$391.000. Esse é o número que todo mundo vai ignorar hoje — e é exatamente por isso que estou escrevendo sobre a BitMart.
O fundador Sheldon Xia confirmou em 2 de novembro que cerca de $391.000 foram retirados de carteiras vinculadas à BitMart na Base, Arbitrum e Optimism. É pouco dinheiro perto das outras manchetes desta semana, claro. Mas os dados on-chain mostram que essas saídas começaram 53 minutos antes de o invasor atacar a Mercado Bitcoin no mesmo dia — um prejuízo de aproximadamente $48,6 milhões — e Xia afirma que as investigações preliminares apontam para o mesmo grupo por trás dos dois ataques. Leia essa sequência sem rodeios: a BitMart parece ter sido o aquecimento, ou a primeira parada, antes do evento principal.
Aqui está o que deveria mudar seu comportamento, não apenas o que você publica. A BitMart anunciou seu encerramento gradual em julho, com o fechamento total previsto para 31 de janeiro de 2027, e desde então opera com uma equipe central — incluindo, segundo a própria empresa, uma equipe de segurança com pessoal insuficiente. Uma corretora em processo de encerramento é um alvo fácil: menos gente de olho, resposta mais lenta e usuários que deixaram saldos parados por pensar que “ainda dá tempo” antes do prazo. Os invasores também sabem disso.
E, ao contrário da Mercado Bitcoin, que se comprometeu a cobrir as perdas, a publicação de Xia não diz nada sobre se os saldos dos usuários foram afetados nem se a BitMart planeja cobrir alguma coisa. Não divulgar não significa cobrir — não interprete isso como uma garantia.
O contexto mais amplo é desolador: os rastreadores de ataques agora estimam as perdas por roubos em 2026 em $8,776 bilhões, mais do que o triplo dos $2,715 bilhões de 2025, e $BTC ainda perto de $78.000 mostra que, até agora, o mercado absorveu cada incidente em vez de reavaliar o risco. Essa absorção não significa segurança.
Minha regra com base neste caso é simples e imediata: no momento em que qualquer corretora que você usa anunciar que vai encerrar as atividades, trate a data de fechamento como irrelevante e retire seus fundos naquela semana, não naquele trimestre. Quantos de vocês ainda têm poeira ou saldos antigos parados em plataformas que mal conferem?
O fundador Sheldon Xia confirmou em 2 de novembro que cerca de $391.000 foram retirados de carteiras vinculadas à BitMart na Base, Arbitrum e Optimism. É pouco dinheiro perto das outras manchetes desta semana, claro. Mas os dados on-chain mostram que essas saídas começaram 53 minutos antes de o invasor atacar a Mercado Bitcoin no mesmo dia — um prejuízo de aproximadamente $48,6 milhões — e Xia afirma que as investigações preliminares apontam para o mesmo grupo por trás dos dois ataques. Leia essa sequência sem rodeios: a BitMart parece ter sido o aquecimento, ou a primeira parada, antes do evento principal.
Aqui está o que deveria mudar seu comportamento, não apenas o que você publica. A BitMart anunciou seu encerramento gradual em julho, com o fechamento total previsto para 31 de janeiro de 2027, e desde então opera com uma equipe central — incluindo, segundo a própria empresa, uma equipe de segurança com pessoal insuficiente. Uma corretora em processo de encerramento é um alvo fácil: menos gente de olho, resposta mais lenta e usuários que deixaram saldos parados por pensar que “ainda dá tempo” antes do prazo. Os invasores também sabem disso.
E, ao contrário da Mercado Bitcoin, que se comprometeu a cobrir as perdas, a publicação de Xia não diz nada sobre se os saldos dos usuários foram afetados nem se a BitMart planeja cobrir alguma coisa. Não divulgar não significa cobrir — não interprete isso como uma garantia.
O contexto mais amplo é desolador: os rastreadores de ataques agora estimam as perdas por roubos em 2026 em $8,776 bilhões, mais do que o triplo dos $2,715 bilhões de 2025, e $BTC ainda perto de $78.000 mostra que, até agora, o mercado absorveu cada incidente em vez de reavaliar o risco. Essa absorção não significa segurança.
Minha regra com base neste caso é simples e imediata: no momento em que qualquer corretora que você usa anunciar que vai encerrar as atividades, trate a data de fechamento como irrelevante e retire seus fundos naquela semana, não naquele trimestre. Quantos de vocês ainda têm poeira ou saldos antigos parados em plataformas que mal conferem?
