O Nubank e o Mercado Pago suspenderam temporariamente operações de transferência de criptomoedas nesta sexta-feira (6 de novembro), deixando clientes impossibilitados de enviar ou receber ativos digitais por meio das plataformas. A interrupção ocorre em meio a um ataque cibernético confirmado à Chainalysis, empresa americana especializada em análise e monitoramento de transações com criptomoedas, que mantém parceria com o Nubank. Apesar da coincidência, ainda não existe confirmação oficial de que o incidente tenha provocado os problemas nas duas instituições.
No Nubank, os serviços de depósito e saque de criptomoedas foram interrompidos após uma instabilidade em um fornecedor externo de dados. O banco informou que o problema não ocorreu em sua infraestrutura e assegurou que os ativos e as informações dos clientes permanecem protegidos. As operações de compra e venda de criptomoedas continuam disponíveis, assim como os demais serviços bancários.
O Mercado Pago também comunicou aos usuários a suspensão temporária das transferências de ativos digitais. Segundo aviso exibido no aplicativo, o sistema apresenta instabilidade e os depósitos podem demorar mais do que o habitual para serem creditados. A empresa informou que trabalha para normalizar as operações, mas não identificou a origem da falha nem confirmou qualquer ataque aos seus sistemas.
Ataque à Chainalysis expôs senhas e informações de usuários
A suspeita de uma possível relação entre os episódios ganhou força após a Chainalysis confirmar que sofreu um ataque cibernético que comprometeu informações de usuários de sua plataforma. A ocorrência foi divulgada inicialmente em 30 de outubro, mas atualizações publicadas em 4 de novembro revelaram que o comprometimento dos sistemas havia sido mais amplo do que o identificado na primeira investigação.
A empresa informou que nomes, nomes de usuário, hashes de senhas — representações criptográficas utilizadas para armazenar credenciais — e tokens ativos de autenticação foram expostos. O incidente atingiu informações relacionadas a todos os usuários da plataforma, embora a companhia não tenha detalhado se cada categoria de dado foi comprometida para todos eles.
A Chainalysis também identificou um tipo de ataque conhecido como on-path, no qual criminosos conseguem interceptar comunicações entre sistemas. Segundo a empresa, essa modalidade permitiu a exposição de senhas de parte de seus clientes. Algumas contas vinculadas ao serviço de monitoramento de transações, conhecido como Know Your Transaction (KYT), também apresentaram indícios de acesso não autorizado.
Diante da gravidade da ocorrência, a companhia retirou temporariamente do ar ferramentas utilizadas por instituições financeiras, corretoras e outros participantes do mercado de criptomoedas. Entre os serviços afetados estão o KYT, responsável por identificar riscos em transações, e sistemas de verificação de endereços de carteiras digitais.
A empresa iniciou um processo gradual de restabelecimento dos serviços, com medidas adicionais de segurança, redefinição de senhas e substituição de chaves de acesso. A Chainalysis informou que, até o momento, não encontrou evidências de acesso indevido a dados de investigações ou de manipulação das informações utilizadas para rastrear operações em blockchain.
Relação com o Nubank ainda não foi esclarecida
O Nubank mantém uma parceria com a Chainalysis para utilização de ferramentas relacionadas à análise e à verificação de transações com ativos digitais. Essa relação comercial levantou questionamentos sobre uma possível conexão entre o ataque e a suspensão dos saques e depósitos anunciada nesta sexta-feira.
Entretanto, o banco não identificou publicamente o fornecedor responsável pela instabilidade. Também não foi esclarecido se os serviços da Chainalysis utilizados pelo Nubank estão entre os diretamente afetados pelo incidente.
Outra empresa mencionada nas notícias sobre o episódio é a Paxos, fornecedora de infraestrutura e custódia de ativos digitais. Circularam relatos de um possível ataque à companhia, mas não houve confirmação oficial de invasão relacionada às interrupções desta sexta-feira.
A Paxos registrou problemas em operações de depósitos e transferências em 4 de novembro, informando posteriormente que os serviços haviam sido normalizados. Não há evidências suficientes para associar essa ocorrência às suspensões anunciadas pelo Nubank e pelo Mercado Pago.
O que muda para os clientes
Enquanto as restrições permanecerem em vigor, usuários das duas plataformas enfrentam limitações para transferir criptomoedas para carteiras externas ou receber ativos digitais de outras instituições.
No Nubank, a suspensão afeta especialmente clientes que utilizam o NuCripto para movimentar bitcoin, ethereum e outras moedas digitais. A negociação desses ativos dentro do aplicativo continua disponível, segundo as informações divulgadas pelo banco.
Até o início da tarde desta sexta-feira (6), Nubank e Mercado Pago não haviam informado uma previsão para o restabelecimento integral das transferências. Também não havia confirmação de perdas de criptomoedas ou de comprometimento de dados pessoais dos clientes das duas instituições em decorrência dessas falhas. (Com Movimento Econômico)
