Uma grande exchange global de criptomoedas relatou um incidente de segurança em 30 de outubro de 2026, com um impacto total estimado em aproximadamente US$ 6,3 bilhões. A exchange afirmou que cerca de US$ 3 bilhões em ativos afetados já haviam sido congelados on-chain até sua mais recente atualização oficial.
O valor de US$ 6,3 bilhões ainda não deve ser tratado como a perda final realizada. Ele representa a estimativa preliminar da exchange sobre os ativos afetados. O valor efetivamente perdido dependerá de quanto pode ser congelado, recuperado ou de outra forma impedido de ser usado pelo atacante.
Um laptop comprometido pode ter aberto o caminho para as retiradas
De acordo com a investigação preliminar da exchange, o incidente pode ter começado com um laptop comprometido pertencente a um engenheiro de DevOps.
O atacante teria usado esse acesso para entrar em um contêiner de serviço e enviar transações de retirada não autorizadas. A exchange afirmou não ter encontrado evidências de que chaves privadas de carteiras tenham vazado.
Essa distinção é importante. Um comprometimento de chave privada poderia exigir uma migração mais ampla de carteiras e levantar questões sobre a segurança de múltiplas carteiras. Já um serviço interno comprometido aponta para controles de acesso, segurança de dispositivos de funcionários e sistemas de autorização de retiradas.
A conclusão permanece preliminar. A exchange afirmou que publicará uma análise técnica detalhada post-mortem após concluir sua investigação e verificar os fatos.
Como a exchange respondeu após detectar o incidente
A exchange suspendeu temporariamente depósitos e retiradas de criptomoedas enquanto suas equipes de segurança verificavam os sistemas afetados. Até as 12h58 UTC+8 de 30 de outubro, não havia sido identificada nenhuma atualização oficial verificada confirmando a restauração total desses serviços.
Ela também revogou a autorização do endereço afetado, contatou agências de aplicação da lei e trouxe empresas de inteligência em blockchain para rastrear os fundos enviados.
Mais importante para os clientes, a exchange declarou que as perdas seriam cobertas usando seu fundo emergencial de proteção ao usuário e fundos da empresa. Ela também prometeu publicar uma Prova de Reservas atualizada após a conclusão da remediação.
A atualização da Prova de Reservas pode ser mais importante do que a promessa inicial de compensação. Ela deve ajudar o mercado a avaliar se os passivos com clientes permanecem totalmente lastreados após serem considerados os fundos congelados, as recuperações e o capital de reposição.
Emissores de stablecoins congelaram mais de US$ 2,3 bilhões
Os emissores de stablecoins forneceram a forma mais imediata de assistência da indústria.
Um emissor afirmou ter congelado mais de US$ 1,5 bilhão em stablecoins associadas ao incidente. Outro relatou ter congelado mais de US$ 800 milhões em coordenação com as autoridades policiais. Juntas, essas ações impediram que mais de US$ 2,3 bilhões circulassem livremente pelo mercado.
O congelamento de stablecoins é possível porque certos emissores podem colocar endereços específicos de blockchain em listas de bloqueio. Isso não reverte a transação original, mas pode tornar os tokens afetados inutilizáveis até que a propriedade legal e os procedimentos de recuperação sejam resolvidos.
O mesmo mecanismo não se aplica diretamente a ativos descentralizados como Bitcoin e Ether. Esses ativos ainda podem ser rastreados por meio de registros públicos de blockchain, mas nenhum emissor central pode simplesmente congelá-los no nível do token.
Protocolos DeFi agiram para conter riscos secundários
A resposta se estendeu além da exchange e dos emissores de stablecoins.
A LlamaRisk relatou que o atacante forneceu aproximadamente 60 milhões de USDT a um grande protocolo de empréstimos e tomou emprestado 19.762 WETH antes da execução do primeiro congelamento. A posição permaneceu sobrecolateralizada e estava sujeita às regras normais de liquidação do protocolo.
As equipes de risco do protocolo subsequentemente congelaram 175 reservas em 16 redes em seus mercados V3 e outras 117 reservas em quatro redes V4. Isso impediu o atacante de abrir novas posições de fornecimento ou empréstimo, ao mesmo tempo que permitiu que usuários existentes pagassem dívidas, retirassem ativos e participassem de liquidações.
Essa ação não recuperou os fundos roubados. Seu propósito era impedir que os ativos comprometidos fossem convertidos em poder de empréstimo adicional e espalhassem o risco para os pools de liquidez DeFi.
Empresas de inteligência em blockchain também estavam rastreando o cluster de carteiras do atacante em Ethereum, Arbitrum, Optimism e Avalanche. Os fundos teriam sido divididos entre mais de 20 carteiras, tornando necessária a coordenação entre emissores, protocolos, investigadores e autoridades policiais.
Visão da MEXC: A taxa de recuperação importa mais do que o número manchete
A estimativa de US$ 6,3 bilhões é grande o suficiente para dominar as manchetes, mas o número mais útil para os traders será o saldo final não recuperado.
Aproximadamente US$ 3 bilhões já haviam sido congelados quando a exchange publicou sua atualização. Isso significa que o valor bruto afetado e a eventual perda econômica podem ser muito diferentes. No entanto, ativos congelados não são automaticamente ativos recuperados; processos de propriedade, técnicos e legais ainda podem levar tempo.
Os próximos marcos significativos são a restauração de depósitos e saques, a publicação de uma Prova de Reservas atualizada e a divulgação do prometido post-mortem técnico. Juntos, esses elementos mostrarão se o incidente foi contido nos níveis operacional, financeiro e de controles de segurança.
O mercado mais amplo já precificou parte da incerteza. De acordo com a página de preço do Bitcoin na MEXC, o BTC era negociado a aproximadamente US$ 78.292 e caía 4,23% em 24 horas às 12h43 UTC+8 de 30 de outubro. A página de preço do Ethereum na MEXC mostrava o ETH próximo de US$ 2.248, em queda de 5,12% no mesmo intervalo às 12h47.
Essas quedas mostram uma redução mais ampla no apetite por risco, mas não estabelecem que o incidente na exchange tenha sido a única causa do movimento do mercado.
Perguntas Frequentes
Os fundos dos clientes foram perdidos no incidente da exchange?
A exchange afirmou que os fundos dos usuários permaneceram seguros e prometeu cobrir todas as perdas por meio de seu fundo de proteção emergencial e de fundos da empresa. Uma Prova de Reservas atualizada também foi prometida, mas ainda não havia sido publicada no momento da redação.
A perda confirmada é de US$ 6,3 bilhões?
Não necessariamente. A exchange descreveu US$ 6,3 bilhões como o impacto total estimado. Cerca de US$ 3 bilhões já haviam sido congelados, portanto o valor final não recuperado pode ser menor.
Como a indústria cripto auxiliou a exchange?
Emissores de stablecoins congelaram mais de US$ 2,3 bilhões, empresas de inteligência de blockchain rastrearam as carteiras do atacante, as autoridades policiais se juntaram à investigação e equipes de risco de DeFi restringiram mercados que poderiam ter sido usados para tomar empréstimos lastreados em ativos roubados.
Os depósitos e saques foram retomados?
A exchange suspendeu inicialmente os depósitos e saques para verificações de segurança. Às 12h58 UTC+8 de 30 de outubro, não havia sido identificado um anúncio verificado confirmando a restauração total.
Aviso de Risco
Este continua sendo um incidente de segurança em desenvolvimento. O valor afetado, o saldo congelado, o total recuperado e o status dos serviços podem mudar à medida que a investigação avança. Os usuários devem confiar em anúncios verificados da plataforma e permanecer alertas a mensagens de phishing, formulários falsos de compensação e links fraudulentos de recuperação. Os preços de criptomoedas podem se mover bruscamente durante grandes eventos de segurança, e este artigo não constitui aconselhamento financeiro.
Verificação de pesquisa fora do corpo do artigo: a Atualização Oficial de Incidente de Segurança da exchange, reportagens da Associated Press, reportagens da Reuters, declarações de emissores de stablecoins e o relatório de resposta a incidentes da LlamaRisk.
