Mercado Bitcoin, un importante intercambio de criptomonedas en Brasil, suspendió todas las operaciones de depósito y retiro el lunes tras identificar un incidente de seguridad en uno de sus sistemas. El intercambio emitió una declaración oficial en X a las 12:56 UTC, confirmando que el problema se había contenido durante la noche. Aunque la compañía no especificó la naturaleza exacta de la brecha, enfatizó que no se comprometieron datos de clientes y que no hubo pérdidas directas de fondos de usuarios. El intercambio indicó que sus equipos están investigando el asunto, rastreando los activos afectados y coordinando con las autoridades pertinentes para abordar la situación.

ETH / USD
Fuente: CoinGecko. Precios orientativos.

Hypernative estima 40 millones de dólares en salidas

La firma de seguridad Hypernative estimó que más de 40 millones de dólares fueron drenados de billeteras atribuidas al intercambio. Según una alerta compartida por el fundador de Opsek, Pablo Sabbatella, las salidas consistieron en transferencias directas en lugar de un exploit de contrato inteligente. Hypernative señaló que aún no está claro cómo el atacante obtuvo acceso de firma a las billeteras. La firma informó que la mayoría de los activos se movieron dentro de una ventana de 34 minutos entre 06:19 y 06:53 UTC, aunque las limpiezas de las direcciones de depósito de Bitcoin del intercambio comenzaron antes a las 02:15 UTC. Mercado Bitcoin no ha confirmado estas cifras específicas ni el valor total del incidente.

Activos movidos a través de múltiples blockchains

Aproximadamente 90 minutos después de su declaración inicial, Mercado Bitcoin publicó las direcciones de destino asociadas con el incidente en varias redes EVM, Bitcoin, Solana, Stellar y Tron. El intercambio indicó que estas direcciones se compartieron únicamente para identificación y seguimiento. Hypernative informó que el atacante ahora posee aproximadamente 2 852 ETH, 106 BTC, 10 700 SOL y 6,7 millones de XLM, junto con más de 200 tokens adicionales en direcciones nuevas en al menos diez cadenas. Las redes nombradas incluyen Ethereum, Bitcoin, Solana, Tron, Polygon, Arbitrum, Avalanche, BNB Chain y Stellar. Una revisión de Unchained de la dirección de Bitcoin específica nombrada por el intercambio mostró que recibió alrededor de 106,07 BTC en siete transacciones, con la mayor parte llegando en una sola transferencia a las 06:41 UTC.

Contexto y próximos pasos

Este incidente ocurrió cuatro días después de que se drenaran miles de millones de dólares de las billeteras calientes de Binance el 29 de octubre. Ni Mercado Bitcoin ni Hypernative han vinculado los dos eventos. En una publicación de seguimiento, Mercado Bitcoin indicó que está trabajando para restaurar las operaciones de manera segura y mantendrá a los clientes informados a través de canales oficiales. El intercambio no ha etiquetado el evento como un hack, ni ha especificado a quiénes se les movieron los fondos, dejando el alcance preciso de la falla de seguridad bajo investigación activa.