Mercado Bitcoin detiene los retiros tras el drenaje de 40 millones de dólares en 10 cadenas de bloques

Mercado Bitcoin, la mayor bolsa de criptomonedas de Brasil, suspendió los depósitos y los retiros el lunes 2 de noviembre tras un incidente de seguridad en uno de sus sistemas. La bolsa anunció el incidente en un comunicado en X a las 12:56 UTC. "Identificamos y contuvimos rápidamente un incidente de seguridad en uno de nuestros sistemas durante la noche", dijo el comunicado. "No hubo pérdidas para los clientes; no hubo filtración de datos".

Lo que dice la bolsa

La bolsa dijo que sus equipos investigan el incidente, rastrean los activos y coordinan con las autoridades. No ha dado una cifra propia de pérdidas. No ha llamado hackeo al incidente y no ha dicho de quién era el dinero que se movió. Unos 90 minutos después de su primer comunicado, la bolsa publicó las direcciones de destino que había identificado en movimientos vinculados al incidente, en redes EVM, Bitcoin, Solana, Stellar y Tron. Dijo que las direcciones se compartieron solo para que pudieran ser identificadas y rastreadas.

La estimación de 40 millones de dólares

La cifra de los titulares procede de Hypernative, una empresa de seguridad de cadenas de bloques. Hypernative estimó que se drenaron más de 40 millones de dólares de billeteras que atribuye a Mercado Bitcoin. La bolsa no ha confirmado esa estimación. Las salidas afectaron a billeteras en al menos 10 cadenas de bloques. Hypernative nombró nueve de ellas: Ethereum, Bitcoin, Solana, Tron, Polygon, Arbitrum, Avalanche, BNB Chain y Stellar. Según el conteo de Hypernative, el atacante tiene unos 2.852 ETH, 106 BTC, 10.700 SOL, 6,7 millones de XLM y 77.000 AVAX, además de más de 200 otros tokens, en direcciones nuevas.

Cómo se movió el dinero

La mayor parte del dinero se movió en una ventana de 34 minutos, de las 06:19 a las 06:53 UTC del 2 de noviembre. Los barridos de las direcciones de depósito de bitcoin de la bolsa hacia el mismo atacante habían comenzado antes, a las 02:15 UTC. Las transferencias fueron transacciones simples, no una explotación de un contrato inteligente, y aún se desconoce cómo obtuvo el atacante acceso de firma. La dirección de Bitcoin que nombró la bolsa había recibido unos 106,07 BTC en siete transacciones. De ese total, 104,43 BTC llegaron en una sola transferencia con marca de tiempo de las 06:41 UTC, según una revisión de la dirección en el explorador de bloques Blockstream. Nada del bitcoin había salido de la dirección en el momento de esa revisión.

Parte de los fondos congelados, sin atribución aún

Paolo Ardoino, fundador de Tether, confirmó que se han congelado 4,5 millones de dólares en USDT vinculados al incidente. No se ha hecho ninguna atribución. No hay pruebas públicas que vinculen este incidente con el hackeo de Binance del 29 de octubre, en el que se robaron unos 6.300 millones de dólares y que el FBI atribuyó al grupo norcoreano TraderTraitor, informó CoinDesk. Para los clientes, la pregunta inmediata es cuándo se reanudarán los depósitos y los retiros. La bolsa no ha dado una hora para ello en los comunicados conocidos hasta ahora.

Fuentes

CoinDesk: Brazil's Mercado Bitcoin halts withdrawals after $40 million drained across 10 chains Unchained: Mercado Bitcoin halts withdrawals over security incident as Hypernative flags $40 million drain BeInCrypto: Brazil's largest crypto exchange Mercado Bitcoin hacked