Ether Exchange contém ataque hacker de seis horas

A Ether Exchange, plataforma brasileira de negociação de ativos digitais, informou ter repelido uma sequência de tentativas de acesso não autorizado que se estendeu por aproximadamente seis horas durante a madrugada de domingo, 19 de julho de 2026. A empresa afirmou que sua infraestrutura de três sistemas independentes na Amazon Web Services (AWS) impediu que os invasores alcançassem áreas sensíveis, com cada camada exigindo credenciais distintas para acesso. Após o incidente, a exchange mapeou os endereços IP e demais identificadores dos computadores utilizados nas tentativas, planejando encaminhar os registros às autoridades de São Paulo ainda nesta semana.

Detalhes do ataque à Ether Exchange

De acordo com documentos enviados pela plataforma, a ação hostil começou na madrugada e perdurou por seis horas, mas não logrou êxito em violar os sistemas. A defesa baseou-se em uma arquitetura de três ambientes segregados, cada um com repositórios e acessos próprios na nuvem da AWS. Um representante da exchange comparou a estrutura à necessidade de invadir três imóveis distintos para completar uma única ação, ilustrando a separação lógica entre as camadas. A empresa não revelou a localização física dos servidores, mas confirmou que a análise interna já identificou a localidade e possível endereço de origem das conexões.

Os registros gerados durante o incidente permitiram rastrear os IPs e outros dados forenses, que serão formalmente reportados às autoridades paulistas. A hipótese levantada pela exchange é de que os invasores façam parte de um grupo dedicado a explorar vulnerabilidades em empresas do setor de criptomoedas e instituições de pagamento brasileiras. A Ether Exchange pretende usar as evidências para auxiliar na investigação criminal e reforçar a segurança do ecossistema.

Cenário de ameaças cibernéticas no semestre

O ataque à Ether Exchange ocorre em um contexto de crescimento acelerado das ameaças digitais. O relatório de ameaças do primeiro semestre de 2026, elaborado pela Gen (NASDAQ: GEN), revela uma mudança no modus operandi dos cibercriminosos, que agora se camuflam em ambientes de confiança, como plataformas de reservas, mensageiros e sistemas de atualização. No Brasil, os golpes mais expressivos incluem crescimento de 755% em fraudes relacionadas a apostas, 261% em golpes financeiros genéricos e 93% em suporte técnico falso. O phishing subiu 20%, enquanto ataques de ransomware avançaram 43%.

Globalmente, os números são alarmantes: 114,2 milhões de ataques de lojas online falsas foram bloqueados, alta de 109%; as tentativas de personificação de governo cresceram 387%; e os golpes de personificação de familiares dispararam 454%. A tecnologia de agentes de IA também foi explorada, com tentativas de execução de shell reverso interrompidas. O relatório destaca que mais de 10 milhões de notificações de violação de dados foram enviadas, com aumento de 734% em alertas de atividade bancária suspeita, evidenciando a rápida exploração financeira pós-violação.

No segmento de infostealers, o web skimming cresceu 176%, os ladrões de senhas 16% e as ameaças bancárias 10%. A Gen identificou ainda o uso de PDFs falsos de pagamento imitando marcas de comércio eletrônico e instituições financeiras brasileiras, direcionados a usuários de criptomoedas. A telemetria mostra que os criminosos estão cada vez mais integrados à rotina digital, tornando a detecção mais desafiadora.

Implicações para o mercado de ativos digitais

Incidentes como o da Ether Exchange reforçam a importância de infraestruturas de segurança multicamadas no setor cripto. A adoção de arquiteturas segregadas em nuvem, com autenticação independente por camada, surge como uma prática defensiva eficaz contra ataques persistentes. Para investidores e exchanges, a transparência na comunicação de eventos de segurança e a colaboração com as autoridades são essenciais para manter a confiança no mercado.

O crescimento expressivo de golpes financeiros e ataques a exchanges no Brasil sinaliza a necessidade de regulamentação mais robusta e de investimentos contínuos em cibersegurança. Enquanto a Ether Exchange busca responsabilizar os invasores, o relatório da Gen serve como alerta para que todo o ecossistema de ativos digitais reforce suas defesas contra ameaças cada vez mais sofisticadas e camufladas.