La plataforma brasileña de intercambio de criptomonedas Mercado Bitcoin suspendió el lunes las operaciones de depósito y retiro, tras el vaciamiento de billeteras vinculadas a ella a través de al menos 10 redes de blockchain. Según estimaciones de empresas especializadas, el incidente de seguridad provocó pérdidas superiores a los 40 millones de dólares.
El incidente se produce días después del hackeo de la plataforma Binance, atribuido al grupo norcoreano de piratas informáticos TraderTraitor, según la Oficina Federal de Investigación de Estados Unidos (FBI). El ataque provocó el robo de criptoactivos por valor de más de 6.000 millones de dólares, según la información recogida en el informe.
En cuanto a los detalles del ataque, Pablo Sabbatella, fundador de OpSec, una empresa especializada en seguridad de criptomonedas, compartió un informe según el cual las mayores transferencias de fondos se iniciaron desde billeteras en varias redes, entre ellas Ethereum, Solana, Tron, Polygon, Arbitrum, Avalanche, BNB Smart Chain (BSC) y Stellar. La mayoría de los saldos se transfirió a nuevas direcciones.
Según el informe, el atacante se apoderó de activos que incluyen unos 2.852 Ethereum, 106 Bitcoin, 10.700 Solana, 6,7 millones de Stellar (XLM) y 77.000 Avalanche (AVAX), además de más de otros 200 tokens digitales.
El informe señaló que las transferencias se realizaron mediante transacciones habituales y no fueron consecuencia de la explotación de una vulnerabilidad en un contrato inteligente. Aún se desconoce cómo obtuvo el atacante los permisos de firma.
Por su parte, la plataforma Mercado Bitcoin anunció en un comunicado publicado en su cuenta de X que detectó un incidente de seguridad y lo contuvo rápidamente, y confirmó que los fondos y los datos de sus clientes no se vieron comprometidos.
Explicó que la suspensión de los depósitos y retiros fue una medida de precaución, hasta que concluyan las investigaciones, el rastreo de los activos y la coordinación con las autoridades competentes.
Hasta el momento, no se ha identificado a los responsables del ataque ni hay pruebas públicas que lo relacionen con la vulneración de la plataforma Binance, pese a la proximidad temporal de ambos incidentes.$BTC 