US$ 146 milhões são drenados de duas exchanges em 24 horas e ampliam sequência de ataques em quatro dias

O resumo da notícia aponta dois incidentes em 2 de novembro de 2026: a Mercado Bitcoin, maior exchange centralizada do Brasil, perdeu US$ 40 milhões em um exploit, e uma exchange sediada na União Europeia, ainda não identificada, perdeu US$ 106 milhões. Somados, são cerca de US$ 146 milhões em perda custodial num único dia. Os casos fazem parte de uma janela de quatro dias que inclui o que observadores chamam de maior exploit já registrado.

A fonte levanta a hipótese de um attack vector coordenado ou de uma vulnerabilidade de infraestrutura compartilhada. É hipótese, não conclusão: o material não traz causa técnica confirmada para nenhum dos dois casos. O que está dito é que o conjunto pressiona a exposição de hot wallets de CEXs e as práticas de gestão de chaves entre jurisdições.

A cobertura anterior ajuda a ligar a sequência. Em 2 de novembro de 2026, o CEVIU noticiou "Ataque de US$ 6,3 bilhões à Binance reacende debate sobre a segurança das perp DEXs": em 29 de outubro, um laptop de DevOps comprometido deu acesso ao sistema interno de assinatura da Binance, que aprovou uma delegação EIP-7702 e transferiu o controle da hot wallet ao contrato do atacante. Em 3 de novembro de 2026, o CEVIU publicou que os ETFs de bitcoin à vista dos EUA tiveram a maior saída diária em quatro meses após o hack na Binance. Os novos casos da Mercado Bitcoin e da exchange europeia se somam a esse episódio. Não há, no material, confirmação de que tenham a mesma origem.

Antes disso, em 28 de setembro de 2026, o CEVIU noticiou "Bitget sofre roubo de US$ 387 milhões por falha em sistema de aprovação interno", com dados falsos de transação inseridos e depois aprovados. O padrão de falha em fluxo de aprovação e assinatura se repete em mais de um caso, mas isso é leitura nossa a partir dos relatos.

Para quem opera ou audita custódia, a leitura é que o ponto fraco recorrente parece estar na camada de assinatura e aprovação, não só em smart contracts. Se os casos de novembro tiverem causa comum, o risco passa a ser sistêmico entre exchanges. Isso ainda depende de confirmação técnica. Até lá, vale revisar o tamanho das hot wallets e o isolamento das estações de quem aprova transações.