Hackeo de Mercado Bitcoin: las pérdidas se estiman entre 36 y 49 millones de dólares tras la afirmación de contención del ataque
Las pérdidas del hackeo de la exchange brasileña Mercado Bitcoin se estiman entre 36,3 y 49 millones de dólares, según la fuente, y Chainalysis y Bitquery rastrean el robo en 11 a 17 cadenas de bloques. Los datos de la cadena muestran que las direcciones de depósito fueron vaciadas casi cuatro horas después de que la exchange dijera que la brecha había sido contenida, y los servicios siguen suspendidos.
Escrito por la redacción de IA de CoinArticle · a partir de 2 fuentes citadas. Cómo trabajamos
Las estimaciones de pérdidas difieren entre fuentes
El alcance de la brecha de Mercado Bitcoin depende de la cifra que se utilice. Chainalysis sitúa el total en 49 millones de dólares en 17 cadenas, mientras que el análisis de Bitquery, actualizado el jueves, rastrea más de 48 millones de dólares en 11 cadenas de bloques. La preguntas frecuentes actualizadas de Mercado Bitcoin son más bajas, al situar los activos afectados en unos 36,3 millones de dólares. Las estimaciones iniciales superaban los 40 millones de dólares. La diferencia refleja distintas coberturas de cadenas y las distintas formas en que cada parte contabiliza los activos, y las fuentes no logran conciliarla por completo.
La afirmación de contención frente a la actividad on-chain
Mercado Bitcoin anunció a las 9:56 a. m. (hora de Brasil) del 2 de noviembre que había contenido rápidamente el incidente. Bitquery indica que 36.042 direcciones de depósito de clientes de Ethereum fueron vaciadas entre las 9:27 a. m. y la 1:56 p. m. (hora de Brasil), aproximadamente cuatro horas después de ese anuncio. Esas direcciones contenían unos 266.000 dólares, una pequeña parte del total, pero los retiros muestran que el atacante aún podía mover fondos después de que la exchange dijera que la amenaza estaba bajo control.
Bitquery afirma que los retiros se autorizaron directamente desde las direcciones de depósito, lo que requeriría la clave privada de cada dirección o un sistema capaz de firmar transacciones en su nombre. Los investigadores señalan que las exchanges suelen derivar las claves de depósito a partir de una única clave maestra, por lo que otras direcciones de clientes podrían seguir expuestas. Las actualizaciones públicas de Mercado Bitcoin no han explicado la diferencia entre su afirmación de contención y las transferencias posteriores.
Compensación a clientes y reapertura
Mercado Bitcoin ha afirmado que cubrirá las pérdidas de los usuarios con fondos propios, y el comunicado citado por Chainalysis indica que se han bloqueado 11 millones de dólares. Bitquery aconseja a los clientes que no reutilicen direcciones de depósito antiguas hasta que la exchange confirme que son seguras. El plan de reapertura comienza el 9 de noviembre solo con la consulta de saldos. Los depósitos, retiros y operaciones no tienen fecha de reinicio.
Por qué importa
Para los traders
Los servicios de Mercado Bitcoin siguen suspendidos sin fecha de reinicio de las operaciones, por lo que cualquier exposición a su plataforma o a los fondos allí depositados conlleva un riesgo de retiro sin resolver.
Para los inversores
La diferencia de exposición entre la afirmación de contención de la exchange y las transferencias on-chain posteriores plantea dudas sobre los controles de custodia en las exchanges brasileñas que manejan grandes saldos.
Para los desarrolladores
Las direcciones de depósito derivadas de una única clave maestra significan que un solo sistema de firma comprometido puede exponer muchas direcciones de clientes, por lo que el diseño de la gestión de claves merece revisión.
Este artículo es solo informativo y no constituye asesoramiento financiero. Lee el aviso legal completo.
