Mercado Bitcoin suspende los depósitos y retiros tras un incidente de seguridad

Mercado Bitcoin suspende las transferencias en la plataforma

Mercado Bitcoin, la mayor plataforma de intercambio de criptomonedas de Brasil, mantuvo suspendidos los depósitos y retiros el lunes tras identificar un incidente de seguridad en uno de sus sistemas. La suspensión impide que los clientes transfieran fondos hacia o desde la plataforma mientras la empresa trabaja para restablecer las operaciones. La plataforma describió la interrupción como una medida de precaución, en lugar de anunciar un cambio permanente en el servicio, pero no ha dicho cuándo se reanudarán las transferencias.

En un comunicado publicado en X, Mercado Bitcoin afirmó que había identificado y contenido el incidente. También dijo que los clientes no habían sufrido pérdidas y que no se habían filtrado datos. Estas declaraciones reflejan la evaluación actual de la empresa, pero la plataforma de intercambio no ha publicado detalles técnicos que expliquen qué sistema se vio afectado ni cómo se desarrolló el incidente. Por lo tanto, el alcance y el método de la vulneración siguen siendo desconocidos según la información divulgada hasta ahora.

La empresa dijo que sus equipos estaban investigando, rastreando los activos y coordinándose con las autoridades. Bloomberg informó que Mercado Bitcoin dijo que asumiría todas las pérdidas. Esa garantía no equivale a una contabilidad confirmada del incidente: el exchange no ha proporcionado una cifra total de pérdidas, especificado cuánto se sustrajo ni confirmado las estimaciones preliminares que circulan entre observadores externos. Sus comunicados públicos tampoco fijan un plazo para restablecer los depósitos y retiros.

Lo que ha divulgado el exchange

La falta de una cifra confirmada sobre el total de las transferencias por parte del exchange deja un vacío importante en la información pública. Según la fuente, Mercado Bitcoin no ha identificado el sistema afectado, revelado cuánto podría haberse sustraído ni indicado una fecha de reapertura. Sus garantías sobre los clientes y los datos son relevantes, pero no responden a esas preguntas pendientes. Hasta que la empresa proporcione más detalles, no es posible determinar a partir de sus declaraciones el alcance técnico del incidente ni sus consecuencias operativas.

Mercado Bitcoin ha publicado direcciones de destino asociadas a transacciones que vinculó con el incidente. Las direcciones corresponden a Bitcoin, redes compatibles con Ethereum, Solana, Stellar y Tron, y la empresa dijo que las compartió para facilitar su identificación y rastreo. Publicar las direcciones de las billeteras proporciona a los investigadores y a otros participantes del mercado transacciones concretas que pueden examinar. Por sí solo, esto no permite establecer el valor total involucrado ni demuestra que se hayan recuperado fondos.

La empresa de seguridad blockchain Hypernative ha situado las estimaciones preliminares de las transferencias sospechosas por encima de los 40 millones de dólares en varias cadenas de bloques. Mercado Bitcoin no ha confirmado esa cifra, por lo que no debe considerarse un total oficial de pérdidas. La fuente también señala que otros analistas han mencionado cantidades mayores y que los fondos seguían transfiriéndose. Estas diferencias subrayan que las estimaciones pueden cambiar a medida que se examina la actividad de las billeteras y el exchange proporciona más información.

Seguimiento de la actividad entre cadenas de bloques

Tether se ha sumado a la respuesta congelando más de 4,5 millones de USDT vinculados al incidente, según su director ejecutivo, Paolo Ardoino, quien publicó la cifra en X a las 10:06 a. m., hora del Este. La congelación es una medida concreta que afecta a fondos identificados en stablecoins, pero la fuente no indica qué proporción de las transferencias sospechosas representa ni si los activos finalmente serán devueltos. Esos desenlaces siguen sin resolverse.

La participación de Tether tiene un vínculo comercial previo: la empresa invirtió 20 millones de dólares en Mercado Bitcoin en julio. En ese momento, Tether dijo que la plataforma de intercambio atendía a 4,5 millones de usuarios. La inversión y la cifra de usuarios dan contexto a la relación entre las empresas, mientras que el bloqueo de USDT reportado muestra el papel de Tether en esta respuesta. La fuente no indica que la inversión esté relacionada con el incidente de seguridad o su investigación.

El incidente ocurre después de otro importante episodio de seguridad en una plataforma de intercambio descrito en la fuente. El 29 de octubre, los atacantes accedieron a activos por valor de 6.300 millones de dólares en Binance tras comprometer la computadora portátil de un ingeniero y acceder a sistemas internos usados para procesar retiros. Binance dijo que no encontró indicios de que se hubieran expuesto claves privadas. La comparación sitúa la suspensión del servicio de Mercado Bitcoin en un contexto de mayor atención a la seguridad de las plataformas de intercambio, pero la fuente no establece una conexión entre los incidentes.

Un panorama de seguridad más amplio

Binance dijo que para el 1 de noviembre había reemplazado el 95 % de los activos robados y había empezado a restablecer los retiros por fases. La fuente informa que el FBI atribuyó el ataque a Corea del Norte, mientras que el Servicio Secreto de EE. UU. trabajó con Circle para rastrear y congelar fondos. Tether informó que había congelado alrededor de 1.570 millones de dólares en USDT, y Circle dijo que había congelado más de 800 millones de dólares en USDC en coordinación con las autoridades. Estos detalles corresponden al caso independiente de Binance.

Según el relato proporcionado, la respuesta de Binance también seguía incompleta. La plataforma de intercambio dijo que había encontrado otros puntos de acceso, además del compromiso de la computadora portátil del ingeniero identificado inicialmente, pero no había publicado un informe completo posterior al incidente que explicara cómo se preparó y ejecutó la operación. Algunas estimaciones sitúan los preparativos en al menos 36 horas. Aún no se había explicado el destino de aproximadamente 3.300 millones de dólares en fondos que no fueron congelados, y Binance no había detallado cuánto esperaba recuperar de ese conjunto.

Los investigadores del caso Binance seguían rastreando la actividad de las billeteras en diez cadenas de bloques, según la fuente. En el caso de Mercado Bitcoin, los hechos públicos inmediatos son más limitados: las transferencias siguen suspendidas, la empresa afirma que contuvo el incidente y ha proporcionado direcciones para ayudar con el rastreo. La estimación preliminar de más de 40 millones de dólares no ha sido confirmada por el exchange, y no se han divulgado el sistema afectado, el monto final ni el calendario de reapertura. Se necesitarán más novedades para aclarar esos puntos.

Fuente: BitcoinMagazine