El exchange de criptomonedas más grande de Brasil mantuvo suspendidos los depósitos y retiros el lunes tras un incidente de seguridad en uno de sus sistemas, con estimaciones preliminares que sitúan las transferencias sospechosas por encima de los US$40 millones. El cierre dejó a los clientes sin poder mover fondos dentro o fuera de la plataforma mientras la empresa trabajaba para restablecer sus operaciones.

Mercado Bitcoin dijo en un comunicado publicado en X que había identificado y contenido el incidente. La empresa señaló que los clientes no sufrieron pérdidas y que no hubo fuga de datos, y describió la suspensión como una medida de precaución. Sus equipos están investigando, rastreando activos y coordinando con las autoridades, indicó la empresa. Según Bloomberg, la compañía dijo que absorbería todas las pérdidas, asumiendo la carga financiera del incidente en lugar de trasladarla a sus usuarios.

La empresa no ha dicho qué sistema fue vulnerado, cuánto fue sustraído ni cuándo reabrirán los servicios. Sus declaraciones actuales no proporcionaron una cifra total de pérdidas ni un cronograma: las revelaciones que habrá que seguir mientras avanza la investigación.

Mercado Bitcoin posteriormente publicó direcciones de destino vinculadas a transacciones del incidente, que abarcan Bitcoin, redes compatibles con Ethereum, Solana, Stellar y Tron. Dijo que compartió las direcciones con fines de identificación y rastreo, brindando a otras plataformas y analistas una referencia común para detectar fondos relacionados con el incidente.

La empresa de seguridad blockchain Hypernative ha estimado preliminarmente que las transferencias sospechosas superan los US$40 millones en varias blockchains. El exchange no ha confirmado esa cifra, por lo que el tamaño final de la pérdida sigue sin verificarse. Otros analistas (Wu Blockchain, Emmett Gallic) citan cifras más altas y señalan que el barrido de fondos continúa en curso.

El emisor de monedas estables Tether se ha sumado a la respuesta. El CEO de Tether, Paolo Ardoino, dijo en X a las 10:06 a.m. ET que la empresa había congelado más de 4,5 millones de USDT vinculados al incidente, lo que subraya la capacidad que tienen los emisores de monedas estables para congelar tokens una vez que las direcciones se asocian a un incidente. Tether invirtió US$20 millones en Mercado Bitcoin en julio, cuando dijo que el exchange atendía a 4,5 millones de usuarios, una cifra que refleja la escala de la plataforma afectada por la paralización.

Una semana difícil para Mercado y otros exchanges

El incidente ocurre días después de uno de los mayores robos de criptomonedas en la memoria reciente. El 29 de octubre, los atacantes alcanzaron activos por US$6.300 millones en Binance tras comprometer la computadora portátil de un ingeniero y obtener acceso a sistemas internos utilizados para procesar retiros. Binance dijo que no encontró evidencia de que las claves privadas hayan quedado expuestas. Para el 1 de noviembre, había repuesto el 95 por ciento de los activos robados y comenzado a restablecer los retiros por etapas.

En el frente de las fuerzas de seguridad, el FBI atribuyó el ataque a Corea del Norte, y el Servicio Secreto de EE.UU. trabaja con Circle para rastrear y congelar fondos. Tether reportó alrededor de US$1.570 millones en USDT congelados, y Circle dijo que había congelado más de US$800 millones en USDC en coordinación con las autoridades.

Binance ha dicho que encontró puntos adicionales de brecha más allá del compromiso inicial, que originalmente atribuyó a la computadora portátil de un solo ingeniero, según una actualización de la empresa publicada en Binance Square. El exchange aún no ha publicado un informe completo que explique cómo los atacantes prepararon y ejecutaron la operación, que según algunas estimaciones requirió al menos 36 horas de trabajo previo.

El destino de los aproximadamente US$3.300 millones en fondos robados que no fueron congelados tampoco ha sido completamente explicado, y el exchange no ha detallado cuánto espera recuperar de ese monto. Los investigadores continúan rastreando la actividad de las billeteras en diez blockchains.

Este artículo se basa en un reportaje publicado originalmente en Bitcoin Magazine y escrito por Micah Zimmerman.