Mercado Bitcoin confirma el hackeo de US$ 49 millones y hace una promesa clave

La promesa de que ningún cliente perderá sus criptomonedas quedó en el centro de la crisis de Mercado Bitcoin. El exchange brasileño, uno de los principales operadores del mercado regional, reconoció que el incidente de seguridad detectado el 2 de noviembre involucró alrededor de US$ 38 millones y anunció que consiguió bloquear aproximadamente US$ 11 millones con ayuda de otras compañías del sector.

La empresa pasó de informar que había contenido una intrusión sin detallar su impacto económico a reconocer el volumen de activos comprometidos y garantizar que los saldos de sus usuarios están protegidos.

Sin embargo, las cifras todavía presentan diferencias. Hypernative había detectado transferencias sospechosas superiores a US$ 40 millones, mientras que Chainalysis estimó cerca de US$ 49 millones. Un análisis posterior de Bitquery elevó el rastreo a US$ 48,6 millones en diez redes blockchain.

¿Cuánto dinero perdió Mercado Bitcoin y cuánto logró recuperar?

En su actualización del 2 de noviembre por la noche, Mercado Bitcoin informó que el incidente involucró aproximadamente US$ 38 millones. También precisó que había conseguido bloquear cerca de US$ 11 millones con la colaboración de Tether, Circle, BRL1, Paxos y Chainalysis.

La compañía explicó que seguía identificando otros activos susceptibles de bloqueo y que continuaba trabajando con especialistas y autoridades para recuperar los fondos restantes.

Chainalysis estimó unos US$ 49 millones comprometidos y señaló que su equipo colaboró en el rastreo y congelamiento de activos. Por su parte, Bitquery calculó US$ 48,6 millones a partir del seguimiento de transacciones en diez redes.

Por ahora, Mercado Bitcoin no publicó una auditoría técnica que permita conciliar todas las estimaciones.

¿Qué encontraron los investigadores en las billeteras de Mercado Bitcoin?

Uno de los datos más delicados surgió del análisis de Bitquery, que siguió los movimientos de criptomonedas después de la intrusión.

La investigación identificó transferencias desde billeteras calientes del exchange en diez redes blockchain. También detectó movimientos posteriores desde direcciones de depósito asociadas a usuarios. En Ethereum, el informe contabilizó 36.042 direcciones cuyos saldos fueron transferidos a billeteras vinculadas con el atacante.

Bitquery sostuvo que esos movimientos continuaron durante aproximadamente cuatro horas después de que el exchange comunicara que había contenido el incidente. La firma también identificó transferencias por unos US$ 48,6 millones, aunque sus atribuciones se basan en registros públicos y análisis de direcciones, no en una auditoría interna de la empresa.

Mercado Bitcoin, por su parte, explicó que el incidente afectó las llamadas billeteras calientes, utilizadas para operaciones cotidianas como depósitos y retiros. Según su comunicado, la mayor parte de los activos permanece en billeteras frías, que funcionan fuera de línea.

¿Mercado Bitcoin devolverá las criptomonedas a sus clientes?

La compañía aseguró que los usuarios no perderán sus activos y que los saldos continúan registrados en sus respectivas cuentas. En su comunicación del 3 de noviembre, reforzó el compromiso de cubrir el impacto del incidente con recursos propios.

La garantía es relevante porque congelar criptomonedas no equivale a recuperarlas. Cuando el emisor de una stablecoin bloquea determinados tokens, impide que puedan seguir transfiriéndose, pero eso no significa que los fondos regresen automáticamente a sus titulares.

¿Por qué Mercado Bitcoin suspendió los depósitos y retiros?

La interrupción fue una de las primeras medidas adoptadas después de detectar el incidente. El exchange suspendió temporalmente los depósitos y retiros y retiró la plataforma de operación mientras sus equipos investigaban el alcance de la intrusión.

La empresa sostuvo que solo reabrirá cuando tenga garantías de que los sistemas funcionan de manera segura. Hasta la última actualización consultada, no había comunicado un cronograma definitivo para restablecer los servicios.

También publicó una advertencia para evitar estafas que aprovechen la preocupación de los usuarios. Mercado Bitcoin aclaró que nunca solicita contraseñas, códigos de verificación ni frases de recuperación, y que no ofrece reembolsos mediante enlaces, llamadas telefónicas o mensajes de WhatsApp.