Mercado Bitcoin, la mayor plataforma de intercambio de Brasil, sufrió un ciberataque en la madrugada del lunes que obligó a congelar depósitos y retiros. La empresa aseguró que los fondos de los usuarios están a salvo y que no hubo filtración de datos.
En un primer balance, las pérdidas se estimaban en alrededor de US$40 millones (más de 217 millones de reales). Sin embargo, análisis de seguridad de Arkham Intelligence actualizaron la número a más de US$46 millones, según reportes de Bitcoin.com. Ante el incidente, la compañía decidió bloquear de forma temporal las operaciones de depósito y retiro para preservar la integridad del sistema.
Con el objetivo de brindar tranquilidad a sus más de cuatro millones de usuarios, Mercado Bitcoin comunicó oficialmente a través de su cuenta en X. En sus primeros pronunciamientos, la firma afirmó haber identificado y contenida rápidamente la intrusión, insistiendo en que no hubo perjuicio para los clientes y que no hubo filtración de datos: “Identificamos y contenuvimos con rapidez un incidente de seguridad en uno de nuestros sistemas esta madrugada. Reforzamos que: no hubo ningún perjuicio para los clientes; no hubo filtración de datos”.
Para resguardar el ecosistema mientras avanza la auditoría técnica, la exchange explicó la interrupción temporal de sus servicios clave: “Como medida preventiva de protección, los depósitos y retiros están temporalmente suspendidos. Nuestros equipos están movilizados investigando el caso, rastreando los activos y coordinando las medidas junto a las autoridades competentes”.
Más adelante, la empresa publicó una actualización técnica con las direcciones públicas hacia donde fueron dirigidos los fondos robados, con el objetivo de colaborar en el rastreo global de la operación en la cadena de bloques. En ese nuevo mensaje, Mercado Bitcoin añadió: “Seguimos trabajando para restablecer las operaciones con seguridad y mantendremos a nuestros clientes informados por nuestros canales oficiales”.
Según Hypernative, las primeras transferencias atípicas se detectaron alrededor de las 23:15 del domingo, horario de Brasilia. La mayor parte de los movimientos sospechosos ocurrió entre las 3:19 y las 3:53 de la madrugada del lunes. Los atacantes lograron mover fondos a través de al menos 10 redes distintas, entre las que figuran Bitcoin, Ethereum, Solana, Tron, Polygon, Arbitrum, Avalanche, BSC y Stellar, entre otras.
