Una investigación publicada por la empresa de inteligencia blockchain Bitquery el jueves (5) identificó movimientos de fondos vinculados al exchange brasileño Mercado Bitcoin durante aproximadamente cuatro horas después de que la empresa anunciara que había contenido un ataque cibernético. El análisis reconstruye transacciones realizadas el 2 de noviembre y señala que miles de direcciones de depósito siguieron siendo vaciadas después del comunicado oficial.
En la mañana del ataque, a las 9:56, hora de Brasilia (12:56 UTC), Mercado Bitcoin informó que había identificado y contenido rápidamente un incidente de seguridad. Sin embargo, según Bitquery, 36.042 direcciones de depósito en la red Ethereum transfirieron sus saldos a direcciones atribuidas al invasor entre las 12:27 y las 16:56 UTC.
La reconstrucción añade una dimensión temporal al incidente, reportado inicialmente por transferencias millonarias de billeteras del exchange. Los registros muestran actividades posteriores a la declaración de contención, pero no demuestran, por sí solos, una segunda invasión ni que todos los sistemas de la plataforma hayan permanecido comprometidos.
Qué muestran las direcciones tras el comunicado de contención
Según Bitquery, la primera fase del ataque afectó billeteras operativas del exchange en diez redes blockchain, con movimientos concentrados en aproximadamente 25 minutos. Horas después, el invasor comenzó a retirar fondos de direcciones utilizadas para recibir depósitos.
En Ethereum, las 36.042 direcciones vaciadas contenían aproximadamente US$ 266 mil. Cerca del 91% presentaba saldos inferiores a US$ 10, mientras que solo 113 concentraban el 61% del valor retirado de esas direcciones.
El estudio también identificó transferencias posteriores al anuncio en otras redes. En BNB Chain, una billetera asociada al exchange envió aproximadamente US$ 124 mil al invasor hasta las 18:08 UTC, más de cinco horas después del comunicado. En Base, otras 308 direcciones de depósito movilizaron cerca de US$ 16 mil esa noche.
La capacidad de mover fondos directamente desde esas direcciones sugiere, a juicio de Bitquery, que el invasor obtuvo acceso a las claves de firma o a algún mecanismo capaz de autorizar las transacciones. Los datos públicos, sin embargo, no permiten determinar cómo se obtuvo ese acceso.
La cantidad de direcciones afectadas no equivale necesariamente al número de clientes perjudicados, ya que una misma persona puede utilizar distintas direcciones de depósito.
Pérdida estimada y valores bloqueados
Bitquery estima que US$ 48,6 millones hayan sido retirados de billeteras asociadas a Mercado Bitcoin en 11 blockchains, considerando los precios de los activos en el momento de las transacciones. El informe presenta un alcance más amplio que el recorte de diez redes mencionado en la cobertura inicial de CoinDesk, sin una conciliación explícita entre los recuentos.
La empresa de análisis identificó aproximadamente US$ 11,8 millones en activos congelados por cinco emisores, principalmente Tether, Circle y Paxos. El valor difiere de los US$ 11,2 millones informados por el exchange el 2 de noviembre, cuando los bloqueos aún estaban en curso.
En una actualización del 4 de noviembre, Mercado Bitcoin informó que el total bloqueado con el apoyo de socios ya superaba los US$ 15 millones. Esa cifra tiene un alcance de recuperación más amplio que el estudio específico sobre congelamientos por emisores.
El exchange sostiene que sus clientes no perderán activos como consecuencia del incidente y prometió recomponer los saldos con recursos propios. La empresa también afirmó que el desvío afectó sus billeteras calientes, utilizadas en las operaciones cotidianas.
La reanudación de la plataforma está prevista para comenzar el 9 de noviembre, inicialmente con acceso a través del sitio web para consultar saldos, extractos e inversiones. Los retiros, depósitos y operaciones dependerán de validaciones adicionales de seguridad, sin fecha confirmada para la normalización.
CoinDesk informó que no obtuvo comentarios inmediatos de Mercado Bitcoin sobre la nueva investigación. Los registros analizados por Bitquery documentan la continuidad de las transferencias tras el comunicado, pero no permiten concluir si los clientes sufrirán pérdidas financieras ni cuál es el estado actual de seguridad de las direcciones involucradas.
