Disruptando el ataque a Mercado Bitcoin: cómo Chainalysis lideró el congelamiento de casi 10 M$ en fondos robados
El informe de Chainalysis detalla su papel en la respuesta al hackeo de Mercado Bitcoin que robó aproximadamente 49 M$, destacando cómo ayudó a congelar cerca de 10 M$ de los ingresos ilícitos. El resultado clave fue la coordinación rápida que bloqueó 4 M$ en stablecoins al principio y luego aseguró más de 9 M$ vía Tether.
Puntos clave
- Chainalysis movilizó un equipo global en minutos tras la brecha.
- Los investigadores identificaron y congelaron 4 M$ en stablecoins la primera mañana.
- La colaboración con Tether resultó en más de 9 M$ de USDT congelados.
- Casi 10 M$ de los 49 M$ robados se inmovilizaron temprano.
- La respuesta se basó en compartir inteligencia rápida con las autoridades y emisores.
- Fondos robados totales
- $49 million
- Fondos congelados en total
- nearly $10 million
- Bloqueo inicial de stablecoins
- $4 million
- Congelamiento relacionado con Tether
- over $9 million
- Bloqueo inicial4 $ million
- Congelamiento Tether9 $ million
- Total congelado10 $ million
Visión general del incidente
Mercado Bitcoin, la principal plataforma de cripto de Brasil, reportó una brecha de seguridad el 2 de noviembre que resultó en un estimado de 49 M$ robados a través de 17 blockchains. El ataque abarcó activos principales como Bitcoin y Ethereum, así como cadenas menores como Base, Tron y Polygon. Chainalysis, cliente de largo plazo de la plataforma, fue alertado temprano y activó inmediatamente su equipo de investigación global.
Metodología y prioridades inmediatas
Analistas de Chainalysis de tres continentes entraron en una sala de guerra digital para mapear el flujo de fondos robados. Su agenda triple fue (1) etiquetar y rastrear los activos ilícitos, (2) identificar oportunidades donde los activos pudieran congelarse, y (3) coordinar con socios externos—incluidos organismos de ley, emisores de stablecoins y custodios—para actuar sobre esa inteligencia. En 30 minutos tras la llamada inicial, el equipo compartió direcciones congelables con las autoridades y comenzó a contactar a proveedores de stablecoins.
Hallazgos y acciones clave
Para cuando llegó la mañana, Chainalysis había ayudado a bloquear 4 M$ en stablecoins robados. El monitoreo continuo y la colaboración con firmas como Paxos, Anchorage Digital, Ripple, Circle y Tether ampliaron los congelamientos. Notablemente, los investigadores de la firma rastrearon las tenencias de USDT a direcciones que podían actuar, lo que llevó a Tether a congelar más de 9 M$. En total, el esfuerzo coordinado resultó en la inmovilización de casi 10 M$ de los ingresos robados, representando aproximadamente una quinta parte de la pérdida total.
Advertencias y trabajo en curso
El informe enfatiza que la respuesta no es un evento único. Los fondos siguen moviéndose, y Chainalysis sigue rastreando los activos restantes, etiquetando direcciones y compartiendo inteligencia con socios capaces de intervenir. Las cifras citadas se basan en la información disponible al momento de la redacción y pueden evolucionar a medida que se realice un rastreo adicional.
Implicaciones para el ecosistema cripto
El caso subraya la importancia de una colaboración rápida y transversal cuando ocurre una brecha. La identificación temprana de stablecoins congelables puede limitar significativamente la capacidad del atacante para convertir ganancias ilícitas en activos de seguimiento más difícil. Para las plataformas y usuarios, el incidente destaca el valor de asociarse con proveedores de inteligencia blockchain para mejorar las capacidades de respuesta a incidentes.