A Mercado Bitcoin (MB), uma das corretoras de cripto mais conhecidas do Brasil, foi atacada por hackers, e os saques e depósitos estão suspensos. Se você tem dinheiro lá, a pergunta é uma só: ele está seguro? Eu vou te mostrar o que já foi confirmado, o que ainda é estimativa e o que a MB ainda não provou.
Apuração feita em 02/11/2026. A notícia está em andamento e os números ainda podem mudar. Quando eu fechei este texto, não encontrei nenhuma atualização da MB com o valor oficial ou com data para os saques voltarem.
Manchete do Seu Dinheiro sobre o ataque (trecho destacado por nós). Fonte: Seu Dinheiro, 02/11/2026.
Resposta rápida
• A MB, fundada em 2013, diz ter 4,5 milhões de clientes. Foi atacada na noite de domingo (01/11) para segunda (02/11).
• O valor é estimado em cerca de US$ 40 milhões (≈ R$ 217 milhões). Essa conta é da empresa de segurança Hypernative. A MB não confirmou o valor.
• A MB diz que o acesso foi contido, que nenhum dado vazou e que "não houve nenhum prejuízo aos clientes".
• Saques e depósitos continuam suspensos, sem prazo para voltar.
• Foi atingida a carteira quente, que guarda a menor parte do saldo. As carteiras frias, com a maior parte, não foram atingidas.
• A MB não divulgou reservas nem prova de reservas. Isso é o que falta.
Como o ataque aconteceu
Esse ataque teve preparação. Cerca de 12 horas antes, no domingo, entre 15h22 e 15h28 (horário de Brasília), carteiras nas redes Ethereum e Tron receberam pequenas quantias, o suficiente pra pagar taxas. Também houve transferências de teste em USDT.
A primeira transferência suspeita saiu às 22h36, na rede Arbitrum. A fase principal começou por volta das 23h15. A Hypernative alertou antes da própria MB. Isso mostra um ponto importante: hoje existem empresas que vigiam a blockchain em tempo real e enxergam o movimento antes de a corretora avisar.
O dinheiro saiu de pelo menos 10 redes: Ethereum, Bitcoin, Solana, Tron, Polygon, Arbitrum, Avalanche, BSC, Stellar e outras.
Quanto foi levado: depende de quem conta
Esse é o ponto que mais confunde. Cada fonte falou um número, e a MB não confirmou nenhum.
• Hypernative: cerca de US$ 40 milhões (≈ R$ 217 milhões), em pelo menos 10 redes.
• AuditKey (relatório RAF CAS-202611001, feito junto com a Cilada Cripto): cerca de US$ 30,3 milhões, contando só os ativos que têm cotação confiável.
• Alguns sites falam em US$ 50 milhões.
Por que os números mudam? Porque são mais de 200 tokens diferentes, e cada fonte conta de um jeito. Por isso eu trato os US$ 40 milhões como estimativa, não como fato fechado.
O que o hacker levou
Pelos dados divulgados, o ataque levou 106 BTC, 2.852 ETH, 10,7 mil SOL, 6,7 milhões de XLM, 77 mil AVAX, 3,07 milhões de XDC e 1,7 milhão de TRX, além de mais de 200 tokens.
O que a MB disse (e o que ela não disse)
O comunicado da MB no X diz que houve acesso não autorizado a um dos sistemas, que ele foi contido, que não houve prejuízo aos clientes e que nenhum dado vazou. Os saques e os depósitos ficaram suspensos, sem prazo pra voltar. A empresa disse que está rastreando o caso com as autoridades e divulgou os endereços do hacker.
Agora o ponto mais importante do artigo: o que a MB não disse.
• Ela não prometeu, com essas palavras, cobrir a perda com dinheiro próprio.
• Ela não divulgou o valor oficial do que saiu.
• Ela não divulgou reservas nem prova de reservas.
"Nenhum prejuízo aos clientes" é uma frase forte, mas é uma frase. Sem número e sem prova, você só pode confiar. E cripto não tem FGC, aquele fundo que protege dinheiro em banco até um limite. Se algo der errado, não existe essa rede de proteção.
O que protege o cliente, no papel, são as regras do Banco Central, que obrigam a corretora a separar o dinheiro do cliente do dinheiro da própria empresa. A MB pediu autorização ao Banco Central em 27/10, com prazo final em 30/10. Eu não encontrei confirmação do resultado, então não vou afirmar nada sobre esse ponto.
Carteira quente x carteira fria: por que isso importa
Carteira quente é a que fica ligada à internet. A corretora usa ela pro dia a dia: pagar saques, receber depósitos. Por isso, ela guarda a menor parte do saldo. Carteira fria fica offline, e é onde fica a maior parte do dinheiro.
Nesse caso, foi a carteira quente que foi atingida. As carteiras frias, com a maior parte do saldo, não foram. Isso é uma boa notícia, e é a principal razão pela qual eu acredito que a MB tem condição de se manter de pé.
Foi falha de contrato inteligente? Não
Esse ponto ajuda a entender o tipo de ataque. As transferências foram assinadas pelas próprias carteiras da MB. Isso é compatível com uma chave privada comprometida ou com uma infraestrutura de assinatura invadida. Na Solana, foi usado um recurso chamado "nonce durável", que permite deixar uma transação já assinada valendo por mais tempo.
Em português simples: não parece que alguém achou um buraco num contrato público. Parece que alguém conseguiu fazer as próprias carteiras da corretora assinarem as saídas. Por enquanto, não se sabe se foi invasão externa, alguém de dentro ou falha de um fornecedor. Também não se sabe quem fez. Quem afirmar com certeza está chutando.
O dinheiro do hacker: parte já foi congelada
A Tether, empresa do USDT, congelou cerca de 708 mil USDT na rede Tron e cerca de 2,99 milhões na Ethereum. Somando, são cerca de US$ 3,7 milhões. Ainda havia cerca de US$ 7,5 milhões em stablecoins que podem ser congeladas, como o USDC.
Mas cuidado com a palavra: congelar trava o dinheiro, mas ainda não é dinheiro recuperado.
O hacker também não ficou parado: trocou SOL por ETH pelo Jupiter, um agregador de trocas da Solana, e espalhou o dinheiro em carteiras novas. Bitcoin e Ether não dá pra congelar, então a corrida é contra o tempo.
Aconteceu uma semana depois da Binance
O mercado ainda está com o hack da Binance fresco na cabeça. Em 29/10, a Binance sofreu um ataque de cerca de US$ 6,3 bilhões, o maior da história, e cobriu com fundos próprios. Dois hacks em uma semana mexem com a confiança de qualquer um.
Compare a escala: US$ 40 milhões é uma fração do que a Binance perdeu. Só que a MB é uma corretora nacional. O mesmo valor pesa muito mais pra ela do que pesaria pra uma gigante global.
Minha opinião
Meu conselho é simples: não se apavore. Eu acredito que a MB aguenta. O ataque foi na carteira quente, onde fica a menor parte do saldo, e a maior parte do dinheiro está em carteiras frias, que não foram atingidas.
Só que eu não vou fingir que é pouco. US$ 40 milhões, perto de R$ 217 milhões, é um valor alto pra uma corretora nacional. A Binance tem fôlego pra cobrir bilhões. A MB não tem a mesma liquidez. E a resposta dela até agora é uma frase, sem prova de reservas e sem prazo pros saques. Eu acredito que vai se resolver, mas acreditar não é verificar.
A lição que eu repito sempre: corretora é pra operar, comprar, vender, fazer trade. Pra longo prazo, o caminho é autocustódia, ou seja, uma carteira física onde só você tem a chave, como Tangem e SafePal. Nada disso é recomendação de investimento. É organização de risco.
O que fazer agora
• Não entre em pânico. Decisão de pânico costuma ser a pior.
• Acompanhe só os perfis oficiais da MB. Qualquer mensagem pedindo senha, código ou "validação" é golpe.
• Pense em quanto você realmente precisa deixar em corretora. Se é dinheiro de longo prazo, estude autocustódia com calma.
• Se você opera, tenha um plano para os momentos em que a corretora fica indisponível.
• Cuidado com golpistas: toda notícia grande vira isca. Podem aparecer links de "reembolso" e falsos suportes no WhatsApp e no Telegram.
O que ainda não sabemos
• O valor real e oficial do que saiu.
• Quando os saques e os depósitos voltam.
• Se a MB vai divulgar reservas e uma prova de reservas.
• Se a MB vai prometer, de forma clara, cobrir qualquer perda.
• Se foi invasão externa, alguém de dentro ou falha de fornecedor, e quem fez.
• Quanto dos fundos congelados será de fato recuperado.
Eu vou acompanhar e trazer a atualização assim que a MB falar de novo. Eu aprendo, eu ensino, você ganha de verdade.
E me conta aqui nos comentários: você usa a Mercado Bitcoin? Quanto do seu dinheiro cripto fica em corretora e quanto fica em carteira própria? Se esse texto te ajudou, siga o perfil pra acompanhar as atualizações.
Fontes: comunicado da Mercado Bitcoin no X, Hypernative, AuditKey e Cilada Cripto, Seu Dinheiro, Livecoins, Bitnotícias, Viva, Space Money e Crypto News. Apuração de 02/11/2026. Este texto é informativo e não é recomendação de investimento.