Mercado Bitcoin suspende retiros tras hackeo en 10 cadenas
Patricia López · Criptomonedas ·
El mayor exchange de Brasil cerró depósitos y retiros este lunes tras transferencias no autorizadas en Ethereum, Solana, Bitcoin y otras redes. La cifra estimada es $40 millones, pero el exchange no confirma pérdidas.
Mercado Bitcoin, el exchange más grande de Brasil, suspendió depósitos y retiros este lunes tras detectar transferencias no autorizadas desde sus <abbr title="Direcciones digitales que almacenan criptomonedas">wallets</abbr> en al menos 10 cadenas de blockchain. La firma de seguridad Hypernative estima más de $40 millones drenados entre las 06:19 y 06:53 UTC, en una ventana de apenas 34 minutos. El exchange no ha confirmado esa cifra ni ha dicho cuándo restablecerá los servicios.
El incidente afectó wallets en Ethereum, Solana, Tron, Polygon, Arbitrum, Avalanche, BSC, Stellar, Bitcoin y otras redes <abbr title="Máquinas virtuales compatibles con Ethereum que ejecutan contratos inteligentes">EVM</abbr>. Según Hypernative, el atacante ahora controla aproximadamente 2.852 ETH, 106 BTC, 10.700 SOL, 6,7 millones de XLM y 77.000 AVAX, además de más de 200 tokens adicionales. La mayoría de los fondos salieron hacia direcciones nuevas que no tenían historial previo de transacciones.
Estimación de terceros, sin confirmar por el exchange
La cifra de $40 millones proviene del análisis de Hypernative sobre los <abbr title="Salidas de fondos desde una plataforma o wallet">outflows</abbr> sospechosos, no de una declaración oficial de Mercado Bitcoin. El exchange afirmó que «identificó y contuvo rápidamente» el incidente, sin daño a clientes ni filtración de datos personales. Cómo el atacante obtuvo acceso a las claves de firma sigue sin aclararse.
La brecha entre el análisis externo y la versión del exchange importa: si las pérdidas son reales y de esa magnitud, el exchange tendría que cubrir fondos o enfrentar reclamaciones; si la plataforma logró contener el drenaje antes de que afectara saldos de clientes, el impacto sería menor. Mercado Bitcoin publicó las direcciones de destino en las principales cadenas para ayudar a rastrear los activos, pero no divulgó hallazgos técnicos que expliquen el <abbr title="Violación de seguridad que permite acceso no autorizado a un sistema">breach</abbr>.
Cuatro días después de Binance
El hackeo de Mercado Bitcoin ocurre cuatro días después del robo de $6.300 millones a Binance, atribuido por el FBI al grupo TraderTraitor de Corea del Norte. Como ya publicamos, Binance restauró progresivamente los retiros el domingo tras cubrir el 95% de los activos robados y publicó hoy su informe de Proof of Reserves para cerrar la crisis.
Dos hackeos masivos en menos de una semana concentran la atención regulatoria en la seguridad de <abbr title="Plataformas centralizadas que permiten comprar, vender y almacenar criptomonedas">exchanges centralizados</abbr>. Brasil es una de las jurisdicciones con mayor adopción de Bitcoin en el mundo, y el Banco Central brasileño instituyó hace meses controles más fuertes sobre proveedores de activos virtuales, que ahora requieren autorización previa para operar. El timing de este incidente pone a prueba cómo responde el regulador cuando una firma licenciada o en proceso de autorización sufre una brecha.
Contexto de mercado y antecedentes recientes
El sector cripto acumula pérdidas millonarias por hackeos en los últimos meses. En septiembre, Bitget perdió $351,6 millones en un ataque a sus wallets calientes y prometió cubrir el total con su fondo de protección de $464 millones. La frecuencia y escala de estos incidentes alimentan la presión regulatoria sobre la custodia de activos digitales.
Bitcoin cotiza este lunes en $77.211, con una caída intradía del 1,3%. Ethereum opera en $2.265 (-0,3%) y Solana en $93,20 (-1,3%). El mercado en su conjunto no registró pánico generalizado tras conocerse el incidente de Mercado Bitcoin, a diferencia de la volatilidad que siguió al hackeo de Binance la semana pasada.
Qué falta por saber
- Cifra de pérdida confirmada: Mercado Bitcoin no ha divulgado el monto exacto de activos drenados ni si logró recuperar alguna parte.
- Vector de ataque: El exchange no explicó qué sistema fue comprometido ni cómo el atacante obtuvo acceso a las claves de firma de múltiples cadenas.
- Restauración de servicios: No hay fecha estimada para reanudar depósitos y retiros.
- Vínculo con Binance: No hay evidencia pública que conecte ambos ataques, aunque el timing genera preguntas.
Mercado Bitcoin no respondió a solicitudes de comentarios adicionales al cierre de esta nota. La ausencia de transparencia sobre el alcance real del daño deja a los usuarios sin claridad sobre cuándo podrán operar con normalidad ni si enfrentarán alguna pérdida.