Hacker do Mercado Bitcoin move US$ 8 milhões em ETH; corretora diz ter congelado US$ 11 milhões

O que se moveu nesta terça

O Odaily publicou a nota às 14h28 SGT (06h28 UTC, 03h28 em Brasília): o hacker transferiu US$ 8 milhões em ETH para uma carteira nova, "pode estar se preparando" para depositar no Tornado Cash e detém US$ 46 milhões em criptoativos. (Odaily)

O PANews publicou os mesmos números às 14h26 SGT, citando a Arkham. Os dois veículos tratam o Tornado Cash como possibilidade. Nenhum mostra um depósito concluído no mixer, e este texto trata a rota como um passo possível, não como fato.

Os US$ 8 milhões são uma avaliação em dólar no momento da reportagem. As notas abertas não trazem a quantidade de ETH, o hash da transação nem o endereço de destino. Quem quiser seguir o rastro precisa da página da própria Arkham, e rótulos de análise on-chain podem mudar com novos dados.

Por que os números da perda não batem

Hoje circulam três totais, de fontes diferentes.

A diferença entre os US$ 46 milhões dos analistas e os US$ 38 milhões da corretora é de US$ 8 milhões. Nenhuma das fontes abertas explica essa diferença. Variação de preço entre as contagens, listas de ativos distintas ou a forma de contar ativos congelados poderiam explicá-la, mas nenhuma fonte diz qual delas vale. Por isso a questão fica em aberto.

O número da Arkham para o que o hacker "ainda detém" também não fecha com os congelamentos descritos abaixo. As reportagens não detalham o valor por ativo nem dizem se tokens congelados entram na conta. Quanto o hacker de fato consegue movimentar, ninguém informou.

Quanto já foi congelado

O total congelado subiu a cada atualização.

• Até 16h42 UTC de 2 de novembro (13h42 em Brasília), Tether e Circle tinham congelado cerca de US$ 6,2 milhões, segundo o Cointelegraph. A mesma reportagem disse que cerca de US$ 20 milhões foram para carteiras recém-criadas e mais de US$ 20 milhões, incluindo todos os 106 BTC, continuavam em endereços identificados pelo Mercado Bitcoin. (Cointelegraph)
• O Odaily informou, em nota separada, US$ 5,55 milhões congelados em endereços ligados ao hacker. (Odaily)
• A contagem posterior da Lookonchain, reproduzida pelo Odaily e pelo ChainCatcher, falava em mais de US$ 9 milhões congelados.
• Depois, o Mercado Bitcoin disse no X que congelou US$ 11 milhões com Tether, Circle, Paxos, BRL1 e Chainalysis, que outros recursos passíveis de congelamento foram identificados e que o trabalho continua. O PANews publicou a declaração às 07h21 SGT de 3 de novembro (20h21 de segunda em Brasília). (PANews)

Pelos próprios números da corretora, US$ 11 milhões de US$ 38 milhões dão cerca de 29%. A conta é nossa, feita com os dois valores da empresa; não é uma taxa de recuperação divulgada por ela.

Synthetix tirou 428 mil SNX da carteira do invasor

O analista on-chain Emmett Gallic informou que a governança da Synthetix moveu 428 mil SNX, cerca de US$ 76 mil, da carteira do invasor para o endereço da Synthetix Protocol DAO. O PANews publicou a nota às 08h48 SGT de 3 de novembro. (PANews)

O Odaily trouxe a mesma quantidade e o mesmo valor. (Odaily)

Dividindo US$ 76 mil por 428 mil, chega-se a cerca de US$ 0,18 por SNX no momento da nota. As reportagens não dizem se ou como esses SNX voltarão ao Mercado Bitcoin. Por enquanto, saíram da carteira do hacker, mas não há confirmação de devolução.

As altcoins que continuam com o hacker

A Lookonchain listou sete posições em altcoins ainda nas mãos do hacker e alertou para possível pressão de venda. O Odaily publicou a lista às 09h36 SGT. (Odaily)

Os sete valores somam US$ 9,23 milhões: 1,79 + 1,61 + 1,35 + 1,26 + 1,15 + 1,04 + 1,03. A versão do ChainCatcher para o mesmo levantamento fala em "cerca de US$ 9,2 milhões", o que confere. (ChainCatcher)

Os congelamentos relatados até agora vêm de emissores de stablecoins e de uma ação de governança (Synthetix). Nenhuma reportagem fala em congelamento desses sete tokens.

Como o ataque aconteceu, segundo os pesquisadores

O Cointelegraph citou Dickson Wu, engenheiro sênior de segurança da CertiK. No relato preliminar dele, os invasores "testaram oito redes pequenas durante quatro horas", entre elas Base, Optimism e Arbitrum, antes de partir para as principais hot wallets da empresa. Wu também descreveu pequenas transferências de ETH saindo de 27.160 endereços diferentes e escreveu que "quem fez isso também consegue tirar dinheiro dos endereços de depósito dos clientes do MB".

Empresas de segurança disseram ao Cointelegraph que o roubo usou transferências comuns, sem exploração de contrato inteligente. O caso não foi atribuído a nenhum grupo e segue sob investigação.

Ao Cointelegraph, o Mercado Bitcoin disse que os clientes não tiveram perdas e que não houve vazamento de dados. Na declaração posterior no X, segundo o PANews, a corretora repetiu que os usuários não terão perda de ativos por causa do incidente e que o horário de retomada será divulgado apenas pelos canais oficiais.

Linha do tempo (horário de Brasília)

O que isso significa para você: se você tem conta no Mercado Bitcoin

1. Não repita depósitos durante a pausa. Se você enviou cripto para o seu endereço de depósito depois do início da pausa, guarde o hash da transação, a rede e o horário. O relato de Wu sobre os endereços de depósito de clientes é o motivo para manter esse registro.
2. Retomada, só pelos canais oficiais. A corretora diz que o horário de volta virá apenas pelos canais oficiais. Mensagens oferecendo "saque antecipado", "indenização" ou verificação de conta por link devem ser tratadas como golpe.
3. Tire print do saldo agora. Um registro com data do saldo antes da reabertura ajuda em qualquer conferência posterior.
4. Confira o endereço antes de depositar de novo. Quando os depósitos voltarem, veja se a corretora gerou endereços novos antes de usar um endereço antigo.

Se você negocia esses tokens em outra plataforma

A cesta de altcoins é onde as próximas decisões do hacker podem chegar a outros mercados. Quem tem PEPE, AAVE, PENDLE, VIRTUAL, UNI ou ONDO pode acompanhar transferências grandes da carteira monitorada para endereços de depósito de corretoras. A Lookonchain citou pressão de venda, mas nenhuma reportagem estimou efeito no preço, e este texto também não estima.

Para posições alavancadas, vale acompanhar nosso painel de liquidações e o quadro de taxas de financiamento. Essas páginas mostram dados de mercado de várias plataformas; não rastreiam esta carteira.

O que não conseguimos confirmar

• A quantidade de ETH, os hashes e o endereço de destino da transferência de US$ 8 milhões.
• Se algum ETH já entrou no Tornado Cash; as duas reportagens falam em possibilidade.
• Por que os US$ 38 milhões da corretora ficam abaixo dos US$ 46 milhões estimados pelos analistas.
• Quanto cada parceiro congelou dentro dos US$ 11 milhões e se os 428 mil SNX voltarão à corretora.
• Uma data para a volta de depósitos e saques.

Perguntas rápidas

Os clientes do Mercado Bitcoin perderam dinheiro?

A empresa disse ao Cointelegraph que os clientes não tiveram perdas e repetiu no X que os usuários não perderão ativos por causa do incidente. É a posição da empresa; nenhuma auditoria independente dos saldos foi publicada.

Quanto foi congelado?

O Mercado Bitcoin fala em US$ 11 milhões, com Tether, Circle, Paxos, BRL1 e Chainalysis. Contagens anteriores: US$ 6,2 milhões (Cointelegraph, até 16h42 UTC de 2 de novembro) e mais de US$ 9 milhões (Lookonchain).

Os US$ 8 milhões foram para o Tornado Cash?

As reportagens dizem que o ETH foi para uma carteira nova e pode estar sendo preparado para o Tornado Cash. Não mostram depósito concluído.

Quando os saques voltam?

Não há data. A corretora diz que vai anunciar o horário só pelos canais oficiais.