La plataforma brasileña de criptomonedas Mercado Bitcoin suspendió el lunes por la mañana todos los depósitos y retiradas tras un ciberataque, según informó The Record. Empresas de seguridad blockchain afirmaron que más de 46 millones de dólares salieron de la plataforma tarde en la noche del domingo, mientras que la empresa aseguró que los clientes no resultaron perjudicados, una afirmación que cuestionan los investigadores que siguen los fondos.
La suspensión afecta la posibilidad de los clientes de mover activos hacia la plataforma o desde ella. Mercado Bitcoin se describe a sí misma como la mayor plataforma de inversión en activos digitales de Latinoamérica, con unos 4,5 millones de clientes. Esa cifra corresponde a su base total de clientes, y no al número de personas a las que se accedió a sus fondos.
En declaraciones en redes sociales, Mercado Bitcoin afirmó que el ataque no provocó una filtración de datos ni perjudicó a los clientes. La empresa no confirmó la cifra de pérdidas reportada y no respondió a las solicitudes de comentario de The Record, según informó la publicación.
Acceso a las carteras de los clientes, en disputa
Varios expertos en seguridad blockchain cuestionaron la evaluación de la empresa, según la cual no se había accedido a los fondos de los clientes. Señalaron las pruebas de transacciones en la blockchain, el libro de registro compartido que documenta los movimientos de criptomonedas, que según ellos muestran que los atacantes extrajeron fondos de algunas carteras de clientes.
Esta discrepancia es importante para los clientes que esperan recuperar el acceso a sus activos, porque las garantías de la empresa y los hallazgos de los investigadores ofrecen versiones distintas sobre las carteras que fueron alcanzadas. Las transferencias denunciadas comenzaron tarde el domingo, antes de la suspensión de la mañana del lunes.
Mercado Bitcoin afirmó que sus equipos investigan, rastrean los activos y coordinan medidas con las autoridades. También compartió las direcciones de destino de los fondos robados, para que otros participantes de la industria de las criptomonedas puedan identificar adónde se han trasladado los activos.
Las plataformas congelan parte de la criptomoneda robada
El director ejecutivo de Tether, Paolo Ardoino, afirmó que Tether había congelado unos 4,5 millones de dólares robados a Mercado Bitcoin. Otras plataformas congelaron otros 2 millones de dólares en criptomonedas, según The Record. Congelar esos activos es una medida de contención; las cifras informadas describen fondos congelados, no dinero devuelto a los clientes.
La empresa de seguridad blockchain Chainalysis indicó que sus investigadores siguen las monedas para ayudar a la industria a identificar, congelar e interrumpir los fondos afectados.
El incidente se suma a varios ataques contra casas de cambio de criptomonedas en los últimos seis meses, entre ellos múltiples pérdidas superiores a 100 millones de dólares y un presunto robo de 6.300 millones de dólares a Binance días antes, que el FBI y el Servicio Secreto de EE. UU. atribuyeron a hackers norcoreanos. Chainalysis anunció a su vez, la semana anterior, un incidente en el que los atacantes utilizaron herramientas con respaldo de IA para acceder a sus sistemas y herramientas internas, y robaron los identificadores, nombres, direcciones de correo electrónico y etiquetas de roles de organización de los usuarios de la plataforma.
Para los clientes de Mercado Bitcoin, los depósitos y las retiradas siguen siendo el problema operativo más inmediato. La empresa se comprometió a restablecer la plataforma en los próximos días, mientras sus equipos continúan investigando y rastreando los activos.
