Mercado Bitcoin cifra en unos 38 millones de dólares el incidente de seguridad y afirma que los fondos de los usuarios están a salvo

Mercado Bitcoin revisa la magnitud reportada del incidente

Mercado Bitcoin ha cifrado en unos 38 millones de dólares el valor de los activos involucrados en su incidente de seguridad y ha asegurado a los clientes que no perderán fondos. El suceso llevó a la plataforma brasileña a suspender los depósitos y retiros el lunes. En su comunicado público, la plataforma presenta la interrupción del servicio como una medida de protección, no como una afirmación de que se hayan perdido los saldos de los clientes. Según la información proporcionada, la plataforma no ha dicho que se hayan recuperado todos los activos; en cambio, señala que las labores de contención y recuperación continúan.

La cifra de la plataforma es inferior a la magnitud comunicada inicialmente por la empresa de seguridad blockchain Hypernative, que afirmó que durante la noche se habían transferido más de 40 millones de dólares desde billeteras vinculadas a Mercado Bitcoin. Estas cifras corresponden a actualizaciones distintas: Hypernative ofreció una estimación preliminar de las salidas observadas, mientras que la plataforma calculó posteriormente en unos 38 millones de dólares el valor de los activos involucrados. La fuente no explica la diferencia ni establece que las estimaciones abarquen exactamente las mismas transferencias, por lo que no deben considerarse directamente intercambiables.

La evaluación preliminar de Hypernative abarcó transferencias en al menos 10 cadenas de bloques, incluidas Bitcoin, Ethereum, Solana y Tron. Esa amplitud hace que el incidente sea más que un informe de actividad en una sola red, pero por sí sola no revela cómo se accedió a las billeteras ni quién fue responsable. Por tanto, la cifra declarada por la plataforma de intercambio y la estimación inicial más elevada de Hypernative ofrecen una medida de la magnitud, no un relato completo de lo ocurrido ni del estado de cada activo afectado.

Los servicios se suspendieron tras detectarse transferencias sospechosas desde billeteras

Mercado Bitcoin afirmó que detectó un incidente en uno de sus sistemas durante las primeras horas del lunes y suspendió temporalmente el acceso a sus servicios como medida preventiva para proteger los activos de los clientes. Se detuvieron los depósitos y los retiros mientras la empresa trabajaba para establecer lo que describió como condiciones de seguridad plenas. Esta respuesta limitó el acceso a las funciones habituales de la plataforma de intercambio, pero la fuente no indica cuándo se reanudarían los servicios. La postura de la plataforma es que los servicios volverían a estar disponibles solo cuando se establecieran las condiciones de seguridad necesarias.

Según el relato del incidente, la primera transferencia sospechosa se registró a las 2:15 UTC. Los movimientos de mayor magnitud se produjeron entre las 6:19 y las 6:53 UTC, cuando billeteras vinculadas a Mercado Bitcoin enviaron fondos a direcciones recién creadas. La cronología muestra un lapso entre la primera transacción sospechosa registrada y el período de transferencias más intensas del que se informó. No permite determinar cuándo comenzó el problema subyacente de acceso o autorización, ni durante cuánto tiempo pudieron estar expuestas las billeteras correspondientes.

Las transferencias parecían ser transacciones firmadas ordinarias, es decir, se enviaron como si las billeteras de origen las hubieran autorizado. Hypernative dijo que aún no estaba claro cómo obtuvo un atacante la capacidad de firmar las transacciones. Esa incertidumbre importa porque, según la fuente, la actividad visible en la cadena no permite identificar el método usado para obtener la autoridad de firma. Aquí no hay una explicación confirmada sobre si se comprometieron credenciales, sistemas u otra parte del proceso de firma, por lo que cualquier relato preciso de la brecha iría más allá de las pruebas aportadas.

Las labores de bloqueo y recuperación siguen en curso

Mercado Bitcoin afirma que ya había bloqueado 11 millones de dólares en coordinación con Tether, Circle, Paxos, BRL1 y Chainalysis. La plataforma de intercambio también informó que había identificado otros montos susceptibles de ser bloqueados, mientras las labores de contención siguen en curso. La suma bloqueada es una parte declarada de la respuesta, no una prueba de que se hayan recuperado los 38 millones de dólares reportados en su totalidad. El relato tampoco especifica a cuánto ascienden los montos recién identificados, qué activos incluyen ni si desde entonces se han completado bloqueos adicionales.

La cooperación con los emisores y otros socios mencionados es fundamental para la respuesta descrita por la plataforma de intercambio: los bloqueos reportados se lograron en coordinación con ellos, y Chainalysis también figura entre los socios. La importancia práctica es que algunos activos identificados en el incidente podrían ser objeto de bloqueo, en lugar de limitarse a rastrearlos. Sin embargo, la fuente no desglosa los resultados por socio o token ni indica qué otras medidas puede tomar cada parte. Por lo tanto, el resultado de los esfuerzos en curso sigue sin conocerse.

La plataforma de intercambio había dicho anteriormente que no se había filtrado ningún dato de clientes. Esa afirmación se refiere a una preocupación distinta del movimiento de activos: la actividad de transferencias reportada no demuestra, por sí sola, que se haya expuesto información de clientes. La fuente no describe el alcance de ninguna investigación sobre el acceso a los datos ni aporta nuevos hallazgos técnicos al respecto. Por ahora, el informe solo respalda la garantía anterior de la plataforma sobre los datos y su garantía actual de que los clientes no perderán fondos.

El mecanismo de transferencia y el contexto más amplio siguen siendo inciertos

La consecuencia operativa inmediata fue la suspensión de los depósitos y retiros, cuyo restablecimiento quedó supeditado al cumplimiento de todas las condiciones de seguridad, sin que se indicara una fecha límite. Por lo tanto, los clientes tuvieron acceso interrumpido a esas funciones mientras la plataforma de intercambio atendía el incidente. La garantía de Mercado Bitcoin de que no habrá pérdidas es importante, pero la fuente no detalla cómo cubriría un posible déficit si los esfuerzos de recuperación fracasaran ni explica en qué se basa exactamente su confianza. Esos puntos siguen sin resolverse con la información proporcionada.

El informe sitúa la brecha en el contexto de otras preocupaciones de seguridad, entre ellas un hackeo de Binance por valor de 6.300 millones de dólares del que se informó por separado y un presunto robo señalado por el investigador de blockchain ZachXBT. Se describe que ese otro caso implicó retiros de más de 133 millones de dólares de exchanges centralizados vinculados a una entidad de la UE cuyo nombre no se ha revelado. Se trata de incidentes distintos, y la fuente no los relaciona con Mercado Bitcoin. Su inclusión aporta contexto sobre el sector, no pruebas de que compartan atacante, método o causa.

En el caso de Mercado Bitcoin, las principales preguntas sin respuesta son cómo se obtuvo la autoridad de firma, si se pueden bloquear más activos y cuándo podrán reanudarse los depósitos y retiros de forma segura. El exchange ha indicado un valor aproximado del incidente, ha señalado que se bloquearon 11 millones de dólares y ha dicho que las medidas de contención continúan, pero la fuente no ofrece un total definitivo de recuperación ni una explicación técnica. Hasta que se disponga de esos detalles, la magnitud y la respuesta pueden describirse a partir de las declaraciones actuales, mientras que el mecanismo de la brecha y su desenlace definitivo siguen siendo inciertos.

Fuente: CryptoPotato