Mercado Bitcoin, el mayor exchange de criptomonedas de Brasil, confirmó este lunes 2 de noviembre un incidente de seguridad registrado durante la madrugada y suspendió temporalmente los depósitos y retiros. La plataforma asegura que sus clientes no sufrieron pérdidas y que no se produjo una filtración de datos, aunque la firma de seguridad Hypernative calcula de forma preliminar que hubo más de 40 millones de dólares en transferencias sospechosas.
La compañía comunicó el incidente en su cuenta oficial de X y afirmó que logró identificarlo y contenerlo con rapidez. Como medida preventiva, dejó bloqueados los movimientos de entrada y salida de fondos. Mercado Bitcoin todavía no ha detallado cuánto dinero salió de sus sistemas, cómo obtuvieron acceso los atacantes ni cuándo se restablecerán las operaciones.
Transferencias en varias redes y una cifra aún no confirmada
El análisis preliminar de Hypernative, citado por Wu Blockchain y por medios brasileños como Livecoins, sitúa por encima de los 40 millones de dólares el volumen de transferencias consideradas sospechosas. Livecoins eleva esa cantidad a unos 217 millones de reales. Mercado Bitcoin no ha confirmado ese importe.
Los movimientos detectados afectaron a varias redes, entre ellas Bitcoin, Ethereum, Solana y Tron. También se han mencionado Polygon, Arbitrum, Avalanche, BNB Smart Chain y Stellar. Según Livecoins, las salidas comenzaron aproximadamente a las 02:15 UTC del lunes.
Hypernative describe las operaciones como transferencias simples, no como la explotación de una vulnerabilidad en un contrato inteligente. Ese patrón apuntaría a un posible acceso a la firma de las transacciones, pero la vía concreta utilizada por los atacantes aún no se conoce. La investigación sigue abierta y no hay confirmación oficial sobre el mecanismo del incidente.
El impacto sobre antiguos clientes de Bitso en Brasil
El bloqueo llega apenas dos días después de que Bitso cerrara su servicio minorista directo en Brasil. De acuerdo con el centro de ayuda de la compañía, las cuentas quedaron cerradas desde el 31 de octubre y los usuarios que no optaron por salir fueron migrados automáticamente a Mercado Bitcoin.
Durante ese proceso, los activos que Mercado Bitcoin no admite se convirtieron en USDC. Por tanto, algunos antiguos clientes de Bitso tienen ahora sus saldos en la plataforma brasileña y no pueden moverlos mientras continúe la suspensión de depósitos y retiros. Bitso señala que quienes aún mantengan fondos en su servicio hasta el 30 de noviembre deberán solicitarlos a través de su soporte.
La situación afecta especialmente a usuarios extranjeros y latinoamericanos que utilizaban Bitso desde Brasil, aunque la información disponible no permite determinar cuántas cuentas están implicadas ni qué volumen de fondos corresponde a esa migración.
Un incidente en plena transición regulatoria
El episodio se produce pocos días antes de un cambio relevante en Brasil. Desde el 6 de noviembre, los bancos y las instituciones de pago no podrán trabajar con prestadoras de servicios de activos digitales que no hayan solicitado autorización al Banco Central.
El ataque sitúa la seguridad operativa de los exchanges en el centro del debate justo cuando el mercado brasileño afronta esa transición regulatoria. También se suma a una sucesión reciente de incidentes: Binance registró pérdidas estimadas en unos 6.300 millones de dólares el 29 de octubre y BTCPay Server pidió apagar servidores el 1 de noviembre. No existe, según la información disponible, ninguna prueba de que los tres casos estén relacionados.
Mercado Bitcoin mantiene suspendidos los depósitos y retiros mientras analiza lo ocurrido. La empresa sostiene que no hubo perjuicio para sus clientes ni filtración de datos, pero aún debe aclarar el importe de las transferencias, la causa del acceso y las condiciones para reabrir los movimientos.
