Nubank e Mercado Pago suspenderam temporariamente depósitos e saques de criptomoedas na América Latina. As empresas atribuíram a interrupção à instabilidade em um fornecedor externo de monitoramento de risco e prevenção à lavagem de dinheiro. Compras e vendas continuaram disponíveis, segundo os comunicados. A pane, curta na explicação e longa na ansiedade, abriu espaço para rumores de ataque contra a Paxos, custodiante usada pelas duas instituições. Rumor não é evidência. Até o momento, não houve relatório oficial confirmando invasão.
Por que Nubank e Mercado Pago interromperam saques de criptomoedas?
Nubank e Mercado Pago interromperam saques e depósitos porque identificaram instabilidade nas operações de transferência causada por um provedor externo de monitoramento. O Mercado Pago informou aos usuários que as transferências não estavam disponíveis e que alguns depósitos poderiam ser creditados com atraso, sem apresentar um prazo para normalização.
A empresa afirmou ter tomado a decisão de maneira preventiva. O bloqueio atingiu retiradas, mas não impediu a compra e a venda de ativos digitais dentro do aplicativo. A mensagem exibida aos clientes dizia que os sistemas apresentavam instabilidade e que a equipe trabalhava para resolver o problema. Nada muito cinematográfico. Para quem tinha uma transferência pendente, porém, a tela parada bastava.
O Nubank divulgou uma explicação semelhante e acrescentou que o incidente não estava relacionado à sua infraestrutura interna. Segundo o banco, os ativos e as informações dos clientes continuavam protegidos, enquanto os demais produtos de criptomoedas permaneciam funcionando normalmente. A distinção importa: uma falha em um fornecedor pode interromper uma operação sem significar, por si só, que as chaves ou os dados dos clientes foram comprometidos.
Houve um ataque à Paxos?
Não há confirmação oficial de que a Paxos tenha sofrido um ataque. A empresa atua como provedora de custódia dos criptoativos utilizados pelo Nubank e pelo Mercado Pago, e essa relação bastou para que usuários associassem a suspensão a um possível incidente de segurança.
As especulações circularam nas redes sociais, mas a página de status da Paxos não registrava incidentes em 6 de novembro. Isso não prova que nada tenha acontecido — páginas de status são úteis, não oráculos —, apenas mostra que não havia uma confirmação pública naquele momento. As duas fintechs também não disseram que os ativos foram roubados nem relataram comprometimento da segurança dos clientes.
O episódio acontece em uma semana particularmente ruim para a confiança no setor. A comunidade de criptomoedas já vinha em alerta depois de ataques contra grandes plataformas, incluindo um caso envolvendo a Binance, no qual agentes maliciosos teriam retirado mais de US$ 6 bilhões de uma carteira quente, conforme o relato disponível.
Na segunda-feira, a exchange brasileira Mercado Bitcoin também havia suspendido saques após um ataque que resultou na perda estimada de mais de US$ 46 milhões em ativos digitais. A empresa prometeu compensar os clientes e evitar a socialização das perdas. Saques continuavam interrompidos naquele momento. Quando dois aplicativos param transferências logo depois de um caso desses, o público não recebe apenas uma mensagem de manutenção: recebe um convite involuntário à desconfiança.
Por enquanto, a informação sólida é mais estreita que o rumor: houve uma interrupção preventiva ligada a um fornecedor externo, sem prazo anunciado para a normalização e sem confirmação pública de invasão à Paxos. O restante permanece no território movediço das hipóteses. E, em cripto, às vezes é justamente ali que começa a fila para sacar.
