Vazamento de dados de BitMart
O vazamento de dados da BitMart de 2021 consiste na extração não autorizada de registros do banco de dados de clientes da BitMart (bitmart.com), uma das principais corretoras centralizadas de criptomoedas, que atende a mais de 9 milhões de traders em 180+ jurisdições.
Tipos de dados expostos
4- Endereços de e-mail
- Números de telefone
- Localizações geográficas
- Endereços IP
Sobre este vazamento
Os registros expostos incluem cadastros históricos de clientes até 30 de abril de 2021 e foram divulgados publicamente em fóruns da dark web em julho de 2025 pelo agente malicioso @Satanic.
Quais informações foram afetadas no incidente da BitMart?
A exportação de dados de clientes que vazou expõe registros de traders verificados que atuam nos mercados globais de ativos digitais. O incidente comprometeu 762.305 contas de usuários únicas, expondo as seguintes categorias de informações pessoais:
- Dados de contato: Endereços de e-mail canônicos e números internacionais de telefone celular.
- Telemetria geográfica: País de cadastro e região geográfica mais ampla (Américas, Europa, Ásia etc.).
- Identificadores de rede: Endereços IP registrados no cadastro e nas sessões.
- Identificadores do sistema e registros de data e hora: Identificadores internos de usuários da corretora (user ID) e registros de data e hora da criação das contas.
Quantas contas foram afetadas?
A deduplicação rigorosa e a verificação canônica conforme RFC confirmaram 762.305 endereços de e-mail canônicos únicos em 1.215.050 registros brutos de traders.
Análise técnica e riscos de segurança
A exposição de e-mails de investidores em criptomoedas, juntamente com números de telefone para contato direto e localizações geográficas, gera uma exposição extrema a ataques de engenharia social com alto potencial de retorno. Os traders cujos dados foram comprometidos enfrentam ameaças graves, como troca fraudulenta de SIM, contatos via Telegram/WhatsApp que se passam pelo suporte da corretora e esquemas fraudulentos de recuperação de ativos destinados a roubar credenciais de carteiras.
Ações recomendadas para usuários afetados
Se você tinha uma conta na BitMart, deve:
- Substituir imediatamente a autenticação de dois fatores por SMS por TOTP em aplicativo (Google Authenticator) ou por chaves físicas de segurança (FIDO/YubiKey).
- Configurar ou atualizar os códigos de segurança antiphishing nas configurações da conta da BitMart.
- Ignorar qualquer comunicação não solicitada que alegue oferecer ajuda para recuperar ativos, auditar contas ou verificar a conformidade regulatória.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
