Síntesis
La mayor plataforma de criptoactivos de Brasil confirmó un incidente de seguridad durante la madrugada del 2 de noviembre. Firmas especializadas rastrearon salidas de fondos por unos 46 millones de dólares a través de al menos diez blockchains, aunque la empresa aún no confirma el monto.
- Mercado Bitcoin suspendió depósitos, retiros y el acceso a su aplicación como medida preventiva.
- Los atacantes movieron fondos en más de diez redes blockchain durante varias horas.
- Tether y otras plataformas lograron congelar parte de los activos robados.
- El ataque ocurrió días después del robo de 6.300 millones de dólares a Binance.
Noticia
Mercado Bitcoin, que se presenta como la mayor plataforma de inversión en activos digitales de América Latina y con unos 4,5 millones de clientes, confirmó un incidente de seguridad durante la madrugada del lunes 2 de noviembre. Como respuesta, suspendió depósitos y retiros y bloqueó temporalmente el acceso a su aplicación.
En un comunicado publicado en la red social X, la compañía señaló que “identificamos un incidente de seguridad y activamos de inmediato nuestros protocolos de seguridad y gobernanza e informamos a las autoridades”. En mensaje agrega que “como medida de protección, pausamos la plataforma. Por eso el acceso a la app está indisponible”.
La empresa no ha informado cuánto dinero salió de sus billeteras. Sin embargo, la firma de seguridad Arkham Intelligence estimó que la cifra es de unos 46,3 millones de dólares.
De acuerdo con el rastreo de Arkham, el ataque comenzó a la 01:22 UTC en la red Base con una transacción de prueba de apenas 0,0001 ether. A las 06:24 UTC, el atacante retiró 2.852 ether, equivalentes a unos 6,5 millones de dólares, desde una billetera activa de la plataforma. En menos de dos minutos se llevó además cerca de 3 millones de dólares en USDT y 2,2 millones en USDC, dos tipos de stablecoins (criptomonedas vinculadas al dólar).
Algunos medios indicaron que los atacantes apuntaron primero a billeteras en ocho redes más pequeñas, como Base, Optimism y Arbitrum, antes de pasar a las billeteras principales de la plataforma. Según análisis publicados por medios especializados, las transferencias se realizaron con credenciales de firma válidas, por lo que eran técnicamente indistinguibles de operaciones legítimas.
Tras el robo, el atacante habría comenzado a vender tokens de menor valor. Arkham registró 287 intercambios desde sus billeteras, con los que se deshizo de criptoactivos como RENDER, WIF y POPCAT. Uno de sus analistas advirtió además que el atacante estaba vaciando direcciones de depósito antiguas.
Mercado Bitcoin publicó las direcciones a las que se enviaron los fondos para facilitar su seguimiento. De acuerdo con CNN Brasil, la firma Tether (emisora de la stablecoin USDT), informó que congeló más de 4,5 millones de USDT vinculados al incidente. Otras plataformas inmovilizaron cerca de 2 millones de dólares adicionales.
La firma Chainalysis también anunció que sus investigadores están rastreando los fondos para que la industria pueda identificarlos y bloquearlos. Pese a estos esfuerzos, la mayor parte de lo sustraído sigue fuera del alcance de los congelamientos.
Respecto de sus usuarios, la compañía aseguró que el ataque no causó perjuicio a los clientes. En una nota enviada a la prensa brasileña afirmó que “no hubo filtración de datos de los clientes”. Además, se comprometió a cubrir cualquier pérdida de sus clientes con recursos propios.
Esa versión ha sido cuestionada. Según el medio The Record, varios expertos en seguridad blockchain presentaron evidencia de que los atacantes también retiraron fondos de algunas billeteras de clientes.
Hasta ahora nadie se ha atribuido el ataque, y Mercado Bitcoin no ha dicho cuál de sus sistemas fue comprometido. Tampoco ha dado un plazo para reabrir los depósitos y retiros, aunque se comprometió a restablecer la plataforma en los próximos días.
El incidente se produjo pocos días después del robo de 6.300 millones de dólares a Binance, la mayor plataforma de criptomonedas del mundo. El FBI y el Servicio Secreto de Estados Unidos atribuyeron ese ataque a hackers de Corea del Norte. Por ahora no hay evidencia que conecte ambos casos.
Ambos robos se suman a una ola de ataques contra el sector. En los últimos seis meses, varias plataformas de intercambio han perdido millones de dólares, y en algunos casos las pérdidas superaron los 100 millones. Incluso Chainalysis informó la semana pasada un incidente propio, en el que los atacantes usaron herramientas basadas en inteligencia artificial para acceder a sus sistemas internos.
