Resumen

  • El hacker de Mercado Bitcoin transfirió a nuevas billeteras unos $8 millones en Ethereum el 3 de noviembre.

  • Arkham preguntó si el ETH podía llegar a Tornado Cash, pero no se ha confirmado ningún depósito.

  • El atacante todavía posee más de $1 millón en cada uno de varios altcoins, incluidos PEPE, AAVE y ONDO.

  • Tether congeló más de $9 millones vinculados al ataque después de que Chainalysis coordinara con los emisores.

  • La brecha ocurrió cuatro días después de un ataque informático separado de $6.300 millones contra Binance.

El hacker detrás de la brecha de $46 millones en Mercado Bitcoin transfirió a nuevas billeteras unos $8 millones en Ethereum. La plataforma de análisis de blockchain Arkham informó de las transferencias el 3 de noviembre.

Las transacciones ocurrieron un día después del ataque contra el mayor exchange de criptomonedas de Brasil. La brecha afectó a billeteras en al menos diez cadenas de bloques y llevó al exchange a suspender los depósitos y retiros.

Según los registros de Arkham, el atacante ha estado distribuyendo el Ethereum robado entre varias direcciones vinculadas a la brecha. La transferencia más grande fue de unos 2.900 ETH, valorados en 6,52 millones de dólares.

El hacker de Mercado Bitcoin acaba de transferir 8 millones de dólares en ETH a nuevas billeteras.

¿Depositará este ETH en Tornado Cash?

El hacker tiene 46 millones de dólares en criptomonedas. Configura alertas para sus nuevas transferencias en Arkham: pic.twitter.com/d84NzITs5C

— Arkham (@arkham) 3 de noviembre de 2026

También se registraron transacciones menores de 470 ETH y 200 ETH. En conjunto, estas transferencias suman los aproximadamente 8 millones de dólares en movimientos de ETH señalados por la firma.

Arkham planteó la posibilidad de que el ETH termine en Tornado Cash. Tornado Cash es un protocolo de mezcla de criptomonedas que dificulta rastrear los vínculos entre las billeteras de envío y las de recepción.

Hasta ahora, las transferencias mencionadas en la actualización de Arkham solo involucraron billeteras vinculadas al atacante. No se ha confirmado ningún depósito en Tornado Cash.

El hacker aún tiene millones en altcoins

El rastreador de cadenas de bloques Lookonchain informó que el atacante todavía tiene varias altcoins valoradas en más de 1 millón de dólares cada una. Entre ellas hay unos 372.990 millones de tokens PEPE, valorados en 1,79 millones de dólares.

¡Han hackeado otro exchange, @MercadoBitcoin, y han robado más de 46 millones de dólares!

Ya se han congelado más de 9 millones de dólares en activos robados.

El hacker todavía tiene las siguientes altcoins, que podrían sufrir presión de venta:

372,99 mil millones de $PEPE (1,79 millones de dólares)
12,82 mil $AAVE (1,61 millones de dólares)
769,95 mil $PENDLE (1,35 millones de dólares)
29,83 mil… pic.twitter.com/qRksDssA8Z

— Lookonchain (@lookonchain) 3 de noviembre de 2026

Entre sus otros activos hay 12.820 AAVE, valorados en 1,61 millones de dólares, y 769.950 PENDLE, valorados en 1,35 millones de dólares. La billetera también tiene 29.830 EVA, valorados en 1,26 millones de dólares.

El atacante también tiene unos 1,98 millones de tokens VIRTUAL, valorados en 1,15 millones de dólares, y 147.840 UNI, valorados en 1,04 millones de dólares. Otros 2,67 millones de tokens ONDO están valorados en 1,03 millones de dólares.

Lookonchain advirtió que estas altcoins podrían sufrir presión de venta si el atacante las vende. Arkham ya ha rastreado 287 intercambios de tokens desde las billeteras del atacante, incluidas ventas de RENDER, WIF, KMNO y POPCAT.

Se congelan más de 9 millones de dólares en criptomonedas robadas

Investigadores, fuerzas del orden y emisores de criptomonedas colaboraron para congelar parte de los fondos robados. En un informe del 2 de noviembre, Chainalysis dijo que su equipo trabajó directamente con Mercado Bitcoin después de que el exchange reportara el incidente.

Chainalysis se puso en contacto con las fuerzas del orden dentro de los 30 minutos posteriores a encontrar direcciones que contenían activos que podían congelarse. La firma dijo que coordinó con Tether, Paxos, Circle, Ripple y Anchorage Digital.

En la primera respuesta se aseguraron alrededor de 4 millones de dólares en monedas estables. Más tarde, Tether congeló más de 9 millones de dólares en activos vinculados al ataque.

La brecha comenzó el 2 de noviembre, cuando un atacante obtuvo acceso no autorizado a uno de los sistemas de Mercado Bitcoin. El exchange dijo que había contenido el incidente y que los clientes no sufrieron daños ni hubo una filtración de datos.

Los datos de Arkham mostraron que el atacante primero transfirió 2.852 ETH, con un valor aproximado de 6,52 millones de dólares, desde una billetera caliente del exchange. A esto le siguieron 2,99 millones de dólares en USDT, 2,24 millones de dólares en USDC y unos 104,43 BTC valorados en 8,16 millones de dólares.

Una investigación independiente de Bitquery estimó que salieron unos 48,5 millones de dólares de billeteras de exchanges a través de diez cadenas de bloques. Bitquery también detectó más transacciones en Ethereum después de que el exchange dijera que el incidente estaba contenido.

Más tarde, Mercado Bitcoin publicó las direcciones de destino en redes compatibles con Ethereum, Bitcoin, Solana, Stellar y Tron. La lista busca ayudar a los investigadores a rastrear los activos robados.

El ataque ocurrió cuatro días después de que Binance sufriera otra brecha, el 29 de octubre, que resultó en el robo de unos 6.300 millones de dólares en criptomonedas. Para el 1 de noviembre, Binance dijo que había repuesto el 95 % de los activos afectados y reanudado los retiros de Bitcoin.

Al 3 de noviembre, los datos de Arkham muestran que el atacante aún controla una cartera de criptomonedas valorada en aproximadamente 46 millones de dólares. Los investigadores siguen supervisando las transferencias y buscando más activos que puedan recuperarse.

La publicación «El hacker de Mercado Bitcoin transfiere 8 millones de dólares en Ethereum mientras Tether congela más de 9 millones» apareció primero en Blockonomi.