O hacker responsável pela invasão da Mercado Bitcoin, que resultou em perdas de US$ 46 milhões, transferiu aproximadamente US$ 8 milhões em Ethereum para novas carteiras, enquanto investigadores de blockchain identificaram mais de US$ 9 milhões em ativos roubados que foram congelados.
Resumo
A Arkham informou que o hacker da Mercado Bitcoin transferiu aproximadamente US$ 8 milhões em Ethereum para novas carteiras após a invasão da exchange, que resultou em perdas de US$ 46 milhões.
Mais de US$ 9 milhões em criptomoedas roubadas foram congelados, enquanto o invasor continua controlando milhões de dólares em ativos em várias blockchains.
A Lookonchain alertou que várias altcoins, incluindo PEPE, AAVE, PENDLE, VIRTUAL e ONDO, poderiam sofrer pressão de venda caso o hacker começasse a liquidar os ativos restantes.
A Arkham levantou dúvidas sobre a possibilidade de o Ethereum transferido chegar eventualmente ao Tornado Cash, embora sua atualização mais recente não tenha identificado nenhum depósito confirmado no protocolo.
A plataforma de análise de blockchain Arkham informou as transferências mais recentes em 3 de novembro, levantando dúvidas sobre para onde as criptomoedas roubadas poderiam ser enviadas em seguida, enquanto os investigadores continuam rastreando os fundos em várias redes.
O hacker da Mercado Bitcoin acabou de transferir US$ 8 milhões em ETH para novas carteiras. Ele vai depositar esses ETH no Tornado Cash? O hacker tem US$ 46 milhões em criptomoedas. Configure alertas para as novas transferências dele na Arkham: pic.twitter.com/d84NzITs5C
— Arkham (@arkham) 3 de novembro de 2026
De acordo com os dados mais recentes das carteiras da Arkham, o invasor ainda controla um portfólio de criptomoedas avaliado em cerca de US$ 46 milhões. A plataforma questionou se os ETH transferidos poderiam ser enviados futuramente ao Tornado Cash, embora nenhuma transferência desse tipo tenha sido confirmada em sua atualização.
As novas transações ocorreram após o ataque de 2 de novembro à maior exchange de criptomoedas do Brasil, que afetou carteiras em pelo menos dez blockchains e levou à suspensão temporária de depósitos e saques.
Hacker da Mercado Bitcoin movimenta ETH e mantém milhões em altcoins
De acordo com os registros de transações da Arkham, o invasor vem distribuindo os ETH roubados entre vários endereços associados à invasão.
Carteira do hacker da Mercado Bitcoin rastreada pela Arkham. Fonte: Arkham.
A atividade mais recente inclui uma transferência de aproximadamente 2.900 ETH, avaliados em US$ 6,52 milhões, além de transações menores envolvendo 470 ETH e 200 ETH. Essas movimentações fazem parte dos cerca de US$ 8 milhões em transferências de ETH destacados pela empresa de análise.
Embora a Arkham tenha levantado a possibilidade de uso do Tornado Cash, as transferências mostradas em sua atualização envolveram carteiras atribuídas ao invasor.
O Tornado Cash é um protocolo de mistura de criptomoedas que pode dificultar o rastreamento da relação entre os endereços de envio e recebimento. O destino dos ETH transferidos continua sendo uma parte importante da investigação.
Você também pode gostar: Tether congela mais de US$ 4,5 milhões em USDT vinculados à invasão da Mercado Bitcoin
Enquanto isso, a plataforma de rastreamento de blockchain Lookonchain informou que o invasor continua mantendo várias altcoins avaliadas em mais de US$ 1 milhão cada, incluindo aproximadamente 372,99 bilhões de tokens PEPE, avaliados em US$ 1,79 milhão.
Outra exchange, @MercadoBitcoin, foi hackeada e perdeu mais de US$ 46 milhões! Mais de US$ 9 milhões em ativos roubados já foram congelados. O hacker ainda mantém as seguintes altcoins, que podem sofrer pressão de venda: 372.99B $PEPE (US$ 1.79M) 12.82K $AAVE (US$ 1.61M) 769.95K $PENDLE (US$ 1.35M) 29.83K… pic.twitter.com/qRksDssA8Z
— Lookonchain (@lookonchain) 3 de novembro de 2026
Entre os outros ativos estão 12.820 AAVE, no valor de US$ 1,61 milhão; 769.950 PENDLE, no valor de US$ 1,35 milhão; e 29.830 EVA, avaliados em US$ 1,26 milhão.
A carteira contém cerca de 1,98 milhão de tokens VIRTUAL, no valor de US$ 1,15 milhão; 147.840 UNI, no valor de US$ 1,04 milhão; e 2,67 milhões de ONDO, avaliados em US$ 1,03 milhão.
A Lookonchain alertou que as altcoins restantes poderiam sofrer pressão de venda caso o invasor decidisse liquidar os ativos.
A investigação on-chain da Arkham identificou 287 trocas de tokens envolvendo as carteiras do invasor, incluindo vendas de criptomoedas menores, como RENDER, WIF, KMNO e POPCAT.
Mais de US$ 9 milhões em criptomoedas roubadas foram congelados
Os esforços para restringir o acesso aos ativos roubados resultaram no congelamento de quase US$ 10 milhões, graças à coordenação entre investigadores de blockchain, autoridades policiais e emissores de criptomoedas.
Em um relatório de 2 de novembro, a empresa de análise de blockchain Chainalysis disse que seus investigadores trabalharam diretamente com a Mercado Bitcoin após a exchange comunicar o incidente de segurança.
A empresa contatou as autoridades policiais em até 30 minutos após identificar endereços com ativos que poderiam ser congelados.
A Chainalysis disse que sua investigação envolveu a coordenação com Tether, Paxos, Circle, Ripple e Anchorage Digital para identificar e restringir, sempre que possível, o acesso aos ativos roubados.
Segundo a empresa, a Tether congelou posteriormente mais de US$ 9 milhões em ativos vinculados ao ataque, após a identificação de carteiras que continham fundos roubados.
A resposta inicial já havia conseguido congelar aproximadamente US$ 4 milhões em stablecoins antes que novos congelamentos fossem realizados nas horas seguintes.
Apesar dessas medidas, uma parcela substancial das criptomoedas roubadas continua sob o controle do invasor, enquanto os investigadores seguem monitorando transferências e identificando ativos adicionais que possam ser recuperados.
Como aconteceu o ataque à Mercado Bitcoin?
A invasão começou em 2 de novembro, quando um invasor obteve acesso não autorizado a um dos sistemas da Mercado Bitcoin e transferiu criptomoedas de carteiras associadas à exchange.
Como o crypto.news informou anteriormente, a Mercado Bitcoin suspendeu temporariamente os depósitos e saques de criptomoedas enquanto suas equipes de segurança investigavam o incidente e coordenavam ações com as autoridades.
A exchange disse que havia contido o incidente de segurança e afirmou que os clientes não sofreram danos nem tiveram seus dados violados.
Posteriormente, investigadores de blockchain identificaram transferências envolvendo Bitcoin, Ethereum, Solana, Tron e várias outras criptomoedas.
A investigação da Arkham mostrou que o invasor transferiu inicialmente 2.852 ETH, no valor de aproximadamente US$ 6,52 milhões, de uma carteira quente da exchange, seguido pouco depois por US$ 2,99 milhões em USDT e US$ 2,24 milhões em USDC.
Outra transação envolveu aproximadamente 104,43 BTC, avaliados em US$ 8,16 milhões, enquanto transferências menores envolveram dezenas de tokens mantidos em outras redes.
Enquanto isso, uma investigação da Bitquery estimou que aproximadamente US$ 48,5 milhões haviam sido transferidos de carteiras da exchange em dez blockchains, em comparação com a estimativa inicial da Arkham, de pelo menos US$ 46 milhões.
A Bitquery identificou outras transações envolvendo endereços de depósito da Ethereum depois que a exchange anunciou publicamente que o incidente havia sido contido.
Mais tarde, a Mercado Bitcoin publicou os endereços de destino identificados durante o incidente nas redes compatíveis com Ethereum, Bitcoin, Solana, Stellar e Tron para ajudar os investigadores de blockchain a monitorar os ativos roubados.
Segundo grande ataque a uma exchange de criptomoedas em duas semanas
O incidente da Mercado Bitcoin ocorreu apenas quatro dias depois que a Binance sofreu um ataque de segurança separado em 29 de outubro, que resultou no roubo de aproximadamente US$ 6,3 bilhões em criptomoedas.
O ataque à Binance levou a uma grande operação de recuperação envolvendo investigadores de blockchain, emissores de tokens e as próprias reservas da exchange.
Posteriormente, a Binance começou a repor os ativos afetados usando seu tesouro corporativo, as reservas do SAFU e parte de seu fundo de seguro de futuros.
Em 1º de novembro, a exchange disse que havia reposto 95% dos ativos afetados e retomado os saques de Bitcoin.
Leia mais: Por que o preço do Bitcoin está em queda hoje (3 de novembro)?