Puntos Clave de la Noticia
- Cronología del ataque: Datos de blockchain muestran que los atacantes continuaron vaciando fondos de miles de direcciones de depósito de clientes durante unas cuatro horas después de que Mercado Bitcoin afirmara que la brecha había sido contenida.
- Pérdidas y respuesta: Los investigadores rastrearon $48,6 millones en activos robados a través de 10 blockchains, mientras Mercado Bitcoin se comprometió a cubrir las pérdidas de los usuarios.
- Posible vínculo: Los investigadores identificaron actividad en las wallets que podría conectar el incidente con un ataque a BitMart, sugiriendo la posibilidad de una exposición de infraestructura compartida que afectaría a múltiples exchanges.
Los hackers continuaron moviendo fondos del exchange cripto brasileño Mercado Bitcoin durante horas después de que la plataforma anunciara que había contenido un ciberataque, según un nuevo análisis blockchain realizado por Bitquery. Los hallazgos sugieren que la vulneración se mantuvo activa durante más tiempo del indicado inicialmente y plantean nuevos interrogantes sobre el alcance del incidente que afectó a Mercado Bitcoin.
Los datos de Bitquery muestran que un atacante vació 36.042 direcciones de clientes en Ethereum entre las 12:27 UTC y las 16:56 UTC del pasado 2 de noviembre. Durante ese período, concretamente a las 12:56 UTC, Mercado Bitcoin emitió un comunicado afirmando que la brecha ya estaba contenida. Esta discrepancia temporal ha generado atención debido a que las transferencias no autorizadas continuaron mucho después de la actualización pública del exchange. Bitquery señaló que este patrón sugiere que el atacante pudo haber accedido a los sistemas encargados de gestionar los depósitos de los clientes en Mercado Bitcoin.
La investigación apunta a pérdidas mayores
De acuerdo con la investigación de Bitquery, el monto total sustraído alcanzó aproximadamente los $48,6 millones distribuidos en 10 blockchains diferentes. Dicha cifra supera la estimación informada previamente de $40 millones. A pesar de la magnitud del incidente, Mercado Bitcoin se ha comprometido a reembolsar a los usuarios por las pérdidas derivadas del hack. La compañía también ha recibido apoyo de socios de la industria, entre los que se incluyen Tether, Circle y Chainalysis.
Estos esfuerzos ya han dado resultados: más de $15 millones vinculados al ataque han sido congelados, lo que limita la movilidad de una parte de los activos robados. Aun así, las cifras actualizadas ponen de manifiesto el impacto significativo de la brecha sobre Mercado Bitcoin y su base de usuarios.
Posible conexión con el incidente de BitMart
La investigación de Bitquery también reveló actividad que podría vincular el ataque a Mercado Bitcoin con un ataque que afectó a wallets pertenecientes presuntamente al exchange BitMart. Los investigadores descubrieron que una misma dirección controlada por el atacante comenzó a recibir fondos de wallets en Base, Arbitrum y Optimism antes de que tuviera lugar la brecha en Mercado Bitcoin.
Bitquery estimó las pérdidas asociadas a dichas wallets en unos $391.000, aunque BitMart no ha confirmado dicha cantidad. Por su parte, el fundador de BitMart, Sheldon Xia, declaró que el exchange sufrió un hackeo el 2 de noviembre y que los hallazgos preliminares apuntan al mismo grupo detrás del incidente de Mercado Bitcoin.
Esta coincidencia ha abierto la posibilidad de que se haya visto comprometida una infraestructura utilizada por varios exchanges. Tras el ataque, Mercado Bitcoin suspendió los depósitos y las retiradas. La plataforma prevé reabrir su sitio web en modo de solo lectura el 9 de noviembre, aunque todavía no ha anunciado una fecha para restablecer por completo los servicios de depósito y retirada de fondos.
