25 minutos, 48,5 millones de dólares y 35.000 carteras: revelan la magnitud del hackeo a Mercado Bitcoin, la mayor plataforma de criptomonedas de Brasi

La mayor plataforma de criptomonedas de Brasil, Mercado Bitcoin, sufrió un ataque tras el cual desde carteras vinculadas a la plataforma se retiraron activos por más de $46 millones. La empresa detuvo los depósitos y los retiros, pero asegura que los clientes no resultaron perjudicados.

El incidente ocurrió la noche del 2 de noviembre. Mercado Bitcoin declaró que detectó un problema en uno de sus sistemas y detuvo rápidamente el ataque. Tras esto, el exchange suspendió temporalmente los depósitos y retiros de criptomonedas, empezó a rastrear transferencias sospechosas y se puso en contacto con las autoridades competentes. La empresa no ha precisado aún los plazos para la restauración completa de las operaciones.

Inicialmente, especialistas en seguridad de blockchains estimaron una salida sospechosa de más de $40 millones. Posteriormente, investigadores de Arkham señalaron una cifra de alrededor de $46,3 millones, y Bitquery, tras analizar diez blockchains, contabilizó $48,5 millones. Mercado Bitcoin no ha confirmado el monto de las pérdidas, por lo que las estimaciones no pueden considerarse definitivas.

La cuestión más delicada fue el destino de los activos de los clientes. Los representantes de la plataforma afirman que los usuarios no sufrieron pérdidas y que no hubo fuga de datos personales. Sin embargo, el análisis de Bitquery detectó transferencias desde 35.853 direcciones de depósito de clientes en la red Ethereum. Según los investigadores, las operaciones sospechosas continuaron incluso después de que la empresa declarara haber localizado el incidente.

Una dirección de depósito sirve para acreditar criptomonedas en la plataforma, y una billetera caliente almacena activos con la posibilidad de operar rápidamente a través de internet. Según Bitquery, el atacante llegó a ambas categorías de direcciones. Los investigadores admiten que los agresores pudieron acceder a las claves o al sistema de firma de transacciones, pero el método exacto de infiltración aún no se ha establecido.

Parte de los activos robados ya pudo ser bloqueada. El director de Tether, Paolo Ardoino, confirmó la congelación de unos $4,5 millones. Otras plataformas, según los informes iniciales, detuvieron el movimiento de alrededor de $2 millones adicionales. Más tarde Mercado Bitcoin informó sobre la congelación de activos por $11,2 millones y evaluó la suma afectada restante en aproximadamente $38 millones.

Mercado Bitcoin publicó las direcciones de las carteras a las que se enviaron los fondos para que los participantes del mercado pudieran rastrear futuras transferencias. Chainalysis también se sumó a la búsqueda de la criptomoneda robada. La plataforma se autodenomina la mayor plataforma de inversión en activos digitales de Latinoamérica y afirma tener aproximadamente 4,5 millones de clientes.

El análisis de transacciones, preparado por Bitquery, muestra que la mayor parte de los fondos salió de las billeteras calientes en 25 minutos, y en Ethereum correspondieron alrededor de $29,5 millones. Los investigadores advierten que las conclusiones se basan en registros públicos de blockchains y pueden cambiar a medida que se aclare la pertenencia de las direcciones. La identidad del atacante es desconocida.

El hackeo a Mercado Bitcoin ocurrió varios días después del ataque a Binance, donde el valor de los activos retirados se estimó en $6,3 mil millones. En ambos casos los emisores de stablecoins intentaron detener el movimiento de los tokens robados, pero la congelación de la criptomoneda todavía no significa su devolución a los propietarios.