El mayor exchange de Brasil reabre solo para ver saldos y sin fecha para retirar

Los clientes de Mercado Bitcoin, la mayor plataforma de intercambio de criptomonedas (exchangePlataforma en línea para comprar, vender y guardar criptomonedas, que por lo general custodia los fondos de sus clientes.) de Brasil, volvieron a entrar a sus cuentas el lunes 9 de noviembre, una semana después del hackeo, pero solo para mirar. La reapertura empezó a las 19:00 UTC (16:00 en Brasilia, Buenos Aires y Santiago, 14:00 en Bogotá y Lima y 13:00 en Ciudad de México) y debía alcanzar a todos los usuarios dos horas después, según dijo un vocero de la empresa a Cointelegraph. Comprar, vender, depositar y retirar sigue bloqueado, y la empresa no dio fecha para ninguna de esas funciones.

El acceso es solo por el sitio web, sin la aplicación. El cliente ve su patrimonio detallado por activo, pero congelado en el 2 de noviembre, el día del ataque, y con los valores en reales calculados con los precios de ese día, según el detalle que publicaron Ativo Virtual y BitNotícias a partir de la información de la empresa. Siguen sin funcionar el Pix, las transferencias bancarias, la tarjeta, la contratación de productos y la apertura de cuentas. Las órdenes de compra y venta que estaban abiertas el 2 de noviembre se cancelaron.

Fabrício Tota, vicepresidente de nuevos negocios de Mercado Bitcoin, dijo en un video que la empresa eligió "un enfoque más conservador" para que la vuelta ocurra "con la máxima seguridad". "La gran mayoría de los activos, de hecho casi todos, nunca fueron tocados", afirmó, según Cointelegraph. La empresa todavía no explicó cómo entraron los atacantes.

Un tercio bloqueado y el resto, de la caja

La novedad en las cifras es el bloqueo. El lunes, Mercado Bitcoin informó que ya frenó más del 33 % de los activos desviados, contra unos 11 millones de dólares el primer día, más de 15 millones el miércoles 4 y 16 millones el viernes 6, según la cronología de Ativo Virtual. Lo que falta recuperar equivale a cerca del 3 % de todo lo que la plataforma guarda para sus clientes.

Bloquear no es recuperar. Las monedas que congelan los emisores de stablecoinsCriptomoneda diseñada para mantener un valor estable al estar atada a un activo de referencia, como el dólar estadounidense o el euro., como Tether y Circle, dejan de moverse, pero que vuelvan a manos de la empresa puede exigir otros trámites, incluso decisiones judiciales en distintos países, advierte Ativo Virtual.

Mercado Bitcoin repite que ningún cliente perderá sus activos y que repone lo robado con recursos propios. El 4 de noviembre anunció que su mesa de operaciones se preparaba para recomprar criptomonedas en Brasil y en el exterior, según publicó Livecoins, y recordó que reunió unos 300 millones de dólares de inversores desde su fundación, entre ellos 20 millones de Tether en julio.

Para quienes tenían préstamos con garantía en criptomonedas, el servicio CriptoCrédito, la empresa pasó los vencimientos de noviembre al 1 de diciembre, sin intereses, y no pedirá garantías adicionales durante el mes. Los productos de stakingPráctica de dejar inmovilizadas criptomonedas para ayudar a validar las operaciones de una red a cambio de un rendimiento. Mientras están en staking, las monedas no se pueden usar ni vender libremente., que pagan un rendimiento por inmovilizar monedas, siguieron sumando ganancias, salvo el de ether, que la empresa suspendió por seguridad.

Cuánto se robó depende de quién cuente

El monto del robo sigue sin una cifra única. La empresa habló al principio de unos 38 millones de dólares y después de 36,3 millones, como contó LatamByte en su primera nota sobre el hackeo. Analistas de cadenas de bloquesRegistro digital compartido entre muchas computadoras donde las transacciones se anotan en bloques encadenados que no se pueden alterar después. Es la base de las criptomonedas. citados por Cointelegraph Brasil calcularon más de 46 millones. La firma de análisis Bitquery rastreó 48,6 millones en 11 redes, según Decrypt, y Chainalysis estimó unos 49 millones.

Bitquery también detectó que el atacante siguió vaciando direcciones de depósito de clientes durante unas cuatro horas después de que Mercado Bitcoin anunció que había contenido el ataque. Parte de la diferencia está en lo que mira cada firma, ya que Bitquery cuenta 11 redes y Chainalysis 17, y en que el valor en dólares cambia con el precio de las criptomonedas aunque no se mueva ninguna. La empresa no aclaró si sus 36,3 millones descuentan lo ya bloqueado.

El paso siguiente exige que cada cliente confirme sus datos de registro antes de mover dinero. Los primeros retiros saldrán por Pix y solo hacia cuentas a nombre del propio titular, según Cointelegraph. Mientras tanto, Mercado Bitcoin advierte que no pide contraseñas, códigos ni transferencias para liberar saldos, y recomienda escribir la dirección del sitio a mano en el navegador, porque una reapertura así es terreno fértil para el phishingEngaño por correo, mensaje o sitio falso que imita a una entidad conocida para que la víctima entregue claves o datos o instale un programa. El dirigido se arma a la medida de una persona..