Mercado Bitcoin (MB), una de las plataformas de intercambio de criptomonedas más conocidas de Brasil, fue atacada por hackers, y los retiros y depósitos están suspendidos. Si tienes dinero allí, la pregunta es una sola: ¿está seguro? Te mostraré qué se ha confirmado, qué sigue siendo una estimación y qué todavía no ha demostrado MB.
Investigación realizada el 02/11/2026. La noticia sigue en desarrollo y las cifras aún pueden cambiar. Cuando terminé este texto, no encontré ninguna actualización de MB con el monto oficial ni con una fecha para la reanudación de los retiros.
Titular de Seu Dinheiro sobre el ataque (fragmento destacado por nosotros). Fuente: Seu Dinheiro, 02/11/2026.
Respuesta rápida
• MB, fundada en 2013, dice tener 4,5 millones de clientes. Sufrió un ataque entre la noche del domingo (01/11) y el lunes (02/11).
• Se estima que el valor es de unos US$ 40 millones (≈ R$ 217 millones). El cálculo es de la empresa de seguridad Hypernative. MB no confirmó la cifra.
• MB dice que el acceso fue contenido, que no se filtraron datos y que «los clientes no sufrieron ninguna pérdida».
• Los retiros y los depósitos siguen suspendidos, sin una fecha prevista para reanudarse.
• La billetera afectada fue la caliente, donde se guarda la menor parte del saldo. Las billeteras frías, donde está la mayor parte, no fueron afectadas.
• MB no divulgó sus reservas ni una prueba de reservas. Eso es lo que falta.
Cómo ocurrió el ataque
Este ataque requirió preparación. Unas 12 horas antes, el domingo, entre las 15:22 y las 15:28 (hora de Brasilia), billeteras de las redes Ethereum y Tron recibieron pequeñas cantidades, suficientes para pagar las comisiones. También hubo transferencias de prueba en USDT.
La primera transferencia sospechosa se realizó a las 22:36 en la red Arbitrum. La fase principal empezó alrededor de las 23:15. Hypernative alertó antes que la propia MB. Esto demuestra algo importante: hoy existen empresas que vigilan la blockchain en tiempo real y detectan los movimientos antes de que la plataforma de intercambio avise.
El dinero salió de al menos 10 redes: Ethereum, Bitcoin, Solana, Tron, Polygon, Arbitrum, Avalanche, BSC, Stellar y otras.
Cuánto se llevaron: depende de quién haga el cálculo
Este es el punto que más confunde. Cada fuente dio una cifra y MB no confirmó ninguna.
• Hypernative: cerca de US$ 40 millones (≈ R$ 217 millones), en al menos 10 redes.
• AuditKey (informe RAF CAS-202611001, realizado junto con Cilada Cripto): cerca de US$ 30,3 millones, contando solo los activos que tienen una cotización confiable.
• Algunos sitios hablan de US$ 50 millones.
¿Por qué cambian las cifras? Porque hay más de 200 tokens diferentes y cada fuente cuenta las cosas a su manera. Por eso considero los US$ 40 millones una estimación, no un dato definitivo.
Lo que se llevó el hacker
Según los datos divulgados, el ataque se llevó 106 BTC, 2.852 ETH, 10,7 mil SOL, 6,7 millones de XLM, 77 mil AVAX, 3,07 millones de XDC y 1,7 millones de TRX, además de más de 200 tokens.
Lo que dijo MB (y lo que no dijo)
El comunicado de MB en X dice que hubo acceso no autorizado a uno de los sistemas, que se contuvo, que los clientes no sufrieron pérdidas y que no se filtraron datos. Los retiros y los depósitos quedaron suspendidos, sin una fecha prevista para reanudarse. La empresa dijo que está investigando el caso junto con las autoridades y divulgó las direcciones del hacker.
Ahora, el punto más importante del artículo: lo que MB no dijo.
• No prometió, con esas palabras, cubrir la pérdida con dinero propio.
• No divulgó el valor oficial de lo que se retiró.
• No divulgó sus reservas ni una prueba de reservas.
«Los clientes no sufrieron pérdidas» es una frase contundente, pero solo una frase. Sin cifras ni pruebas, solo puedes confiar. Y las criptomonedas no tienen FGC, ese fondo que protege el dinero depositado en un banco hasta cierto límite. Si algo sale mal, no existe esa red de protección.
En teoría, lo que protege al cliente son las normas del Banco Central, que obligan a la plataforma de intercambio a separar el dinero del cliente del dinero de la propia empresa. MB solicitó autorización al Banco Central el 27/10, con fecha límite el 30/10. No encontré confirmación del resultado, así que no voy a afirmar nada al respecto.
Billetera caliente vs. billetera fría: por qué importa
Una billetera caliente es la que está conectada a internet. La plataforma de intercambio la usa para las operaciones del día a día: procesar retiros y recibir depósitos. Por eso, guarda la menor parte del saldo. La billetera fría está desconectada de internet y es donde se guarda la mayor parte del dinero.
En este caso, la billetera afectada fue la caliente. Las billeteras frías, donde está la mayor parte del saldo, no fueron afectadas. Es una buena noticia y la principal razón por la que creo que MB puede mantenerse en pie.
¿Fue un fallo de contrato inteligente? No
Este punto ayuda a entender el tipo de ataque. Las propias billeteras de MB firmaron las transferencias. Esto es compatible con una clave privada comprometida o con una infraestructura de firma vulnerada. En Solana se utilizó una función llamada «nonce duradero», que permite que una transacción ya firmada siga siendo válida durante más tiempo.
En palabras sencillas: no parece que alguien haya encontrado un fallo en un contrato público. Parece que alguien consiguió que las propias billeteras de la plataforma de intercambio firmaran las salidas de fondos. Por ahora, no se sabe si fue una intrusión externa, alguien de dentro o un fallo de un proveedor. Tampoco se sabe quién lo hizo. Quien lo afirme con certeza está adivinando.
El dinero del hacker: ya se congeló una parte
Tether, la empresa detrás de USDT, congeló cerca de 708 mil USDT en la red Tron y cerca de 2,99 millones en Ethereum. En total, son unos US$ 3,7 millones. Todavía había cerca de US$ 7,5 millones en stablecoins que podrían congelarse, como USDC.
Pero cuidado con la palabra: congelar bloquea el dinero, pero eso todavía no significa que se haya recuperado.
El hacker tampoco se quedó de brazos cruzados: cambió SOL por ETH a través de Jupiter, un agregador de intercambios de Solana, y repartió el dinero en nuevas billeteras. Bitcoin y Ether no se pueden congelar, así que la carrera es contra el tiempo.
Ocurrió una semana después de lo de Binance
El mercado todavía tiene muy presente el hackeo de Binance. El 29/10, Binance sufrió un ataque de unos US$ 6.300 millones, el mayor de la historia, y lo cubrió con fondos propios. Dos hackeos en una semana afectan la confianza de cualquiera.
Comparemos la escala: US$ 40 millones es una fracción de lo que perdió Binance. Pero MB es una plataforma de intercambio nacional. La misma cantidad pesa mucho más para ella que para un gigante global.
Mi opinión
Mi consejo es sencillo: no entres en pánico. Creo que MB puede resistir. El ataque fue contra la billetera caliente, donde está la menor parte del saldo, y la mayor parte del dinero está en billeteras frías, que no fueron afectadas.
Pero no voy a fingir que es poco. US$ 40 millones, cerca de R$ 217 millones, es una cantidad elevada para una plataforma de intercambio nacional. Binance tiene capacidad para cubrir miles de millones. MB no tiene la misma liquidez. Y hasta ahora su respuesta es una frase, sin pruebas de reservas y sin una fecha para reanudar los retiros. Creo que se resolverá, pero creer no es verificar.
La lección que siempre repito: las plataformas de intercambio sirven para operar, comprar, vender y hacer trading. Para el largo plazo, el camino es la autocustodia; es decir, una billetera física cuya clave solo tú tienes, como Tangem y SafePal. Nada de esto es una recomendación de inversión. Se trata de gestionar el riesgo.
Qué hacer ahora
• No entres en pánico. Las decisiones tomadas con pánico suelen ser las peores.
• Sigue únicamente los perfiles oficiales de MB. Cualquier mensaje que pida una contraseña, un código o una «validación» es una estafa.
• Piensa cuánto dinero necesitas realmente dejar en una plataforma de intercambio. Si es dinero para el largo plazo, infórmate sobre la autocustodia con calma.
• Si haces trading, ten un plan para cuando la plataforma de intercambio no esté disponible.
• Cuidado con los estafadores: toda noticia importante se convierte en un señuelo. Pueden aparecer enlaces de «reembolso» y falsos servicios de atención al cliente en WhatsApp y Telegram.
Lo que todavía no sabemos
• El valor real y oficial de lo que se retiró.
• Cuándo se reanudarán los retiros y los depósitos.
• Si MB divulgará sus reservas y una prueba de reservas.
• Si MB prometerá claramente cubrir cualquier pérdida.
• Si fue una intrusión externa, alguien de dentro o un fallo de un proveedor, y quién lo hizo.
• Cuánto de los fondos congelados se recuperará realmente.
Estaré al tanto y traeré una actualización en cuanto MB vuelva a pronunciarse. Yo aprendo, yo enseño, tú ganas de verdad.
Y cuéntame en los comentarios: ¿usas Mercado Bitcoin? ¿Qué parte de tu dinero en criptomonedas dejas en una plataforma de intercambio y qué parte guardas en tu propia billetera? Si este texto te ayudó, sigue el perfil para estar al tanto de las novedades.
Fuentes: comunicado de Mercado Bitcoin en X, Hypernative, AuditKey y Cilada Cripto, Seu Dinheiro, Livecoins, Bitnotícias, Viva, Space Money y Crypto News. Investigación realizada el 02/11/2026. Este texto es informativo y no constituye una recomendación de inversión.