Mercado Bitcoin cubrirá pérdidas de clientes tras ciberataque masivo

Mercado Bitcoin se enfrenta a una crisis de seguridad de 38 millones de dólares

Mercado Bitcoin, de Brasil, se enfrenta a una costosa crisis de seguridad tras un ataque ocurrido el 2 de noviembre que vació de criptomonedas sus carteras operativas. El incidente afectó a una de las plataformas de activos digitales más destacadas de Latinoamérica, lo que suscitó inmediatamente dudas sobre la seguridad de los fondos controlados por las plataformas de intercambio y las consecuencias financieras del acceso no autorizado.

Aunque la empresa ha reconocido la brecha de seguridad, su respuesta depende ahora de contener los daños, determinar el alcance total de la intrusión y demostrar que el resto de su infraestructura puede respaldar de forma segura las operaciones normales.

Bitcoin.com News informó anteriormente de que el analista de Arkham Intelligence, Emmett Gallic, estimó el lunes que se habían producido transferencias sospechosas por valor de más de 46 millones de dólares, lo que supera en al menos 8 millones de dólares las cifras oficiales de Mercado Bitcoin. Estas cifras contradictorias no se han conciliado públicamente, y sigue sin estar claro si ambas evaluaciones abarcan las mismas transacciones o categorías de activos.

Mercado Bitcoin garantiza que los clientes no perderán sus activos

La empresa ha tratado de tranquilizar a los titulares de cuentas con una garantía explícita de que no tendrán que asumir la carga financiera del incidente. «Mercado Bitcoin os asegura que no sufriréis ninguna pérdida de activos debido al incidente de seguridad que hemos identificado hoy en nuestra plataforma», explica la actualización de la plataforma de intercambio centralizada (CEX).

La declaración de la empresa compromete de hecho a la empresa a indemnizar íntegramente a los usuarios afectados, independientemente de la cantidad de criptomonedas que los investigadores recuperen finalmente.

Se produce un cierre de emergencia tras la detección de actividad sospechosa

Mercado Bitcoin identificó el incidente en las primeras horas del lunes y, a continuación, suspendió los depósitos, los retiros y el acceso a los servicios de la plataforma como medida preventiva. La empresa activó sus procedimientos de seguridad internos y, según se informa, notificó a las autoridades pertinentes. También advirtió a los usuarios que se fiaran únicamente de las comunicaciones oficiales, en lugar de mensajes no solicitados o de supuestos representantes del servicio de atención al cliente.

La interrupción operativa afecta a una empresa cuyos clientes suelen depender de un acceso continuo a los mercados de criptomonedas, especialmente cuando los precios fluctúan rápidamente.

Los investigadores examinan la infraestructura de firma comprometida

Los análisis preliminares sugieren que los atacantes obtuvieron el control de credenciales capaces de autorizar transacciones, lo que podría haber dejado expuestas tanto las carteras «calientes» como las direcciones de depósito de los clientes. Según un análisis de Bitquery, la actividad sospechosa se habría extendido a cadenas como Ethereum, Bitcoin, Solana, Stellar, Arbitrum, Tron y Polygon, y algunos investigadores describen movimientos no autorizados que continúan más allá de la oleada inicial de transferencias.

A diferencia de un exploit de contratos inteligentes, esta supuesta vulnerabilidad se refiere al acceso a los mecanismos utilizados para aprobar transacciones legítimas en la cadena de bloques. La posesión de las credenciales de firma necesarias puede permitir a un atacante mover activos sin eludir las protecciones criptográficas de la red. El punto de entrada exacto aún no se ha determinado de forma concluyente.

Tether, Circle y Chainalysis ayudan a bloquear 11 millones de dólares

Mercado Bitcoin recurrió a varias empresas del sector de las criptomonedas para restringir los activos asociados a la brecha de seguridad, logrando así un primer resultado de contención. «En una rápida acción conjunta con la comunidad criptográfica y socios estratégicos —entre los que se incluyen Tether, Circle, Paxos, BRL1 y Chainalysis— ya hemos bloqueado 11 millones de dólares», declaró la plataforma de intercambio.

Según la empresa, se han identificado otras cantidades susceptibles de ser bloqueadas, aunque no ha facilitado una cifra definitiva sobre los activos recuperables adicionales. Ciertas stablecoins emitidas de forma centralizada cuentan con funciones administrativas que permiten a los emisores autorizados impedir las transferencias de tokens. El BTC nativo no dispone de un mecanismo de congelación comparable controlado por el emisor.

Es importante destacar que restringir los tokens robados no supone su devolución automática a sus propietarios anteriores. La recuperación posterior puede requerir la cooperación de los custodios, las autoridades legales u otras partes que controlen los activos afectados.

Un gigante brasileño de las criptomonedas se enfrenta a una prueba decisiva

Fundada en 2013, Mercado Bitcoin pasó de ser una plataforma de intermediación de bitcoins a convertirse en una empresa diversificada de tecnología financiera que ofrece operaciones al contado, staking, crédito privado tokenizado y servicios de pago. La empresa, con sede en São Paulo, presta servicio a entre 4,5 y 4,8 millones de clientes y ha registrado un volumen acumulado de transacciones superior a los 215 000 millones de reales brasileños.

Su expansión atrajo una inversión de SoftBank de 200 millones de dólares en 2021, lo que valoró la empresa en aproximadamente 2.1 mil millones de dólares y la consolidó como un «unicornio» brasileño del sector de las criptomonedas. La plataforma de intercambio no ha facilitado una fecha definitiva para la reapertura. «La reanudación de los servicios tendrá lugar tan pronto como se cumplan todas las condiciones de seguridad, y los plazos se comunicarán exclusivamente a través de nuestros canales oficiales», ha subrayado la empresa. El reto pendiente es si Mercado Bitcoin podrá demostrar que sus controles de seguridad se han reparado lo suficiente como para evitar otra intrusión. La compensación económica puede subsanar los saldos perdidos, pero restablecer la confianza en los sistemas que protegen dichos saldos requiere otro tipo de prueba. El ataque se produce en un momento difícil para el sector de las criptomonedas, que aún se está recuperando del último ataque a Binance, por valor de 6.3 mil millones de dólares.