Mercado Bitcoin suspende sus servicios tras un hackeo de entre 38 y 45 millones de dólares; las estimaciones varían
La exchange brasileña Mercado Bitcoin suspendió los depósitos y retiros tras un ataque que movió fondos de carteras en al menos 10 blockchains. Las pérdidas reportadas oscilan entre 38 y 45 millones de dólares, con 11 millones bloqueados hasta ahora, y la empresa afirma que los clientes no perderán activos.
Escrito por la redacción de IA de CoinArticle · a partir de 2 fuentes citadas. Cómo trabajamos
Alcance de las pérdidas
Mercado Bitcoin, de Brasil, situó el valor de los activos implicados en su incidente de seguridad en unos 38 millones de dólares, y afirmó que 11 millones habían sido bloqueados con la ayuda de Tether, Circle, Paxos, BRL1 y Chainalysis. Otros medios reportan una cifra mayor. ZyCrypto citó una investigación inicial que situaba las pérdidas en 40 millones de dólares, más 5 millones adicionales informados por el analista Emmett Gallic, de Arkham Intelligence, lo que eleva el total a 45 millones. La estimación preliminar de la firma de seguridad blockchain Hypernative fue de más de 40 millones de dólares movidos desde carteras vinculadas a la exchange durante la noche. La diferencia entre la cifra de 38 millones de la empresa y la de 45 millones del analista no se ha conciliado en las fuentes, y la exchange ha señalado que se han identificado importes elegibles adicionales y que la contención sigue en curso.
Cómo se realizaron las transferencias
Hypernative informó de que la primera transferencia sospechosa se produjo a las 2:15 UTC, con los movimientos más grandes entre las 6:19 y las 6:53 UTC, cuando las carteras vinculadas a la exchange enviaron fondos a direcciones recién creadas. Las transacciones eran transferencias firmadas ordinarias, lo que significa que fueron autorizadas como si las carteras de origen las hubieran aprobado. Hypernative afirmó que sigue sin estar claro cómo obtuvo el atacante la capacidad de firmarlas. ZyCrypto añadió que el atacante parecía dirigirse a direcciones de depósito antiguas y que vendía memecoins y altcoins, y que la exchange no ha confirmado el método del ataque.
Respuesta de la empresa
Mercado Bitcoin suspendió temporalmente los depósitos y retiros como medida preventiva y afirmó que los servicios se reanudarían una vez que estuvieran implantadas todas las condiciones de seguridad. La empresa declaró que no se había filtrado ningún dato de clientes y que los usuarios no perderían sus activos. Posteriormente publicó las direcciones de destino para apoyar los esfuerzos de seguimiento de la comunidad.
Contexto más amplio
El incidente se suma a una serie de grandes brechas de seguridad en exchanges. ZyCrypto informó de que se produjo a los 30 días de otros ataques, y señaló que Binance sufrió una brecha que afectó a unos 6.000 millones de dólares en activos, de los cuales una gran parte fue rastreada, mientras que Bybit había perdido casi 1.500 millones de dólares antes. Según ZyCrypto, el FBI y otras agencias atribuyeron el ataque a Bybit y los incidentes relacionados a hackers norcoreanos. Sin embargo, CryptoPotato informó de que el investigador blockchain ZachXBT señaló por separado un presunto robo de más de 133 millones de dólares de exchanges centralizadas vinculado a una entidad no identificada de la UE, y afirmó que tenía una confianza muy alta en que esa actividad no estaba relacionada con el grupo Lazarus de Corea del Norte. La versión de ZachXBT es independiente del incidente de Mercado, y las fuentes no establecen un vínculo directo entre ambos.
Lo que queda abierto
El vector de ataque, la cifra final de pérdidas y la identidad del atacante no están confirmados en la información publicada. Los comentaristas citados por ZyCrypto advirtieron de que los hackeos reiterados contra plataformas importantes pesan sobre la confianza general del mercado, y los usuarios señalaron herramientas de ataque asistidas por IA y preocupaciones sobre la computación cuántica. El calendario de Mercado Bitcoin para restablecer el servicio completo no se ha especificado.
Por qué importa
Para los traders
Quienes tengan fondos en Mercado Bitcoin deberían seguir el calendario de restablecimiento del servicio, ya que los depósitos y retiros siguen suspendidos y la cifra final de pérdidas aún no está cerrada.
Para los inversores
Un grupo de grandes brechas en exchanges en un periodo corto plantea dudas sobre la seguridad de la custodia en las plataformas centralizadas, lo que podría afectar a la confianza a largo plazo en los activos custodiados por exchanges.
Para los desarrolladores
Los ataques con transacciones firmadas que eluden los controles de autorización habituales apuntan a la necesidad de auditar la infraestructura de firma de carteras y la gestión de claves, no solo el código de los contratos inteligentes.
Este artículo es solo informativo y no constituye asesoramiento financiero. Lee el aviso legal completo.
