Mercado Bitcoin, una de las mayores plataformas de criptomonedas de Brasil, suspendió los depósitos y retiros este 2/11 tras el vaciado de sus wallets en al menos 10 blockchains. La firma de seguridad Hypernative estima las pérdidas en más de 40 M$, cuatro días después del hackeo de Binance.
Lo que sabemos a las 16:45 UTC:
- Los primeros movimientos sospechosos se detectaron hacia las 02:15 UTC en direcciones de depósito de BTC; la mayor parte de las salidas tuvo lugar entre las 06:19 y las 06:53 UTC (Hypernative, vía CoinDesk y BitNotícias).
- Las direcciones del atacante tendrían unos 106 $BTC , 2 852 $ETH , 10 700 $SOL , 6,7 M XLM, 77 000 AVAX y 1,7 M TRX, además de más de 200 tokens.
- Se trata de transferencias firmadas convencionales, no de la explotación de un smart contract. Sigue sin saberse cómo obtuvo el atacante acceso a las claves.
- Paolo Ardoino (Tether) afirma que congeló 4,5 M$ en USDT vinculados al robo.
- Mercado Bitcoin afirma en X que el incidente está contenido, que no hubo pérdidas para los clientes ni filtración de datos, y publicó las direcciones de destino.
Mi cálculo: a los precios spot de Binance de las 16:45 UTC, los seis activos mencionados valen unos 18 M$. El resto de la estimación estaría, por tanto, en la larga lista de tokens, lo que hace que la cifra final siga siendo incierta.
Por ahora no hay atribución ni pruebas públicas de un vínculo con el grupo TraderTraitor, al que el FBI acusa en relación con Binance. Hay dos posibles escenarios: si Mercado Bitcoin confirma un importe cercano a los 40 M$ y reabre pronto los retiros, el episodio quedará limitado a la plataforma. Si la investigación apunta a una herramienta o proveedor de firma compartido, otras plataformas podrían verse afectadas.
Dos exchanges afectados en una semana: ¿debería exigirse una auditoría pública de la gestión de claves, al igual que se exige una prueba de reservas?
#MercadoBitcoin #CryptoSecurity
Lo que sabemos a las 16:45 UTC:
- Los primeros movimientos sospechosos se detectaron hacia las 02:15 UTC en direcciones de depósito de BTC; la mayor parte de las salidas tuvo lugar entre las 06:19 y las 06:53 UTC (Hypernative, vía CoinDesk y BitNotícias).
- Las direcciones del atacante tendrían unos 106 $BTC , 2 852 $ETH , 10 700 $SOL , 6,7 M XLM, 77 000 AVAX y 1,7 M TRX, además de más de 200 tokens.
- Se trata de transferencias firmadas convencionales, no de la explotación de un smart contract. Sigue sin saberse cómo obtuvo el atacante acceso a las claves.
- Paolo Ardoino (Tether) afirma que congeló 4,5 M$ en USDT vinculados al robo.
- Mercado Bitcoin afirma en X que el incidente está contenido, que no hubo pérdidas para los clientes ni filtración de datos, y publicó las direcciones de destino.
Mi cálculo: a los precios spot de Binance de las 16:45 UTC, los seis activos mencionados valen unos 18 M$. El resto de la estimación estaría, por tanto, en la larga lista de tokens, lo que hace que la cifra final siga siendo incierta.
Por ahora no hay atribución ni pruebas públicas de un vínculo con el grupo TraderTraitor, al que el FBI acusa en relación con Binance. Hay dos posibles escenarios: si Mercado Bitcoin confirma un importe cercano a los 40 M$ y reabre pronto los retiros, el episodio quedará limitado a la plataforma. Si la investigación apunta a una herramienta o proveedor de firma compartido, otras plataformas podrían verse afectadas.
Dos exchanges afectados en una semana: ¿debería exigirse una auditoría pública de la gestión de claves, al igual que se exige una prueba de reservas?
#MercadoBitcoin #CryptoSecurity
