Un hackeo de hasta US$ 49 millones deja sin operar al mayor exchange de Brasil

Mercado Bitcoin, la mayor plataforma de intercambio de criptomonedas (exchangePlataforma en línea para comprar, vender y guardar criptomonedas, que por lo general custodia los fondos de sus clientes.) de Brasil, sigue con depósitos y retiros suspendidos después de que un atacante vaciara sus billeteras calientesBilletera de criptomonedas conectada a internet que un exchange usa para pagar retiros y recibir depósitos al momento. Es más ágil que una billetera fría (desconectada), pero queda más expuesta a robos. en la madrugada del lunes 2 de noviembre, feriado de Finados en el país. Las estimaciones del robo van de unos 36 a 49 millones de dólares según quién haga la cuenta, y la empresa asegura que los saldos de sus cerca de 4,5 millones de clientes están garantizados.

El ataque empezó alrededor de la 1 de la mañana de Brasilia, las 4:00 UTC (también la 1:00 en Buenos Aires y Santiago, medianoche en Caracas, y las 23:00 del domingo 1 en Bogotá y Lima y las 22:00 en Ciudad de México). En unos 25 minutos el atacante vació las billeteras calientes, las que la plataforma mantiene conectadas a internet para operar, en diez redes distintas, según la firma de análisis Bitquery. Después movió fondos de unas 35.000 direcciones de depósito de clientes, y toda la operación duró cerca de cinco horas, según la firma de seguridad CertiK, ambas citadas por InvestNews.

A las 12:56 UTC la empresa publicó en X que había "identificado y contenido con rapidez un incidente de seguridad" en uno de sus sistemas, sin perjuicio para los clientes ni filtración de datos, y suspendió depósitos y retiros como medida preventiva. Horas después difundió las direcciones de destino del robo en cinco redes para que otras plataformas pudieran rastrearlas y bloquearlas. Mercado Bitcoin dijo que absorbe la pérdida y que los clientes no van a perder sus activos.

Más de 24 horas después, Exame informó que la plataforma seguía fuera de línea. En su actualización del martes 3, la empresa dijo que el servicio sigue "pausado hasta tener la certeza de que la reanudación es segura", que la aplicación no está disponible y que los saldos siguen registrados en cada cuenta. También anticipó que el regreso va a ser gradual, función por función a medida que pasen los controles de seguridad, y sin fecha.

Cuatro cifras para un mismo robo

Los montos no coinciden, y en parte miden cosas distintas. La primera cifra pública fue la de Bloomberg, que el mismo lunes habló de una pérdida de unos 40 millones de dólares, según Bloomberg Línea y Poder360. Esa noche, la empresa calculó los activos involucrados en unos 38 millones de dólares, con 11 millones ya bloqueados junto a emisores de monedas establesCriptomoneda diseñada para mantener un valor estable al estar atada a un activo de referencia, como el dólar estadounidense o el euro. y firmas de rastreo, como contó Livecoins. El martes ajustó a 36,3 millones "en este momento" y a 12,9 millones bloqueados. Como las criptomonedas cambian de precio, el valor en dólares se mueve aunque no se mueva ni una moneda.

Chainalysis, la firma de rastreo que trabaja con Mercado Bitcoin, estimó en su blog que se llevaron unos 49 millones de dólares en 17 redes, sobre todo en bitcoin y ether. Livecoins hizo la cuenta en reales: unos 269 millones robados en bruto, de los que se recuperaron 60 millones. La suma de los 208,6 millones netos que informó la empresa y los 60,4 millones bloqueados da esos 269 millones, lo que sugiere que la cifra de la empresa es lo que queda después de los bloqueos. Mercado Bitcoin no aclaró si sus 36,3 millones incluyen lo ya bloqueado.

Tampoco hay un solo número para lo que congeló Tether, la emisora de la moneda estable USDT. Su director ejecutivo, Paolo Ardoino, escribió el lunes que la empresa congeló más de 4,5 millones de USDT ligados al incidente. Chainalysis habló de "más de 4 millones" y Exame, de unos 3,7 millones.

La causa técnica sigue sin conocerse. Bitquery dijo a InvestNews que el patrón es compatible con una intrusión en el sistema de pagos de la plataforma y con acceso a las claves de las direcciones de depósito, aunque aclaró que la cadena de bloquesRegistro digital compartido entre muchas computadoras donde las transacciones se anotan en bloques encadenados que no se pueden alterar después. Es la base de las criptomonedas. sola no alcanza para probarlo.

El miércoles 4, la firma de análisis Arkham detectó que el atacante empezó a vender parte de lo robado. Movió unos 11,45 millones de dólares en criptomonedas menores hacia direcciones que usa para venderlas y concentra lo obtenido en ether, según BitNotícias. Arkham no informó cuánto de ese monto ya se vendió, y nada indica todavía que el atacante haya pasado los fondos a dinero común.

BitMart sospecha del mismo grupo

El martes 3, Sheldon Xia, fundador de BitMart, una plataforma internacional que anunció su cierre en julio y frenó las operaciones en agosto, escribió en X "sí, a nosotros también nos hackearon ayer", según crypto.news. Bitquery calculó que salieron unos 391.000 dólares de billeteras ligadas a BitMart, a partir de 53 minutos antes del ataque a Mercado Bitcoin, y que esos fondos fueron a una dirección vinculada al robo brasileño. Xia dijo que la investigación inicial apunta al mismo grupo. Mercado Bitcoin no se refirió a esa conexión y nadie más la confirmó.

El golpe llega días después del hackeo a Binance, el mayor robo cripto registrado, de unos 6.300 millones de dólares, que el FBI atribuye a hackers de Corea del Norte y que según la propia Binance empezó con una falsa entrevista de trabajo a uno de sus ingenieros. No hay evidencia pública que vincule los dos casos.

Una licencia en trámite y sin fondo de garantía

El ataque cae en plena transición regulatoria en Brasil. El 30 de octubre venció el plazo para que las plataformas cripto que ya operaban pidieran autorización al Banco Central, y Mercado Bitcoin la pidió el 27, como contó LatamByte al cubrir el vencimiento de la licencia cripto. Con el pedido presentado puede seguir operando mientras el Banco Central decide. Las nuevas reglas incluyen exigencias de ciberseguridad, custodia y controles internos, según InvestNews. Las criptomonedas, en cambio, no están cubiertas por el fondo que garantiza los depósitos bancariosFondo, en general público y financiado por los bancos, que devuelve a cada ahorrista sus depósitos hasta un monto fijo si su banco quiebra o es intervenido. en Brasil, así que la protección del cliente depende de que la empresa cumpla su promesa.

Para el usuario de cualquier exchange de la región, la primera regla durante un incidente es no responder mensajes que piden contraseñas, códigos o transferencias "para liberar fondos". La propia Mercado Bitcoin advirtió en su actualización que no contacta a nadie para eso, porque los estafadores aprovechan la incertidumbre. Conviene guardar una captura del saldo y del historial de movimientos, activar la verificación en dos pasosMétodo de acceso que pide, además de la contraseña, un segundo dato, como un código temporal en el celular o una llave física. Si roban la clave, no alcanza para entrar. con una aplicación y no por SMS, y no dejar en la plataforma más de lo que se usa para operar. También conviene comprobar que el exchange esté registrado ante el regulador del país: en Brasil, el Banco Central publica los pedidos de autorización; en Argentina, la Comisión Nacional de Valores (CNV) lleva el registro de proveedores de servicios de activos virtualesEmpresa que cambia, transfiere o custodia criptomonedas por cuenta de terceros. En varios países de la región debe inscribirse ante un regulador, como la CNV en Argentina.; en el resto de la región, el organismo de supervisión financiera de cada país.

Lo próximo es la reapertura por etapas que prometió la empresa, y la explicación de cómo entró el atacante, que todavía no dio.