Mercado Bitcoin, el mayor exchange de criptomonedas de Brasil, suspendió los depósitos y retiros tras un incidente de seguridad que, según estiman los analistas, drenó más de 40 millones de dólares. La empresa afirma que ningún cliente perdió dinero.

"Identificamos y contuvimos rápidamente un incidente de seguridad en uno de nuestros sistemas en la madrugada de hoy", declaró el exchange en un comunicado en X, traducido del portugués. Añadió que ningún cliente resultó afectado y que no hubo filtración de datos, y calificó la suspensión como una medida precautoria. Suspender las transferencias durante una investigación activa es un paso común de contención para los exchanges, aunque deja a los clientes temporalmente imposibilitados de mover sus fondos hasta que el servicio se restablezca. La empresa indicó que sus equipos están investigando el incidente, rastreando los activos y coordinando con las autoridades.

¿Quién reveló los 40 millones de dólares en transferencias sospechosas?

La firma de seguridad blockchain Hypernative detectó más de 40 millones de dólares en transferencias sospechosas a través de al menos 10 blockchains, incluidas Bitcoin, Ethereum, Solana y Tron, según un análisis preliminar reportado por Decrypt. Mercado Bitcoin no ha confirmado la cifra, ni ha indicado qué sistema fue vulnerado ni cómo ingresaron los atacantes.

En una publicación posterior, el exchange divulgó direcciones de destino en cinco redes: cadenas compatibles con Ethereum, Bitcoin, Solana, Stellar y Tron. Señaló que las direcciones se compartieron únicamente para ayudar a otros a identificar y rastrear los fondos. Dispersar las transferencias en muchas cadenas dificulta el rastreo, y esa es una de las razones por las que publicar las direcciones de destino es relevante para los exchanges y los investigadores que vigilan la llegada de los fondos.

El CEO de Tether, Paolo Ardoino, dijo en una publicación en X que el emisor de stablecoins congeló más de 4,5 millones de USDT vinculados al incidente. Un congelamiento impide que los tokens se muevan, pero no los devuelve a su propietario.

El momento y el método de entrada siguen sin claridad

Pablo Sabbatella, fundador de la firma de seguridad Opsek, difundió un informe que afirma que los mayores flujos de salida ocurrieron en un lapso de aproximadamente media hora en las primeras horas del lunes, y que las transferencias fueron transacciones simples y no un exploit de contrato inteligente. CoinDesk, que reportó el análisis, señaló que se desconoce cómo el atacante obtuvo acceso de firma. Ninguna de estas afirmaciones ha sido verificada de forma independiente. Mercado Bitcoin tampoco ha dado un plazo para cuándo se reanudarán los depósitos y retiros.

Una semana difícil para los exchanges de criptomonedas

El incidente se produce días después de que hackers accedieran a unos 6.300 millones de dólares en activos de Binance, en lo que se ha descrito como el mayor hackeo de criptomonedas registrado. El FBI atribuyó ese ataque al grupo TraderTraitor de Corea del Norte.

Binance dijo que los atacantes ingresaron a través de la laptop de un ingeniero, y desde entonces identificó puntos adicionales de vulneración. El exchange afirma que ha reemplazado el 95 % de los activos afectados y comenzó a restablecer los retiros por fases. Bitcoin Magazine reportó que Tether congeló unos 1.570 millones de dólares en USDT y Circle congeló más de 800 millones en USDC en relación con ese ataque.

No existe evidencia pública que vincule el incidente de Mercado Bitcoin con el ataque a Binance, y Mercado Bitcoin no ha señalado a ningún sospechoso. En ambas vulneraciones, los congelamientos de los emisores de stablecoins han sido una respuesta inmediata, y las preguntas abiertas en este caso son si Mercado Bitcoin confirma la estimación de 40 millones de dólares, identifica el punto de entrada y restablece el servicio.