El exchange brasileño Mercado Bitcoin suspendió este lunes 2 de noviembre los depósitos y retiros de su plataforma, después de que billeteras vinculadas a la empresa fueran vaciadas en al menos 10 blockchains en un ataque cuyas pérdidas, según estiman firmas de seguridad, superan los 40 millones de dólares.
El golpe llega apenas días después del robo de más de 6.000 millones de dólares a Binance, el mayor hackeo cripto registrado, que el FBI atribuyó al grupo norcoreano TraderTraitor. Nadie se ha adjudicado el ataque a Mercado Bitcoin y no hay pruebas públicas que lo conecten con el caso Binance.
34 minutos, diez cadenas
De acuerdo con un informe de Pablo Sabbatella, fundador de la firma de seguridad Opsek, recogido por CoinDesk, las mayores salidas se concentraron entre las 06:19 y las 06:53 UTC, cuando las billeteras del exchange en Ethereum, Solana, Tron, Polygon, Arbitrum, Avalanche, BSC, Stellar y otras redes enviaron la mayor parte de sus fondos a direcciones recién creadas.
El atacante controla ahora unos 2.852 ETH, 106 BTC, 10.700 SOL, 6,7 millones de XLM y 77.000 AVAX, además de más de 200 tokens adicionales.
El patrón de los movimientos es el dato más revelador, porque no hubo explotación de ningún contrato inteligente sino transferencias simples, lo que implica que el atacante obtuvo capacidad de firma sobre las billeteras. Cómo consiguió ese acceso sigue sin aclararse.
La respuesta del exchange
En un comunicado publicado en X, Mercado Bitcoin afirmó haber «identificado y contenido rápidamente» el incidente, sin perjuicio para sus clientes ni filtración de datos, y explicó que la pausa en depósitos y retiros es una medida de precaución mientras sus equipos investigan, rastrean los activos y coordinan con las autoridades.
La empresa publicó luego las direcciones de destino en las redes EVM, Bitcoin, Solana, Stellar y Tron para que el resto del ecosistema pueda seguir el rastro de los fondos, y Paolo Ardoino, director ejecutivo de Tether, confirmó el congelamiento de 4,5 millones de dólares en USDT vinculados al ataque.
La custodia, otra vez en el centro
Dos incidentes de esta escala en menos de una semana vuelven a poner el foco sobre la gestión de claves en los exchanges centralizados, donde el punto débil no está en el código de los protocolos sino en quién y cómo autoriza las firmas.
Para los usuarios brasileños, la variable inmediata es el plazo de la pausa, ya que el exchange no ha dado una fecha para reanudar las operaciones.
