A sequência de ataques cibernéticos contra grandes empresas do mercado de criptomoedas colocou a segurança dos investimentos digitais novamente no centro das discussões. Episódios envolvendo Binance, Bybit e Mercado Bitcoin aumentaram a preocupação entre investidores e levaram plataformas do setor a reforçar o monitoramento de suas operações.
No Brasil, o assunto ganhou ainda mais relevância após o incidente envolvendo o Mercado Bitcoin, que informou ter identificado movimentações não autorizadas em carteiras digitais conectadas à internet. Apesar do impacto financeiro estimado em milhões de dólares, a empresa declarou que os saldos dos clientes não foram comprometidos.
Diante desse cenário, o CEO da OKX Brasil, Guilherme Sacamone, defendeu uma atuação conjunta das empresas para enfrentar as ameaças. Durante o lançamento de novos serviços da corretora, o executivo afirmou que a segurança precisa ser uma prioridade permanente, especialmente em um momento de maior exposição das plataformas a ataques sofisticados.
A declaração também veio acompanhada de uma manifestação de confiança nos mecanismos de proteção da OKX. Segundo Sacamone, a empresa acumula 13 anos de experiência no setor e não sofreu invasões desse tipo ao longo de sua trajetória.
Leia mais:
Binance e Mastercard lançam cartão cripto; confira a novidade
Binance registra roubo bilionário e mobiliza empresas do setor
Entre os episódios recentes, o ataque contra a Binance, em 29 de outubro de 2026, ganhou destaque pela dimensão dos valores movimentados. A corretora confirmou que aproximadamente US$ 6,3 bilhões em ativos digitais foram retirados de suas carteiras quentes, utilizadas para operações conectadas à internet. Análises da Chainalysis estimaram o montante em cerca de US$ 6,4 bilhões. Chainalysis+1
As investigações apontaram indícios de participação do grupo TraderTraitor, associado à Coreia do Norte. Segundo a Chainalysis, os invasores utilizaram autorizações digitais e códigos maliciosos para executar transferências não autorizadas em diferentes redes de blockchain.
A resposta envolveu empresas de análise de transações, emissores de stablecoins e parceiros de segurança. Parte dos recursos foi congelada antes que os criminosos conseguissem movimentar todos os valores. Até 3 de novembro, aproximadamente US$ 2,8 bilhões haviam sido bloqueados ou interceptados, segundo a empresa de análise. Chainalysis+1
A Binance declarou que assumiria o impacto financeiro do incidente, sem transferir as perdas aos clientes. A empresa também informou que utilizaria seu fundo de proteção aos usuários, conhecido como SAFU, e recursos próprios para recompor os valores afetados.
A dimensão do episódio chama a atenção porque supera o ataque sofrido pela Bybit em fevereiro de 2025, quando aproximadamente US$ 1,5 bilhão em ativos digitais foram roubados. Na ocasião, o FBI atribuiu a operação a agentes norte-coreanos ligados ao grupo TraderTraitor. Binance Support+1
Mercado Bitcoin sofre ataque e suspende movimentações
No Brasil, o Mercado Bitcoin comunicou em 2 de novembro a identificação de um incidente de segurança em seus sistemas. A ocorrência levou à suspensão preventiva de depósitos, saques e outras operações enquanto as equipes investigavam as movimentações suspeitas.
Estimativas de empresas especializadas em monitoramento de blockchain apontaram que aproximadamente US$ 38 milhões em criptoativos foram afetados. O valor não deve ser confundido com um prejuízo confirmado aos investidores: a corretora afirmou que os saldos dos clientes foram preservados e que não houve vazamento de dados pessoais. CNN Brasil+2
Segundo as informações divulgadas pela empresa, o incidente atingiu carteiras quentes, enquanto os ativos armazenados em carteiras frias não foram comprometidos. O Mercado Bitcoin também informou que trabalhava com parceiros do setor para bloquear os valores movimentados pelos invasores.
Até as atualizações divulgadas em novembro, a empresa havia conseguido bloquear mais de US$ 16 milhões em ativos relacionados ao episódio. Também assumiu o compromisso de recompor, com recursos próprios, os ativos afetados, garantindo que os clientes não terão perdas em decorrência do incidente. Confluence+1
Quando os clientes poderão acessar novamente suas contas?
A retomada da plataforma foi programada para começar em 9 de novembro, de maneira gradual. Nesta primeira etapa, o acesso pelo site permite consultar saldos, extratos, patrimônio e investimentos. O aplicativo também terá funcionalidades limitadas.
Saques, depósitos, transferências e negociações permanecem suspensos inicialmente, com liberação condicionada à conclusão das verificações de segurança de cada serviço. Portanto, conseguir visualizar o patrimônio não significa que todas as operações financeiras já estejam disponíveis. Confluence+1
A empresa também alertou para tentativas de golpes durante o período de retomada. Criminosos podem aproveitar a preocupação dos investidores para enviar mensagens falsas prometendo liberar saldos ou acelerar saques. A orientação é acessar diretamente os canais oficiais e nunca compartilhar senhas, códigos de autenticação ou frases de recuperação.
Por que as carteiras quentes representam um risco maior?
As carteiras quentes são dispositivos ou sistemas de armazenamento de criptomoedas conectados à internet. Elas permitem realizar depósitos, saques e transferências com rapidez, sendo importantes para o funcionamento cotidiano das corretoras.
A desvantagem é que a conexão permanente amplia a exposição a ataques digitais. Se um invasor conseguir comprometer os mecanismos de autorização, poderá tentar movimentar os ativos armazenados nesses ambientes.
Já as carteiras frias mantêm as chaves privadas em ambientes desconectados da internet, reduzindo a exposição a invasões remotas. Por esse motivo, muitas corretoras utilizam uma combinação dos dois modelos, mantendo apenas uma parcela dos ativos em carteiras quentes.
Entretanto, nenhuma tecnologia elimina completamente os riscos. O episódio da Binance demonstra que até estruturas sofisticadas de segurança podem apresentar vulnerabilidades quando diferentes sistemas, autorizações e acessos internos são comprometidos.
(Foto: Divulgação/Edição no Canva Pro)