Mercado Bitcoin suspendió temporalmente depósitos y retiros este lunes (2), tras confirmar un incidente de seguridad ocurrido durante la madrugada. Mientras el exchange brasileño afirma haber contenido el ataque y niega pérdidas a los clientes, los investigadores identificaron movimientos sospechosos de criptomonedas en diez blockchains, con valores estimados en US$ 48,5 millones.
La empresa de seguridad Hypernative había alertado inicialmente sobre transferencias superiores a US$ 40 millones, que involucraban carteras atribuidas a la plataforma. Posteriormente, Bitquery publicó un rastreo más amplio, con direcciones, horarios y valores de las transacciones.
En un comunicado difundido en X, Mercado Bitcoin informó que identificó y contuvo rápidamente un incidente en uno de sus sistemas. El exchange declaró que ningún cliente sufrió pérdidas y que no hubo filtración de datos.
La compañía también afirmó que sus equipos investigan el episodio, rastrean los activos y coordinan medidas con las autoridades competentes. No informó el valor de los recursos involucrados ni estableció un plazo para la reanudación de las operaciones.
Según Bitquery, las transferencias partieron de carteras operativas asociadas al exchange en diez redes blockchain, concentradas en aproximadamente 25 minutos. Solo en Ethereum, la empresa identificó US$ 29,5 millones movilizados, incluidos 2.852 ETH y diferentes tokens.
El valor total de US$ 48,5 millones se calculó con base en las cotizaciones de los activos en el momento de las transacciones. Se trata de una estimación independiente, no de una pérdida oficialmente reconocida por Mercado Bitcoin.
El rastreo identifica transferencias tras el comunicado de contención
El principal contraste entre la postura del exchange y los datos técnicos aparece en la cronología de los movimientos.
Según Bitquery, el comunicado empresarial se publicó a las 9h56, hora de Brasilia, mientras que las direcciones de depósito atribuidas a la plataforma continuaron transfiriendo recursos hasta por lo menos las 12h44.
La investigación identificó 35.853 direcciones de depósito en Ethereum que enviaron sus saldos a una dirección asociada al posible atacante. Esos movimientos sumaron aproximadamente US$ 261 mil.
Las direcciones de depósito se utilizan para recibir criptomonedas enviadas por los usuarios antes de su transferencia a carteras operativas del exchange. Según los investigadores, el comportamiento observado sugiere que el responsable de los movimientos también logró utilizar mecanismos de autorización de esas carteras.
La actividad registrada después del comunicado demuestra que determinadas transferencias continuaron ocurriendo, pero no aclara, por sí sola, el alcance técnico de la contención anunciada por Mercado Bitcoin.
El análisis también identificó aproximadamente US$ 7,3 millones en activos congelados por las emisoras Tether y Paxos. El bloqueo restringe el movimiento de esos tokens, pero no representa necesariamente la recuperación definitiva de los recursos.
Las conclusiones de Bitquery dependen de la atribución correcta de las direcciones al exchange y de la evaluación de los activos transferidos. Los registros públicos de las blockchains tampoco permiten determinar si los valores movilizados pertenecían directamente a clientes o si la empresa podrá absorber íntegramente eventuales pérdidas.
Hasta la información divulgada el 2 de noviembre, permanecían sin confirmación pública el origen técnico del incidente, la pérdida financiera definitiva y la fecha de normalización de los depósitos y retiros.
