Mercado Bitcoin suspende las transferencias tras salidas sospechosas de más de 40 millones de dólares

Mercado Bitcoin detiene los depósitos y retiros

Mercado Bitcoin, la plataforma brasileña de criptomonedas, suspendió tanto los depósitos como los retiros el lunes, después de que la empresa de seguridad Hypernative informara que durante la noche habían salido más de 40 millones de dólares de billeteras que asociaba con la plataforma. La plataforma dijo que había detectado y contenido rápidamente un incidente de seguridad en uno de sus sistemas a primera hora de esa mañana. La pausa restringe las transferencias hacia y desde el servicio mientras la empresa investiga.

La plataforma dijo que los clientes no habían sufrido pérdidas y que no se había filtrado ningún dato de clientes. También señaló que sus equipos estaban investigando, rastreando los activos y coordinando medidas con las autoridades competentes. Estas garantías describen la evaluación declarada por la empresa, no una conclusión sobre cómo ocurrió el incidente: la información facilitada hasta ahora no identifica el sistema afectado ni explica cómo se autorizaron las transferencias.

Hypernative describió la cifra en dólares como preliminar porque aún debía confirmar que todas las direcciones de origen pertenecieran a Mercado Bitcoin. Esa salvedad importa: el monto reportado es una estimación de una empresa de seguridad basada en la actividad de las billeteras, no un balance final del exchange según la información proporcionada. La suspensión del servicio de la empresa está confirmada, pero aún deben determinarse el total definitivo y el alcance completo de las billeteras afectadas.

Transferencias entre cadenas y dudas sin resolver sobre la firma

Hypernative dijo que las transferencias abarcaron al menos 10 cadenas de bloques, entre ellas Bitcoin, Ethereum, Solana y Tron. El primer movimiento sospechoso que identificó ocurrió a las 2:15 UTC. La amplia cobertura de cadenas apunta a una actividad que involucró varias redes, pero la fuente no detalla los montos enviados en cada cadena ni proporciona un desglose completo de todas las transacciones incluidas en la estimación preliminar.

Según Hypernative, las transferencias más cuantiosas ocurrieron entre las 6:19 y las 6:53 UTC, cuando las billeteras vinculadas a Mercado Bitcoin enviaron la mayor parte de los fondos a direcciones recién creadas. La firma dijo que se trató de transacciones firmadas ordinarias, es decir, que en la cadena parecían haber sido autorizadas por las billeteras de origen. No ha determinado cómo obtuvo un atacante la capacidad de firmar transacciones desde esas billeteras.

Más tarde, Mercado Bitcoin publicó cinco direcciones de destino que vinculó con el incidente, correspondientes a redes EVM, Bitcoin, Solana, Stellar y Tron. Las direcciones publicadas ofrecen a los observadores destinos específicos que pueden vigilar, pero por sí solas no permiten determinar quién controla cada billetera de origen ni explican cómo se obtuvo la autoridad para firmar. La atribución preliminar de Hypernative sigue siendo una limitación importante de la cifra reportada.

Rastreo de las billeteras de destino

El explorador de Bitcoin mempool.space mostró que la dirección de Bitcoin publicada recibió unos 106 BTC a primera hora del lunes. La mayor parte llegó en una sola transferencia: 104,4 BTC a las 6:41 UTC. El informe proporcionado indicó que ninguno de esos bitcoins se había movido hasta las 14:50 UTC. Esa instantánea indica que los fondos seguían en la dirección en ese momento, pero no permite determinar si se podían recuperar ni qué ocurrió con ellos después.

Tether congeló los USDT enviados a dos de las direcciones de destino, y los datos en cadena muestran que los contratos de USDT correspondientes en Ethereum y Tron figuran en la lista negra. La dirección de Tron tenía 708.243 USDT, mientras que la de Ethereum tenía más de 3 millones. Los congelamientos reportados se aplican a esos saldos de monedas estables; la fuente no afirma que se hayan congelado otros activos o direcciones.

Los detalles en cadena muestran resultados distintos entre los activos rastreados: se informó que el saldo de Bitcoin no se había movido a la hora de observación indicada, mientras que Tether congeló los USDT de dos direcciones. Estos hechos documentan tareas de supervisión e intervención, pero no demuestran que se hayan detenido todas las salidas reportadas. La fuente no proporciona una cifra final de recuperación, y no está claro qué parte del total preliminar podría devolverse o quedar inmovilizada de otro modo.

Otro incidente en Binance aporta contexto sobre la seguridad

El incidente de Mercado Bitcoin ocurrió después de una pérdida distinta en Binance que, según el informe, tuvo lugar cuatro días antes, el 29 de octubre. Binance perdió 6.300 millones de dólares de sus billeteras calientes, y Hypernative calificó el suceso como el mayor robo de criptomonedas registrado. La proximidad temporal de los incidentes aporta contexto sobre la seguridad de los exchanges, pero la fuente no relaciona ambos casos ni sugiere que tuvieran el mismo atacante o la misma causa técnica.

Binance atribuyó la pérdida a la laptop de un ingeniero de DevOps comprometida, que, según la empresa, permitió a un atacante enviar retiros no autorizados. El exchange también suspendió los retiros mientras revisaba la seguridad de su servicio de retiros. Este relato corresponde a Binance, no a Mercado Bitcoin: Hypernative aún no ha explicado cómo las transacciones de Mercado Bitcoin obtuvieron autorización de firma, por lo que no se puede dar por sentado que el mecanismo de un incidente se aplique al otro.

Según el informe, se congelaron en cadena unos 3.000 millones de dólares de los fondos de Binance con ayuda de socios de blockchain. Esa respuesta es un ejemplo aparte de fondos inmovilizados mediante la cooperación, no una prueba de que se haya logrado una recuperación equivalente en el caso de Mercado Bitcoin. En cuanto a Mercado Bitcoin, los datos conocidos son la suspensión de los retiros, las garantías de la plataforma sobre sus clientes, la actividad en las direcciones y las congelaciones de USDT; la causa, las pérdidas finales y la recuperación siguen sin esclarecerse.

Fuente: CryptoPotato