Mercado Bitcoin, uno de los mayores exchanges de Brasil, confirmó el lunes un incidente de seguridad. Según estimaciones de analistas de blockchain citadas por Cointelegraph, el ataque habría drenado más de 46 millones de dólares de sus billeteras. La empresa suspendió depósitos y retiros mientras investiga.
Qué se sabe hasta ahora
Dickson Wu, ingeniero sénior de seguridad de Certik, publicó un primer informe del incidente. Según su análisis, los atacantes recorrieron ocho cadenas pequeñas durante cuatro horas, entre ellas Base, Optimism y Arbitrum, antes de pasar a las principales billeteras calientes de la empresa. Las firmas de seguridad indican que el ataque se hizo con transferencias estándar y no mediante un exploit de contrato inteligente.
Un detalle que preocupa: pese a la suspensión de operaciones, las direcciones asociadas al incidente siguieron recibiendo fondos durante horas, con pequeñas cantidades de Ether enviadas desde miles de direcciones distintas. Wu advirtió que quien esté detrás también podría mover fondos desde direcciones de depósito de clientes.
Un portavoz de Mercado Bitcoin declaró que los clientes no han sufrido pérdidas y que no se filtraron datos. La empresa no respondió sobre las transferencias posteriores. El hackeo no se ha atribuido a ningún grupo y sigue bajo investigación.
Un mal momento para la seguridad cripto
El caso se suma a una semana marcada por incidentes de seguridad. Kraken restringió cuentas vinculadas a un presunto robo de más de 133 millones de dólares a una entidad de la Unión Europea, cuyos fondos habrían pasado por varios exchanges. Además, Corea del Norte negó su implicación en el hackeo a Binance, atribuido por el FBI a un grupo respaldado por ese país.
Qué significa para Latinoamérica
Brasil es el mayor mercado cripto de la región, por lo que un incidente en uno de sus principales exchanges tiene impacto regional. Si Mercado Bitcoin confirma que no hay pérdidas para los clientes, el golpe sería para la empresa y no para los usuarios. Aun así, la suspensión de retiros recuerda el riesgo de dejar los fondos en plataformas centralizadas.
Una filtración de datos podría activar obligaciones de notificación ante la autoridad brasileña de protección de datos, lo que añade presión regulatoria. Es un punto a seguir, pues hoy la empresa asegura que no hubo filtración.
Buenas prácticas para la comunidad
- Evita concentrar todos tus fondos en un solo exchange.
- Usa autenticación en dos pasos y revisa los permisos de tus cuentas.
- Verifica solo en los canales oficiales de cada plataforma y desconfía de mensajes que prometan «recuperar» fondos.
En ZonaCryptO seguiremos el caso y actualizaremos cuando haya información confirmada. Te invitamos a compartir tu opinión en nuestra comunidad y a unirte a la conversación sobre seguridad y buenas prácticas cripto.