Violação de segurança no Mercado Bitcoin: 2.800 ETH e 2,24 milhões de USDC movimentados
Registros de blockchain mostram que uma carteira identificada pelo Mercado Bitcoin como ligada à sua violação de segurança enviou 2.800 ETH e 2,24 milhões de USDC a endereços separados em 2 de novembro, quando recursos foram redistribuídos após o incidente da madrugada na corretora brasileira. As transferências mostram por que congelar tokens selecionados não imobiliza uma carteira inteira. O mesmo destino em Ethereum também enviou tokens PAXG, lastreados em ouro, a outro endereço, que a Paxos congelou em seguida. O destino em Bitcoin divulgado pela corretora ainda mantinha cerca de 106,07 BTC, sem nenhuma saída registrada no momento da verificação.
Para os clientes, o acesso seguia restrito: às 13h57 ET, o Mercado Bitcoin informou que o acesso a todas as transações da plataforma estava temporariamente suspenso. A corretora havia afirmado antes que clientes não sofreram perdas e que nenhum dado vazou.
Para onde foram os recursos
O Mercado Bitcoin divulgou endereços de destino para movimentações ligadas ao incidente em redes compatíveis com Ethereum, Bitcoin, Solana, Stellar e Tron. Transações de saída selecionadas desses destinos mostram recursos seguindo para endereços adicionais.
Em Ethereum, uma transferência bem-sucedida moveu 2.800 ETH às 7h07min35s ET. O remetente depois transferiu outros 130 ETH ao mesmo destinatário às 10h39min47s ET. O Etherscan não mostrava transações de saída desse destinatário no momento da consulta.
Uma transação separada moveu exatamente 2.236.100 USDC para outro endereço às 8h12min11s ET. O histórico de transferências de tokens exibido para esse destinatário continha apenas a transferência de USDC recebida.
Às 9h57min47s ET, a carteira em Ethereum divulgada pela corretora enviou cerca de 373 bilhões de PEPE a outro endereço.
Na Tron, registros do Tronscan mostram o destino divulgado enviando 100 TRX às 8h28min33s ET, seguido de 1.708.600 TRX às 8h30min24s ET, ambos ao mesmo destinatário.
Já os registros do destino em Bitcoin mostravam sete recebimentos que somavam cerca de 106,07 BTC e nenhuma saída gasta, inclusive nenhuma pendente.
Transferências e congelamentos se sobrepõem
Mover ativos adiante não os colocou necessariamente fora do controle dos emissores. A carteira em Ethereum enviou 299 PAXG às 8h41min11s ET para uma carteira que a Paxos congelou às 9h28min47s ET. Esse destinatário ainda exibia saldo de 369 PAXG no momento da consulta.
Uma estimativa anterior de congelamento reportada pelo The Defiant apontava total de cerca de US$ 6,8 milhões, incluindo PAXG e stablecoins. Era uma estimativa intradiária, não um total de recuperação atual.
O CEO da Tether, Paolo Ardoino, disse separadamente que a Tether congelou mais de 4,5 milhões de USDT ligados ao incidente.
A Arkham atribuiu cerca de US$ 46 milhões em cripto ao atacante mais cedo naquele dia. Seu rastreador personalizado agrupou 36 endereços. A avaliação desse portfólio não é um número de perdas divulgado pela corretora, e transferências entre endereços atribuídos não devem ser somadas a ele como novas perdas.
Em comunicado oficial, o Mercado Bitcoin disse que suas equipes investigavam, rastreavam ativos e coordenavam medidas com as autoridades competentes.
