La bolsa de criptomonedas más grande de Brasil suspendió depósitos y retiros tras un incidente de seguridad detectado en las primeras horas, con monitores on-chain señalando aproximadamente 40 millones de dólares en transferencias sospechosas vinculadas a Mercado Bitcoin. La empresa no ha publicado una cifra oficial de pérdidas.

Mercado Bitcoin informó el lunes que identificó y detuvo un incidente de seguridad durante la noche. Según la bolsa, no hubo pérdidas de clientes ni fuga de datos. Como medida de precaución, congeló depósitos y retiros, y el personal está rastreando los activos mientras colabora con las autoridades.

El medio financiero brasileño Exame informó que la firma de seguridad Hypernative vinculó billeteras asociadas a la bolsa con más de 40 millones de dólares en salidas — aproximadamente R$217,7 millones según los tipos de cambio vigentes en ese momento.

Lo que Mercado Bitcoin confirmó

En un comunicado en X, Mercado Bitcoin indicó que sus equipos están investigando el caso, rastreando los activos afectados y colaborando con las autoridades, y añadió que proporcionará actualizaciones periódicas a través de sus canales oficiales.

Una publicación posterior dio a conocer direcciones de destino asociadas a movimientos relacionados con el incidente, señalando que la lista es únicamente con fines de rastreo. Las direcciones abarcan cinco redes:

• EVM: 0xe485e7A70b1131216Cb47CA4555c4Bbb2C742478
• Bitcoin: 19qGpsHvzh1t6pVi526XNNkh6hW6prDZp
• Solana: 3YX6WHncP1Ra4AotE9YLawFt4nPmxyux288FWXkEW97J
• Stellar: GDXYRI6IONQA5YTGRLQ603FGJ2BWXPJTTQPUXFPSEXSRKBZLFKMZSOLP
• Tron: TEX3HuDRHRa3tnYpy96M4UfSx62VhDyA5L

La bolsa afirmó que sigue trabajando para restaurar el servicio de forma segura. Su página de estado mostraba problemas con el inicio de sesión, la app, el registro y la Trade API esa mañana. Estos estados de servicio, junto con la cuenta oficial de X de la bolsa, son los canales donde los clientes pueden verificar si se está levantando el congelamiento de depósitos y retiros.

Señales on-chain detrás del hackeo de Mercado Bitcoin

La evaluación inicial de Hypernative, reportada por Exame, señalaba grandes saldos en direcciones luego replicadas por Mercado Bitcoin. Las tenencias incluían aproximadamente 2.852 ETH y unos 106 BTC, además de miles de SOL, millones de XLM y tokens en Avalanche, XDC, Tron y más de 200 otros activos. Dado que estas cifras provienen del rastreo de flujos en ledgers públicos y no de los registros propios de la empresa, se mantienen como estimaciones de analistas hasta que la bolsa confirme un número.

Los datos públicos de la blockchain de Bitcoin corroboran parte del panorama. La dirección 19qGpsHvzh1t6pVi526XNNkh6hW6prDZp muestra unos 106,07 BTC en siete transferencias, y las monedas estaban sin gastar al momento de la verificación en la cadena pública de Bitcoin. Una vista de Solana del destino señalado mostraba aproximadamente 1,5 millones de dólares en tokens, encabezados por USDT.

Exame también informó que Tether bloqueó casi 3,7 millones de dólares en USDT en direcciones bajo investigación. Como emisor de USDT, Tether puede inmovilizar tokens en direcciones específicas, y el congelamiento impide un mayor movimiento de esos stablecoins — pero no recupera el resto del botín mixto.

Las instantáneas de la cadena por sí solas no prueban que cada moneda señalada provenga de la custodia de Mercado Bitcoin. Sí muestran, sin embargo, por qué la empresa publicó las direcciones de destino y pidió al mercado que las monitoree.

Por qué importa el congelamiento

El mayor venue de criptomonedas para minoristas de Brasil ha experimentado la secuencia clásica de un robo a una bolsa: susto nocturno, congelamiento de depósitos y retiros, una declaración de seguridad para los clientes y luego billeteras de destino publicadas para la persecución. Congelar los canales es la jugada inicial estándar cuando una bolsa sospecha que sus llaves o sistemas de firma están comprometidos, porque los canales de retiro abiertos permitirían a un atacante seguir drenando fondos.

Los usuarios no pueden mover sus fondos mientras los canales permanezcan cerrados, incluso si sus saldos parecen intactos. Los reguladores esperarán un informe técnico claro cuando se reanuden los retiros, y los emisores y plataformas estarán atentos a si más monedas señaladas son congeladas antes de llegar a mixers o escritorios OTC.

El momento eleva la magnitud del asunto. El anuncio de Mercado Bitcoin llegó días después de un drenaje de billetera caliente multimillonario en otro lugar — una escala distinta, pero la misma lección. Cuando fallan las llaves de custodia o la infraestructura de firma, el primer paso es detener la hemorragia. Luego comienza la carrera por mover fondos entre cadenas.

Las nuevas plataformas cambian la superficie del robo, pero el problema de la custodia sigue siendo el mismo de siempre. Hasta que Mercado Bitcoin reabra depósitos y retiros y explique qué falló, la cifra de 40 millones de dólares seguirá siendo una estimación de analistas junto a un congelamiento oficial.