El ataque a Mercado Bitcoin, conocido públicamente el 2 de noviembre, permitió extraer unos 48,6 millones de dólares de las carteras de la plataforma brasileña, según el análisis de Bitquery actualizado el 5 de noviembre. El atacante movió fondos desde las carteras utilizadas para atender las operaciones del exchange y después vació miles de direcciones destinadas a recibir depósitos de clientes. Mercado Bitcoin se ha comprometido a reponer íntegramente los activos afectados con recursos propios. Su página oficial anuncia una recuperación gradual del servicio a partir del lunes 9 de noviembre, inicialmente a través de la web
Acceso a los fondos custodiados
Mercado Bitcoin comunicó el 2 de noviembre que había identificado y contenido un incidente de seguridad en uno de sus sistemas. Suspendió temporalmente los depósitos y las retiradas y afirmó que no se habían filtrado datos de sus clientes. La compañía explicó que estaba investigando, siguiendo los activos y coordinándose con las autoridades.
Kim Yo-jong niega el hackeo a Binance y deja la puerta abierta
La reconstrucción de Bitquery muestra dos fases. Primero salieron fondos de las carteras operativas conectadas a internet. Después, el atacante extrajo los saldos que quedaban en las direcciones de depósito. En Ethereum, los investigadores contabilizaron 36.042 direcciones vaciadas, con unos 266.000 dólares en conjunto. Esa cifra de direcciones no equivale necesariamente a otros tantos clientes.
El hallazgo relevante es la capacidad de autorizar movimientos desde numerosos puntos de la infraestructura de custodia. Bitquery considera que el atacante pudo acceder a las claves o al sistema que firmaba las operaciones. Sin embargo, las transacciones públicas no permiten determinar por sí solas cómo se produjo la intrusión.
El anuncio de contención no fue el final
Según Bitquery, las transferencias desde las direcciones de depósito en Ethereum continuaron hasta las 16:56 UTC del 2 de noviembre, unas cuatro horas después del anuncio de contención de Mercado Bitcoin. Es la principal discrepancia entre la comunicación inicial de la empresa y la cronología reconstruida por los investigadores.
Chainalysis confirma que Mercado Bitcoin le comunicó el ataque y le entregó una relación de transacciones no autorizadas. La empresa de análisis, que presta servicios a la plataforma, estimó inicialmente unos 49 millones de dólares sustraídos y movilizó investigadores para rastrear el dinero y localizar oportunidades de bloqueo.
Su respuesta incluyó contactos con autoridades y emisores como Tether, Circle y Paxos. La prioridad era intervenir antes de que los activos susceptibles de congelación se convirtieran en bitcoin o ether, que no cuentan con una empresa emisora capaz de inmovilizarlos. Bitquery contabiliza 11,8 millones de dólares congelados en su actualización del 5 de noviembre.
La investigación continúa pendiente una explicación técnica pública de Mercado Bitcoin que establezca qué sistema fue comprometido, cómo se autorizaron las transferencias y qué medidas impiden que vuelva a ocurrir.
