Mercado Bitcoin, uno de los exchanges de criptomonedas más grandes de Brasil, ha suspendido sus operaciones tras una brecha de seguridad que involucra aproximadamente $38 millones en activos digitales, con $11.2 millones ya congelados mientras los investigadores rastrean transferencias sospechosas a través de múltiples blockchains.

El incidente ocurrió el 2 de noviembre, cuando atacantes supuestamente tomaron el control de wallets asociadas al exchange y trasladaron importantes tenencias de criptomonedas a direcciones recién creadas. Mercado Bitcoin suspendió inicialmente depósitos y retiros antes de dejar su plataforma temporalmente fuera de línea, y reveló el incidente en una declaración en X.

La empresa sostuvo que los activos de los clientes permanecen protegidos y que no se comprometió información personal, aunque investigadores independientes de blockchain continuaron señalando transacciones sospechosas incluso después de que el exchange declaró que el incidente estaba contenido.

El ataque abarca al menos 10 blockchains

Las wallets involucradas operaban en al menos 10 redes, incluidas Bitcoin, Ethereum, Solana, Tron, Polygon, Arbitrum, Avalanche, BNB Chain y Stellar. La firma de seguridad blockchain Hypernative identificó inicialmente más de $40 millones en transferencias sospechosas, con los movimientos más grandes concentrados en una ventana de aproximadamente 34 minutos entre las 06:19 y las 06:53 UTC. Un flujo de esa escala distribuido en registros separados obliga a los investigadores a correlacionar la actividad cadena por cadena, una de las razones por las que las firmas de análisis están mapeando las partes superpuestas de los flujos de salida.

Los activos transferidos incluyeron aproximadamente 106 BTC, 2,852 ETH, 10,700 SOL, 6.7 millones de XLM y 77,000 AVAX, junto con más de 200 otras criptomonedas. Las transacciones parecieron consistir en transferencias ordinarias de wallets en lugar de una explotación de contrato inteligente, lo que plantea preguntas sobre cómo los atacantes obtuvieron la autorización para mover los fondos. La distinción es importante técnicamente: a diferencia de una explotación de contrato inteligente, que abusa de fallas en el código on-chain, una transferencia ordinaria solo puede ser ejecutada por quien controla las claves privadas o credenciales de firma relevantes, lo que convierte la cuestión de cómo se obtuvo la autoridad de firma en el eje central de la investigación.

Un análisis adicional de las wallets afectadas, documentado en una investigación de la plataforma de análisis on-chain Bitquery, estimó los flujos totales en $48.5 millones e identificó miles de direcciones de depósito de Ethereum siendo vaciadas después del anuncio inicial de contención de Mercado Bitcoin. Los hallazgos sugieren que el compromiso pudo haberse extendido más allá de las hot wallets principales del exchange hacia la infraestructura que controla las direcciones de depósito individuales de los clientes. Los exchanges suelen generar una dirección de depósito única para cada cliente y dependen de hot wallets conectadas a internet para el procesamiento diario, por lo que el control de ambas capas abarcaría una porción mucho mayor de los flujos de fondos de un exchange que el compromiso de una sola hot wallet. El método exacto del ataque y el impacto financiero total siguen bajo investigación.

Mercado Bitcoin estimó posteriormente el valor de los activos involucrados en aproximadamente $38 millones, al tiempo que reportó avances en el bloqueo de fondos vinculados al incidente. Esa cifra y la estimación más alta de Bitquery aún no han sido conciliadas.

Tether y otros emisores ayudan a congelar $11.2 millones

El exchange se ha coordinado con emisores de stablecoins y empresas de inteligencia blockchain para impedir mayores movimientos de las criptomonedas afectadas. El CEO de Tether, Paolo Ardoino, confirmó en X que más de 4.5 millones de USDT vinculados al incidente habían sido congelados. Mercado Bitcoin reportó posteriormente aproximadamente $11.2 millones en activos bloqueados mediante la cooperación con socios que incluyen a Tether, Circle, Paxos, BRL1 y Chainalysis, y detalló la cifra en una publicación en X.

El total creciente refleja cómo operan los congelamientos de los emisores: los emisores de stablecoins como Tether, Circle y Paxos pueden poner en lista negra direcciones específicas a nivel del contrato del token, bloqueando de inmediato las transferencias de sus tokens alojados allí. Los activos nativos como Bitcoin y Ethereum no tienen un control central comparable, por lo que su recuperación depende del rastreo. Se han identificado fondos adicionales como potencialmente recuperables, aunque congelar criptomonedas no las devuelve automáticamente al exchange.

Mercado Bitcoin ha notificado a las autoridades brasileñas y continúa las investigaciones forenses mientras se prepara para restablecer los servicios normales. La empresa no ha anunciado un calendario confirmado de reapertura.

Contexto del sector: ataques recientes de alto perfil

La brecha se produjo días después del hackeo récord de Binance de $6.3 mil millones, atribuido por el FBI a la operación TraderTraitor de Corea del Norte. Binance posteriormente reanudó los retiros tras reponer la mayoría de los activos de los clientes afectados. El 29 de octubre, Polymarket sufrió un ataque de drenaje de wallets de $2.7 millones que involucró un servicio de monitoreo de terceros comprometido. Actualmente no hay evidencia que conecte el incidente de Mercado Bitcoin con ninguno de los dos ataques, y la identidad de sus perpetradores sigue siendo desconocida.

Protecciones al cliente y próximos pasos

Mercado Bitcoin ha reiterado que los clientes no asumirán las pérdidas derivadas de la brecha. También ha advertido a los usuarios sobre mensajes fraudulentos de reembolso, subrayando que los representantes legítimos de soporte nunca solicitarán contraseñas, códigos de verificación ni frases de recuperación de wallets.

Las prioridades inmediatas del exchange siguen siendo recuperar los activos afectados, identificar la falla de seguridad y restablecer las operaciones sin exponer los fondos de los clientes a mayores riesgos. El calendario confirmado de reapertura, los hallazgos forenses sobre cómo se obtuvo la autorización de las wallets y cualquier aumento del total congelado de $11.2 millones son los hitos clave a observar a medida que se desarrolla la respuesta.