La plataforma brasileña de criptomonedas sufrió un ciberataque durante la madrugada del lunes que la obligó a suspender retiros y depósitos. La empresa afirmó que los fondos de los usuarios están a salvo y que no hubo filtración de datos.
La plataforma de criptomonedas Mercado Bitcoin confirmó que fue víctima de un hackeo durante la madrugada del lunes, que resultó en el robo de al menos US$46 millones, según estimaciones de la firma de seguridad Arkham Intelligence reportadas por Bitcoin.com. La empresa, considerada la mayor exchange de Brasil, suspendió temporalmente las operaciones de retiro y depósito.
En comunicados publicados en la red social X, la compañía afirmó: “Identificamos y contuvimos con rapidez un incidente de seguridad en uno de nuestros sistemas esta madrugada. Reforzamos que: no hubo ningún perjuicio para los clientes; no hubo filtración de datos”. Asimismo, detalló que “como medida preventiva de protección, los depósitos y retiros están temporalmente suspendidos. Nuestros equipos están movilizados investigando el caso, rastreando los activos y coordinando las medidas junto a las autoridades competentes”.
Horas más tarde, la firma publicó una actualización técnica en la que compartió las direcciones públicas hacia donde se dirigieron los fondos robados para colaborar con el rastreo en la blockchain. En ese mensaje, agregó: “Seguimos trabajando para restablecer las operaciones con seguridad y mantendremos a nuestros clientes informados por nuestros canales oficiales”.
Según datos de la firma de monitoreo Hypernative, las primeras transferencias atípicas se detectaron alrededor de las 23:15 del domingo en horario de Brasilia, aunque la mayor parte de las operaciones sospechosas ocurrió entre las 3:19 y las 3:53 de la madrugada del lunes. Los atacantes extrajeron fondos distribuidos en al menos 10 redes blockchain distintas, entre ellas Bitcoin, Ethereum, Solana, Tron, Polygon, Arbitrum, Avalanche, BSC y Stellar. Entre las tenencias sustraídas se contabilizaron 106 BTC, más de 2800 ETH, 10.700 SOL y millones de tokens adicionales.
Los expertos en ciberseguridad señalaron que el drenaje no se originó por la explotación de fallas en contratos inteligentes. Las criptomonedas se transfirieron mediante transacciones simples directamente desde las billeteras calientes de la empresa hacia direcciones recién creadas por los atacantes, lo que sugiere que los cibercriminales habrían obtenido acceso ilegal a las llaves privadas o al mecanismo de firma de transacciones de la plataforma.
Por su parte, la firma Tether, emisora de la stablecoin USDT, informó que congeló más de 4,5 millones de USDT vinculados con la dirección del atacante para frenar su liquidación. Su CEO, Paolo Ardoino, confirmó la medida en redes sociales.
Este ciberataque ocurre días después de que Binance sufriera un ataque masivo con impacto global.