca de US$ 424 mil de carteiras ligadas à BitMart, utilizando diferentes redes blockchain. As primeiras movimentações ocorreram aproximadamente 53 minutos antes do início das transferências de fundos vinculados ao Mercado Bitcoin.
A suspeita ganhou força depois que Sheldon Xia, fundador da BitMart, confirmou que sua plataforma também foi hackeada em 2 de novembro. O executivo afirmou que as investigações preliminares apontam para a possibilidade de o mesmo grupo criminoso estar envolvido nos dois ataques.
A descoberta levanta novas questões sobre a origem das invasões e a possibilidade de os criminosos terem conseguido acesso a sistemas de assinatura de transações de diferentes exchanges. Entretanto, ainda não existe confirmação independente sobre a identidade dos responsáveis ou sobre o método utilizado para comprometer as plataformas.
BitMart confirma invasão e suspeita dos mesmos hackers do Mercado Bitcoin
Em uma publicação realizada no X em 3 de novembro, Sheldon Xia confirmou que a BitMart havia sofrido um incidente de segurança no dia anterior. Segundo o executivo, o valor envolvido foi relativamente pequeno, e a empresa iniciou imediatamente uma investigação para identificar a origem do ataque.
“Sim, nós também fomos hackeados ontem”, declarou Xia, acrescentando que a corretora adotou medidas para reforçar seus sistemas de segurança. O fundador também revelou que a BitMart enfrenta dificuldades operacionais decorrentes de um processo de reestruturação que reduziu significativamente sua equipe técnica.
De acordo com o executivo, a companhia mantém apenas uma equipe essencial para sustentar suas operações. Xia afirmou que ameaças contra funcionários, exposição de dados pessoais e conflitos com antigos colaboradores dificultaram a permanência de profissionais técnicos, deixando a área de segurança com um quadro reduzido.
O ponto mais relevante da declaração, entretanto, foi a suspeita de que o grupo responsável pelo ataque à BitMart também tenha comprometido o Mercado Bitcoin. Embora tenha mencionado essa possibilidade, Xia não apresentou uma conclusão definitiva sobre a autoria nem detalhou o mecanismo utilizado pelos invasores.
A BitMart já enfrentava dificuldades relacionadas a retiradas de recursos de clientes e à reestruturação de suas operações. O novo incidente acrescentou pressão sobre a companhia, que não divulgou uma estimativa própria detalhada das perdas associadas ao ataque de novembro.
Investigação revela como os hackers atacaram as duas exchanges
A principal evidência de conexão entre os incidentes foi identificada pela Bitquery em uma investigação on-chain, conduzida pelo pesquisador Gaurav Agarwal. A empresa rastreou transferências em diferentes redes e identificou que um endereço utilizado no ataque ao Mercado Bitcoin também havia recebido anteriormente recursos de carteiras associadas à BitMart.
Segundo o levantamento, as primeiras movimentações suspeitas envolveram carteiras nas redes Base, Arbitrum e Optimism. Inicialmente, aproximadamente US$ 298 mil foram rastreados nessas redes. Posteriormente, os pesquisadores identificaram outras movimentações, elevando a estimativa dos recursos retirados de carteiras atribuídas à BitMart para cerca de US$ 424 mil.
Uma das carteiras identificadas está localizada na rede Arbitrum, no endereço 0xb4af4d0b9bd38c9f2fec9778e48667912f778f01. A Bitquery classifica esse endereço como pertencente à BitMart, com base em seu histórico de transações, que inclui mais de 100 mil pagamentos desde 2022.
A investigação também identificou uma carteira na rede Base, cujo histórico apresenta transferências anteriores com um endereço incluído na prova de reservas da BitMart. Essas interações, realizadas em 2024, reforçaram a hipótese de que a carteira comprometida também estava sob controle da corretora.
Outras movimentações foram encontradas nas redes Linea, Scroll, Mantle, Cronos e opBNB. Segundo a Bitquery, os endereços apresentavam comportamentos compatíveis com carteiras relacionadas à mesma estrutura operacional, embora a BitMart ainda não tenha confirmado individualmente a propriedade de todos eles.
O ponto central da investigação é que os recursos foram direcionados para endereços também utilizados no ataque contra o Mercado Bitcoin. A coincidência fornece evidências de uma ligação operacional entre as invasões, mas não permite determinar, isoladamente, quem controlava os sistemas comprometidos ou se o acesso ocorreu por uma vulnerabilidade compartilhada.
Mercado Bitcoin teve US$ 48,6 milhões desviados e prepara retomada das operações
A conexão com a BitMart surge enquanto novas informações continuam aparecendo sobre a dimensão do ataque ao Mercado Bitcoin. Na atualização de 5 de novembro, a Bitquery estimou que US$ 48,6 milhões foram retirados de carteiras relacionadas à exchange brasileira em 11 redes blockchain, valor calculado com base nos preços dos ativos no momento das transferências.
Um dos dados mais relevantes da investigação envolve a movimentação de fundos em endereços de depósito. Segundo a Bitquery, os invasores conseguiram retirar ativos de 36.042 endereços de depósito na rede Ethereum, indicando que o acesso comprometido não estava limitado às principais carteiras quentes da plataforma.
- Leia também: Computação quântica ameaça segurança de 15 milhões de ETH em redes do Ethereum, aponta estudo
Os pesquisadores também identificaram transferências realizadas depois do comunicado inicial do Mercado Bitcoin sobre a contenção do incidente. Na Ethereum, os movimentos ocorreram entre 12h27 e 16h56 UTC de 2 de novembro, aproximadamente quatro horas após a comunicação publicada às 12h56 UTC. Esses dados indicam que a movimentação de ativos comprometidos continuou, embora não esclareçam se os criminosos mantinham acesso ativo ao sistema da exchange durante todo esse período.
Em comunicado divulgado em 4 de novembro, o Mercado Bitcoin informou que mais de US$ 15 milhões em criptomoedas já haviam sido bloqueados, com apoio de empresas como Tether, Circle, Paxos, BRL1 e Chainalysis. A corretora reafirmou que os clientes não sofrerão perdas patrimoniais e que utilizará recursos próprios para recompor os ativos envolvidos.
A empresa também anunciou que a plataforma começará a ser reaberta gradualmente em 9 de novembro, inicialmente para consultas de saldos, extratos e investimentos pelo site. Saques, transferências e negociações serão liberados posteriormente, conforme a conclusão das verificações de segurança.
