El brasileño Mercado Bitcoin frena los retiros tras perder 40 millones de dólares

Mercado Bitcoin, uno de los mayores exchanges de criptomonedas de Brasil, suspendió los depósitos y retiros el lunes 2 de noviembre después de que vaciaran monederos vinculados a la plataforma en al menos diez blockchains. Según rastreadores on-chain, salieron más de 40 millones de dólares. El exchange no ha confirmado ninguna cifra. Asegura que el incidente fue «identificado y contenido rápidamente» y que los clientes no perdieron nada, informó CoinDesk. Es el segundo gran hackeo a un exchange en una semana, después de Binance.

Cómo se vaciaron los monederos

La mayor parte del dinero salió entre las 06:19 y las 06:53 UTC, de 03:19 a 03:53 en São Paulo. Monederos en Ethereum, Solana, Tron, Polygon, Arbitrum, Avalanche, BNB Chain, Stellar y otras redes enviaron sus saldos a direcciones recién creadas. Según las cifras que difundió Pablo Sabbatella, fundador de la empresa de seguridad Opsek, el atacante se quedó con unos 2.852 ETH, 106 BTC, 10.700 SOL, 6,7 millones de XLM, 77.000 AVAX y más de 200 tokens más. La empresa de seguridad blockchain Hypernative fue de las primeras en detectar las transferencias.

Fueron transferencias normales, no la explotación de un contrato inteligente. Quien las envió podía firmar transacciones desde los monederos del exchange, y todavía no se sabe cómo obtuvo ese acceso. Nadie ha reivindicado el ataque y no hay pruebas públicas que lo vinculen con el de Binance, que el FBI atribuyó al grupo norcoreano TraderTraitor.

Qué dice el exchange

En una publicación en X, Mercado Bitcoin escribió que durante la madrugada detectó y contuvo un incidente de seguridad «en uno de nuestros sistemas». «No hubo ningún perjuicio para los clientes», afirmó la empresa, y no se filtraron datos de clientes. Los depósitos y retiros se suspendieron como medida preventiva y el acceso a la aplicación también se cortó de forma temporal, informó Money Times. La empresa dice que sus equipos rastrean los activos y colaboran con las autoridades, sin precisar cuáles. Más tarde publicó las direcciones de destino del atacante en redes EVM, Bitcoin, Solana, Stellar y Tron para que otras plataformas puedan bloquearlas. No hay fecha de reapertura.

El consejero delegado de Tether, Paolo Ardoino, dijo que la compañía «congeló más de 4,5 millones de USDT relacionados con este incidente de seguridad», según crypto.news. Eso cubre solo una pequeña parte de las pérdidas: el ether, el bitcoin y la mayoría de las demás monedas no pueden ser congelados por un emisor. Tether también tiene un interés propio: en julio invirtió 20 millones de dólares en Mercado Bitcoin. Fundado en São Paulo en 2013, el exchange tiene más de 4,8 millones de clientes, según Crypto Briefing. En agosto, el Banco Central de Brasil anunció un sistema de alertas en tiempo real sobre amenazas cripto, desarrollado con Hypernative, y citó a Mercado Bitcoin entre los participantes previstos. El exchange no ha dicho si ese sistema sirvió esta vez.

Qué deben hacer los clientes de Mercado Bitcoin

• Sigue las novedades solo en la web oficial del exchange y en sus cuentas verificadas. El acceso a la aplicación se cortó, así que cualquier «actualización» o «nueva aplicación» que te llegue por mensaje debe despertar sospechas.
• Ignora las ofertas de «reembolso», «compensación» o «verificación de cuenta». Después de los grandes hackeos siempre llega phishing que aprovecha la noticia, y ningún reembolso real pide tu contraseña, un código 2FA o la frase semilla.
• Cuando vuelva la aplicación, revisa tu saldo y el historial de operaciones, y comprueba que la autenticación en dos pasos y la lista blanca de direcciones de retiro están activadas.
• No te apresures a retirarlo todo el primer día: tras una reapertura son probables las colas y los retrasos, y es en esos momentos cuando suelen aparecer cuentas falsas de «soporte».

Es el tercer hackeo a un exchange en dos semanas. Antes, el indio CoinDCX primero negó y luego admitió una pérdida de 16 millones de dólares, y Binance perdió 6.300 millones. Mientras las monedas están en un exchange, las claves las tiene el exchange, y su caída o su hackeo pasa a ser también tu problema. Para ahorros a largo plazo, un monedero físico que controlas tú es la opción más segura.