Mercado Bitcoin absorbe las pérdidas del hackeo y asegura que los fondos de los clientes están a salvo

Mercado Bitcoin congeló depósitos y retiros el lunes 2 de noviembre tras una brecha en uno de sus sistemas.

El exchange, que es el más grande de Brasil, afirma que ningún cliente perdió dinero y que cubrirá las pérdidas por su cuenta. Analistas externos indican que la pérdida total supera los 40 millones de dólares.

¿Cuándo detectó Mercado Bitcoin la brecha?

La empresa indicó que la intrusión ocurrió durante la noche y fue contenida rápidamente. En un comunicado escrito en portugués en X, Mercado Bitcoin informó a los usuarios que no se perdieron fondos ni se expusieron datos.

La empresa señaló que la pausa en las transferencias fue una medida precautoria mientras continúa la investigación del hackeo.

No mucho después del primer post, Mercado Bitcoin publicó otra actualización en X, indicando que aún estaba trabajando en la reanudación segura de las operaciones. Añadió que actualizaría a los clientes a través de los canales oficiales.

La bolsa también publicó las direcciones de billetera de destino vinculadas a los autores del ataque. La cobertura incluye Bitcoin, redes compatibles con Ethereum, Solana, Stellar y Tron, y la empresa indicó que compartió la lista para que otros pudieran rastrear los activos robados en la cadena de bloques.

Hasta el momento, la bolsa no ha confirmado ninguna cifra exacta sobre lo perdido, ni ha publicado un cronograma para la reanudación del comercio.

Sin embargo, según se informa, la compañía dijo a sus usuarios que asumiría todas las pérdidas.

Los analistas estiman el botín por encima de $40 millones

Aunque Mercado Bitcoin no ha revelado nada sobre el monto perdido, otras entidades sí han hablado al respecto.

La firma de seguridad Hypernative detectó más de 40 millones de dólares en transferencias sospechosas que podrían estar relacionadas con el incidente, distribuidas en al menos 10 cadenas de bloques, incluyendo Bitcoin, Ethereum, Solana y Tron.

Las estimaciones aumentan a medida que el atacante continúa operando. El analista de Arkham, Emmett Gallic, señaló que las pérdidas ya superan los 46 millones de dólares y siguen en aumento. «Actualmente, el hacker está vaciando muchas direcciones antiguas de depósito, mientras liquida memecoins y altcoins», dijo Gallic.

Tether interviene para congelar fondos

El emisor de stablecoins Tether es una de las principales partes externas que se han sumado a la respuesta para frenar el robo. Su CEO Paolo Ardoino escribió en X que la compañía había congelado más de 4,5 millones de USDT vinculados a la brecha de seguridad.

Además, el emisor de USDT tiene un interés directo en el resultado. En julio, invirtió 20 millones de dólares en una ronda de crecimiento para Mercado Bitcoin, una plataforma autorizada que informó Cryptopolitan atiende a 4,5 millones de usuarios en toda América Latina y cuenta con más de 10 licencias en Brasil y Europa. En su momento, Ardoino calificó el alcance de licencias y tokenización de la empresa como «sin igual en América Latina».

Un segundo gran exchange afectado en una semana

La industria aún no se ha recuperado del reciente exploit de Binance, que se ha registrado como el mayor robo en la historia de las criptomonedas.

El hackeo de Binance, ocurrido el 29 de octubre, vio a los atacantes drenar aproximadamente $6.3 mil millones. Binance declaró que los atacantes pudieron causar estragos al comprometer la laptop de un ingeniero de DevOps y acceder a un contenedor de servicio interno utilizado para procesar retiros. El FBI atribuyó la responsabilidad a la operación TraderTraitor de Corea del Norte.

La dirección de Binance actuó con rapidez para informar a los usuarios de que su fondo SAFU y las reservas cubrirían las pérdidas de los usuarios, y cumplió con su promesa de reabrir los retiros en 48 horas, lo cual ocurrió el 1 de noviembre.

Los usuarios retiraron un neto de $3.64 mil millones, o el 2.1% de los activos del exchange, una vez que se reanudaron las transferencias. En ese caso, Tether congeló aproximadamente $1.567 mil millones en USDT, y Circle congeló más de $1.1 mil millones en USDC.

Los informes indican que la serie de ataques este año, desde Polymarket hasta empresas financieras surcoreanas y japonesas, ha alimentado la preocupación de que las herramientas de IA están haciendo a los hackers más efectivos en reconocimiento e ingeniería social.