Hackean Mercado Bitcoin, el mayor exchange de Brasil: 49 millones drenados en 17 cadenas y retiros suspendidos

Mercado Bitcoin, el mayor exchange de criptomonedas de Brasil, amaneció el lunes con un atacante dentro. Según el informe de respuesta de Chainalysis, la brecha del 2 de noviembre drenó unos 49 millones de dólares en criptoactivos a través de 17 cadenas distintas, con los mayores tramos en bitcoin y ether. La plataforma detectó el incidente de madrugada, lo contuvo y suspendió todos los depósitos y retiros, que siguen parados. Su mensaje a los clientes es tajante: nadie perderá sus activos y no hubo filtración de datos.

Las cifras varían según quién cuente. El propio exchange habla de unos 38 millones en «activos involucrados» y 11 millones ya bloqueados junto a sus socios; Arkham valora en unos 46 millones las carteras atribuidas al atacante. La firma Hypernative, que detectó los movimientos sospechosos en al menos 10 redes, apunta a un compromiso de la cartera caliente o de la infraestructura de firma de transacciones, pero el método exacto no está confirmado oficialmente y el ataque no se ha atribuido a ningún grupo conocido.

La respuesta fue un manual de contención en cadena. Un director de Mercado Bitcoin llamó al especialista local de Chainalysis a las 2:30 de la madrugada (hora del Este) con la lista de transacciones no autorizadas; en 30 minutos las direcciones ya estaban en manos de las fuerzas de seguridad. La prioridad fueron las stablecoins de emisión centralizada, que se pueden congelar antes de que el atacante las convierta: Tether bloqueó más de 9 millones en USDT, con listas negras en Ethereum y Tron, y Circle hizo lo propio con USDC en Polygon. Eso sí: congelar no es devolver; los fondos quedan inmovilizados en las carteras del atacante, no de vuelta en el exchange.

Y el caso sigue vivo esta madrugada. Arkham detectó que el atacante trasladó unos 8 millones en ether a carteras nuevas, y su cartera total ronda los 46 millones. Sobre la mesa está la pregunta de si parte del dinero acabará en Tornado Cash, el mezclador que dificulta el rastreo, aunque por ahora no hay ningún depósito confirmado.

Es el segundo gran exchange asaltado en una semana, días después de los 6.300 millones de Binance. Mercado Bitcoin no ha dado fecha de reapertura: volverá cuando se cumplan «las condiciones plenas de seguridad». Mientras tanto, sus clientes miran el saldo sin poder tocarlo, y el resto del botín se mueve en público, transacción a transacción.