El exchange de criptomonedas Mercado Bitcoin comenzó el lunes a restablecer de forma gradual el acceso de solo lectura a las cuentas de clientes, una semana después de que atacantes drenaran unos US$49 millones de la plataforma. El exchange aún no ha indicado cuándo los clientes podrán retirar sus fondos.

Un portavoz de Mercado Bitcoin dijo a Cointelegraph que el acceso comenzaría a las 19:00 UTC, con todas las cuentas visibles para las 21:00 UTC. Los clientes verán sus tenencias tal como estaban el 2 de noviembre, el día del hackeo. El acceso de solo lectura es un paso intermedio: los clientes pueden consultar sus saldos, pero no pueden mover fondos hasta las etapas posteriores de la recuperación.

En un video publicado en la cuenta de X del exchange, Fabricio Tota, vicepresidente de nuevos negocios de la compañía, dijo que Mercado Bitcoin esperaba que el acceso de solo lectura tranquilizara a los clientes al demostrar que sus activos seguían registrados en la plataforma.

Mercado Bitcoin, uno de los mayores exchanges de criptomonedas de Brasil, informó a la revista brasileña Veja a fines de octubre que tenía más de 4.8 millones de clientes y había procesado más de 215 mil millones de reales brasileños (US$39 mil millones) en transacciones acumuladas. El exchange afirma que está utilizando fondos propios para reponer los activos robados, pero aún no ha dado una fecha para la reanudación de los retiros.

“Un enfoque más conservador”

Tota explicó que la compañía optó por “un enfoque más conservador” para reactivar las cuentas “a fin de garantizar que nuestro regreso se realice con la máxima seguridad”. La precaución sigue a las preocupaciones de analistas de seguridad blockchain de que los atacantes lograron acceder a direcciones, drenando fondos mediante transferencias estándar en lugar de un exploit de contrato inteligente.

Analistas de blockchain rastrearon parte de los fondos robados hasta direcciones de depósito de clientes, pero Mercado Bitcoin afirma que los clientes no asumirán las pérdidas. “La gran mayoría de los activos, de hecho, casi todos, nunca fueron tocados por nadie; ni siquiera estuvieron involucrados en el incidente”, dijo Tota en el video.

El 4 de noviembre, Mercado Bitcoin se comprometió a cubrir todas las pérdidas con fondos de la compañía, respaldado por una inversión de US$20 millones del emisor de stablecoins Tether realizada en julio. Tota destacó que una parte de los fondos robados también fue congelada en las horas posteriores a que la compañía anunciara que había sufrido un ataque.

El camino hacia la recuperación total

La siguiente fase de recuperación requerirá que los usuarios confirmen sus datos de registro en la plataforma antes de poder mover fondos. El exchange planea restablecer los retiros vía Pix, el sistema de pagos instantáneos de Brasil, permitiendo inicialmente que los clientes retiren solo a cuentas a su propio nombre. Tota no dio fechas para ninguno de los dos pasos.

Mercado Bitcoin aún no ha explicado cómo los atacantes obtuvieron acceso a sus billeteras. La empresa de datos blockchain Bitquery encontró que, al 4 de noviembre, las billeteras que vinculó al atacante retenían la mayor parte de los fondos robados que habían escapado de los congelamientos, incluyendo 106.07 BTC.

Sin fechas anunciadas para esos pasos y sin una explicación aún de cómo el atacante accedió a las billeteras del exchange, esos puntos pendientes son los hitos a seguir a medida que avanza la recuperación.

Magazine: Vitalik 'pivota' ETH como resguardo de valor, las cripto sufren tras las elecciones de mitad de período en EE.UU.: Hodler's Digest