El hackeo que paralizó al mayor exchange de Brasil: los fondos salieron de billeteras calientes y ya rastrean las direcciones
El mayor exchange de Brasil cortó retiros y depósitos tras un ataque que ya tiene a los analistas contando un botín millonario. Los fondos de los usuarios, según la empresa, están a salvo, pero el rastreo de las direcciones recién empieza.
Mercado Bitcoin, la plataforma de criptomonedas más grande de Brasil, confirmó que sufrió un ciberataque durante la madrugada del lunes que la obligó a suspender retiros y depósitos. La firma asegura que los fondos de los usuarios están a salvo y que no hubo filtración de datos, aunque los analistas de seguridad ya hablan de un botín millonario.
El incidente ocurre en un momento delicado para el mercado cripto sudamericano: apenas unos días antes, Binance había sufrido un ataque masivo con impacto global, atribuido a hackers norcoreanos, que derivó en el robo de US$6300 millones. La exchange ya confirmó que recuperó casi 4000 millones.
Las cifras del robo
Las primeras estimaciones calculaban las pérdidas en unos 40 millones de dólares (más de 217 millones de reales). Sin embargo, relevamientos posteriores de Arkham Intelligence elevaron la cifra por encima de los 46 millones de dólares, según reportó Bitcoin.com.
La compañía reaccionó bloqueando temporalmente las operaciones de retiro y depósito para preservar la integridad del sistema.
El mensaje a los usuarios
A través de su cuenta en la red social X, Mercado Bitcoin emitió una serie de comunicados para llevar tranquilidad a sus más de cuatro millones de usuarios. En el primero, confirmó la intromisión y remarcó la protección de las cuentas individuales: “Identificamos y contuvimos con rapidez un incidente de seguridad en uno de nuestros sistemas esta madrugada. Reforzamos que: no hubo ningún perjuicio para los clientes; no hubo filtración de datos”.
Para resguardar el ecosistema mientras avanza la auditoría técnica, la exchange detalló la interrupción momentánea de sus servicios clave: “Como medida preventiva de protección, los depósitos y retiros están temporalmente suspendidos. Nuestros equipos están movilizados investigando el caso, rastreando los activos y coordinando las medidas junto a las autoridades competentes”.
Horas más tarde, la firma publicó una actualización técnica en la que compartió las direcciones públicas hacia donde se dirigieron los fondos robados para colaborar con el rastreo global en la blockchain. En ese nuevo mensaje, agregó: “Seguimos trabajando para restablecer las operaciones con seguridad y mantendremos a nuestros clientes informados por nuestros canales oficiales”.
Cómo fue la maniobra en la blockchain
Según datos de la firma de monitoreo Hypernative, las primeras transferencias atípicas se detectaron alrededor de las 23:15 del domingo en horario de Brasilia. La mayor parte de las operaciones sospechosas, de todos modos, ocurrió entre las 3:19 y las 3:53 de la madrugada del lunes.
Los atacantes lograron extraer fondos distribuidos en al menos 10 redes blockchain distintas, entre las que se encuentran Bitcoin, Ethereum, Solana, Tron, Polygon, Arbitrum, Avalanche, BSC y Stellar. Entre las tenencias sustraídas se contabilizaron 106 BTC, más de 2800 ETH, 10.700 SOL y millones de tokens adicionales.
Un aspecto clave señalado por los expertos en ciberseguridad es que el drenaje no se originó por la explotación de fallas en contratos inteligentes. Las criptomonedas se transfirieron mediante transacciones simples directamente desde las billeteras calientes (hot wallets) de la empresa hacia direcciones recién creadas por los atacantes. Esto sugiere que los cibercriminales habrían obtenido acceso ilegal a las llaves privadas o al mecanismo de firma de transacciones de la plataforma.
La reacción de Tether
La firma Tether, emisora de la stablecoin USDT, reaccionó al instante. Su CEO, Paolo Ardoino, confirmó en redes sociales que congelaron más de 4,5 millones de USDT vinculados con la dirección del atacante para frenar su liquidación.
Tether froze more than 4.5M USDT related to this security incident. https://t.co/PCtP4957jn
— Paolo Ardoino 🤖 (@paoloardoino) November 2, 2026
El ataque sacude al mercado cripto sudamericano y deja al descubierto las vulnerabilidades de las billeteras calientes, uno de los puntos más sensibles para las plataformas de intercambio.
Atualização:
— Mercado Bitcoin (@MercadoBitcoin) November 2, 2026
Seguimos trabalhando para restabelecer as operações com segurança e manteremos nossos clientes informados por nossos canais oficiais.
Para contribuir com o monitoramento e o rastreamento de ativos nas redes blockchain, compartilhamos os endereços de destino…
Tether froze more than 4.5M USDT related to this security incident. https://t.co/PCtP4957jn
— Paolo Ardoino 🤖 (@paoloardoino) November 2, 2026
