Nubank, la matriz de Nu Holdings Ltd., informó de una suspensión temporal de las operaciones de cripto en Brasil, que afectó los depósitos y retiros, debido a un inconveniente con un proveedor externo. La fintech, que agrupa a unos 120 millones de clientes en el país, no identificó al socio afectado ni indicó cuántos usuarios quedaron alcanzados por la medida.
La compañía señaló en un comunicado que “todos los activos y la información siguen estando protegidos” y aclaró que el problema “no está relacionado con la infraestructura de la empresa y no pone en riesgo la seguridad de los clientes”. Además, indicó que el resto de los productos vinculados a criptomonedas continúa funcionando con normalidad. La medida se limitó al mercado brasileño y, según la empresa, las operaciones en el resto de América Latina no mostraron problemas.
En paralelo, Mercado Pago, parte del grupo Mercado Libre, reportó inestabilidad en transferencias de activos digitales tras un incidente en una entidad que presta servicios de monitoreo de riesgos y prevención de lavado de dinero. Como precaución, la fintech bloqueó algunas transferencias hacia billeteras externas. También advirtió que los depósitos entrantes podrían demorar hasta acreditarse automáticamente una vez restablecido el servicio. Aún no está claro si estos incidentes guardan relación entre sí o si involucran al mismo proveedor externo.
Este episodio se enmarca en un contexto de mayor presión sobre la seguridad del sector cripto en la región. Binance anunció que iría restableciendo de forma gradual los retiros para ciertos activos, tras el gigantesco ataque que le costó aproximadamente US$6,3 mil millones. Días antes, Mercado Bitcoin Servicios Digitais Ltda. informó pérdidas por unos US$40 millones tras un ataque informático.
El robo a Binance ocurrió el 29 de octubre y afectó a unos US$6,34 mil millones en activos digitales, según un informe publicado el 3 de noviembre. Según las investigaciones, la intrusión se inició por ingeniería social: en junio, un ingeniero de la empresa descargó una instalación manipulada de Homebrew que expuso información de permisos laborales; en septiembre, otro empleado recibió una oferta de trabajo falsa a través de una plataforma de empleo y descargó un archivo con código malicioso durante una entrevista virtual. Los atacantes usaron credenciales obtenidas para acceder a un servicio interno que autoriza operaciones de billeteras y, mediante un mecanismo no detallado, ejecutaron transacciones para mover activos.
