Incidentes de segurança no Mercado Bitcoin: quem controla os acessos críticos?

Na madrugada de 2 de novembro, o Mercado Bitcoin (MB) comunicou um incidente de segurança em um de seus sistemas e suspendeu depósitos e saques como medida preventiva. Uma semana depois, a corretora reabriu hoje (09/11) apenas para consulta de saldo, com saques, depósitos e negociação ainda suspensos, segundo O Tempo. Para qualquer empresa que move dinheiro ou dados sensíveis, a pergunta é a mesma: quem tem acesso aos sistemas que não podem parar?

O que se sabe sobre o incidente no Mercado Bitcoin

Em comunicado citado pelo Money Times e pelo SBT News, a empresa disse ter identificado e contido o incidente rapidamente. O MB afirmou que não houve vazamento de dados, que nenhum cliente perderá ativos e que trabalha com as autoridades para rastrear os valores.

O que está confirmado e o que ainda é estimativa:

Confirmado pela empresa: houve um incidente em um sistema, e depósitos, saques e o aplicativo saíram do ar. A reabertura é gradual e começou em 09/11, só com consulta de saldo e extrato.
Declaração da empresa: os clientes não terão perda de ativos, os valores afetados serão repostos com recursos próprios e nenhum dado pessoal vazou.
Estimativas de terceiros, não confirmadas: rastreadores de blockchain apontam cerca de US$ 40 milhões movimentados. Segundo a WeLiveSecurity, da ESET, cerca de US$ 11 milhões já foram bloqueados em ação conjunta com emissores de stablecoins e empresas de análise de blockchain.
Não divulgado: a origem da invasão, os sistemas afetados e a autoria. O Brasil 247 informou que não há elementos que liguem o caso ao ataque à Binance.

Segundo o Cointelegraph Brasil, uma análise preliminar de um engenheiro de segurança da CertiK indica que as movimentações partiram de carteiras operacionais da empresa por meio de transferências comuns, e não pela exploração de uma falha em contrato inteligente. Essa é uma leitura externa e ainda não foi confirmada pela empresa.

Por que acessos privilegiados estão no centro do risco

Quando um ataque usa transferências comuns, e não uma falha de código, uma hipótese frequente é o uso indevido de credenciais com permissão para movimentar recursos. Não há confirmação de que foi isso no caso do MB. Mas a pergunta vale para qualquer empresa: como vocês controlam hoje quem possui acesso administrativo aos sistemas críticos?

Contas administrativas, de serviço e de fornecedores abrem as portas mais valiosas do ambiente.
Credenciais compartilhadas tornam difícil saber quem fez o quê e quando.
Privilégios administrativos permanentes ficam disponíveis o tempo todo, mesmo quando ninguém precisa deles.

Isso não vale só para corretoras. Um ERP que aprova pagamentos, um sistema que emite Pix, um painel de nuvem ou o acesso remoto de um fornecedor seguem a mesma lógica.

Gestão de acessos privilegiados vai além de um cofre de senhas

Guardar senhas em um cofre é só o começo. A gestão de acessos privilegiados (PAM) estabelece governança sobre identidades e acessos, combinando controle, autorização, proteção, rastreabilidade e auditoria. Na prática, ela permite controlar quem acessa os ambientes críticos, quando o acesso ocorre e quais atividades são realizadas durante cada sessão privilegiada.

Os principais recursos:

Cofre seguro de credenciais, com rotação automática das senhas.
Autenticação multifator (MFA) para cada acesso administrativo.
Acesso Just-in-Time (JIT): o acesso é liberado somente quando necessário e por tempo definido, o que reduz a dependência de privilégios administrativos permanentes.
Princípio do menor privilégio: cada pessoa ou sistema recebe só a permissão de que precisa.
Gravação e auditoria de sessões, com rastreabilidade das atividades privilegiadas.

Com esses controles, a empresa aumenta o controle e a rastreabilidade sobre contas administrativas. A gestão de acessos privilegiados também pode apoiar estratégias de segurança, governança e compliance, e contribuir para controles relacionados à LGPD, à ISO/IEC 27001, ao PCI DSS e a auditorias.

Velocidade de resposta: minutos fazem diferença

O MB afirma ter contido o incidente rapidamente, e parte dos valores foi congelada pelos emissores de stablecoins. Mesmo assim, uma semana depois, a operação ainda volta em etapas. Em incidentes que envolvem dinheiro, cada minuto entre o primeiro sinal e a contenção muda o tamanho do prejuízo e o tempo de retomada.

Para responder rápido, a empresa precisa de três coisas prontas antes do incidente: alguém acompanhando os alertas 24 horas, registro do que aconteceu em cada sessão e um plano que diga quem decide e quem comunica.

Como a Netsun Tech ajuda a reduzir esse risco

Nenhuma solução garante 100% de segurança. O objetivo é dificultar o acesso indevido, perceber cedo e conter rápido. É isso que a Netsun Tech entrega:

DataDike PAM: como Revenda DataDike, a Netsun Tech oferece o DataDike PAM, uma plataforma para controle, proteção, monitoramento e auditoria de acessos privilegiados a sistemas e ambientes críticos. A solução traz cofre seguro de credenciais, autenticação multifator, acesso Just-in-Time, rotação automática de credenciais e gravação de sessões privilegiadas.
SOC com monitoramento 24 horas: detecção de comportamentos fora do padrão, como acessos de madrugada, volumes atípicos ou logins de locais incomuns, com resposta imediata.
DataDike SONAR UEM/RMM: visão contínua dos dispositivos e servidores, para corrigir vulnerabilidades antes que sejam exploradas.
Backup e cloud: cópias isoladas para retomar a operação com segurança depois da contenção.
Inteligência e Diagnóstico de TI: mapeamento de quem tem acesso a quê, para eliminar contas esquecidas e permissões excessivas.

Netsun Tech: Revenda DataDike · Parceiro Traysec · Tecnologia DataDike.

Veja mais serviços da Netsun Tech e o nosso conteúdo sobre proteção contra ransomware.

Você sabe hoje quem possui acesso privilegiado aos sistemas críticos da sua empresa? Se a resposta demorar, vale olhar para isso agora. Converse com um especialista em Gestão de Acessos Privilegiados pelo WhatsApp e solicite uma avaliação dos seus acessos privilegiados.

Checklist para revisar os acessos privilegiados da sua empresa

☐ Listar todas as contas com acesso administrativo, inclusive de fornecedores e suporte externo
☐ Eliminar credenciais compartilhadas, para que cada acesso seja individual e rastreável
☐ Aplicar o princípio do menor privilégio em sistemas críticos
☐ Trocar privilégios permanentes por acesso Just-in-Time
☐ Exigir autenticação multifator e gravar as sessões privilegiadas
☐ Ter um plano de resposta com nomes, telefones e decisões já definidos

FAQ

O que é um incidente de segurança? É qualquer evento que comprometa a confidencialidade, a integridade ou a disponibilidade de sistemas e dados, como acesso indevido, vazamento, sequestro de dados ou movimentação não autorizada de recursos.

O que é gestão de acessos privilegiados (PAM)? É o conjunto de controles para proteger, autorizar, monitorar e auditar contas com permissões elevadas, como administradores de rede, contas de serviço e acessos remotos de fornecedores. O DataDike PAM é uma plataforma para controle, proteção, monitoramento e auditoria de acessos privilegiados a sistemas e ambientes críticos.

PAM é só um cofre de senhas? Não. O cofre de credenciais é um dos recursos. A proposta é estabelecer governança sobre identidades e acessos, combinando autenticação multifator, acesso Just-in-Time, rotação automática de credenciais, menor privilégio e gravação e auditoria de sessões.

A gestão de acessos privilegiados ajuda na LGPD? Pode contribuir para controles relacionados à LGPD, à ISO/IEC 27001, ao PCI DSS e a auditorias, porque aumenta o controle e a rastreabilidade sobre contas administrativas. Sozinha, ela não garante conformidade: a adequação depende de um conjunto de processos e controles.