Las billeteras de Mercado Bitcoin siguen moviendo fondos tras un hackeo de 46 millones de dólares

Mercado Bitcoin, uno de los mayores exchanges de Bitcoin de Brasil, confirmó un incidente de seguridad en el que el lunes se sustrajeron de las billeteras más de 46 millones de dólares en criptomonedas. A pesar de que la empresa anunció que había suspendido los depósitos y retiros, las direcciones asociadas con el incidente siguieron recibiendo fondos durante horas.

Las firmas de seguridad afirmaron que el hackeo se llevó a cabo mediante transferencias estándar, no mediante un exploit de contrato inteligente. 

El ingeniero sénior de seguridad de CertiK, Dickson Wu, publicó un informe post mortem inicial del incidente y afirmó que los atacantes «se ensañaron con ocho cadenas pequeñas durante cuatro horas», incluidas Base, Optimism y Arbitrum. Luego, el ataque pasó a las principales billeteras calientes de la empresa, antes de transferir pequeñas cantidades de Ether (ETH) desde 27.160 direcciones diferentes.

«Así que quien haya hecho esto también puede sacar dinero de las direcciones de depósito de clientes de MB», escribió.

Los fondos se mueven pese a la suspensión

Según Wu, horas después de que Mercado Bitcoin anunciara una suspensión temporal de los depósitos y retiros, los fondos siguieron saliendo de direcciones vinculadas a la brecha, seguidos de miles de pequeñas transferencias de ETH a una sola dirección.

Un portavoz de Mercado Bitcoin declaró a Cointelegraph que los clientes no habían sufrido pérdidas y que no se había filtrado ningún dato, pero la empresa no respondió a las solicitudes de comentarios sobre las transferencias continuadas. Una filtración de datos también podría activar requisitos de notificación ante la autoridad brasileña de protección de datos.

El hackeo aún no se ha atribuido a un grupo organizado y sigue bajo investigación.

De los fondos robados, a las 16:42 UTC aproximadamente 6,2 millones de dólares habían sido congelados por los emisores de stablecoins Tether y Circle. Unos 20 millones de dólares habían sido transferidos a billeteras recién creadas, mientras que más de 20 millones seguían en direcciones asociadas identificadas por Mercado Bitcoin, incluidos los 106 BTC.

Mercado Bitcoin se suma a la lista de brechas

Mercado Bitcoin tenía 4,5 millones de usuarios en julio, cuando el emisor de stablecoins Tether anunció una inversión de 20 millones de dólares para respaldar su expansión en tokenización, pagos y crédito. Otro exchange respaldado por Tether en Latinoamérica, el chileno Orionx, anunció su cierre en septiembre después de que una auditoría forense descubriera que más de 7 millones de dólares en activos de clientes habían sido transferidos a billeteras fuera de su control.

El incidente se produce días después de que Binance informara el jueves de un hackeo de 6.300 millones de dólares dirigido contra sus billeteras calientes. El exchange suspendió los depósitos y retiros y se comprometió a cubrir las pérdidas de los clientes. Binance comenzó a reanudar los retiros el domingo y afirmó que había repuesto el 95 % de los activos robados.