El ataque contra el mayor exchange de criptomonedas de Brasil, Mercado Bitcoin, ha derivado en una prolongada fase de venta de activos robados. El atacante, que obtuvo acceso a los fondos de la plataforma, convierte de forma sistemática los tokens sustraídos en ETH, generando una presión adicional sobre las cotizaciones de las altcoins afectadas.

Para los clientes del propio exchange, la situación parece menos alarmante: los representantes de la compañía aseguran que los fondos de los usuarios y los datos personales no se han visto afectados. No obstante, la investigación continúa y la magnitud real de los daños aún no ha sido confirmada oficialmente.

La mecánica del vertido de activos robados

El atacante acumuló 31 altcoins en una sola cartera y los cambió por aproximadamente 163 ETH (unos $378 000). Después, la suma total fue transferida a otra dirección, mientras que la venta de tokens a través de la cartera ya identificada continúa.

Mercado Bitcoin confirmó el hecho del hackeo dos días antes, cuando en diez o más redes blockchain se registró una salida de fondos por un monto superior a $40 millones. La compañía suspendió temporalmente los depósitos y retiros. A las direcciones sospechosas se vincularon 2852 ETH, 106 BTC, 10 700 SOL y otros activos.

El emisor del stablecoin USDT, la empresa Tether, según la información disponible, congeló los tokens relacionados con el incidente por un monto superior a $4,5 millones.

Los hackeos son cada vez más baratos para los atacantes

El esquema aplicado contra Mercado Bitcoin repite el modus operandi descrito anteriormente en la investigación de un hackeo encubierto a una organización europea no identificada con daños superiores a $133 millones. Los fondos robados se transfieren a ETH y a la criptomoneda anónima Monero (XMR) a través de intercambiadores instantáneos y puentes cross-chain.

La ejecución de este tipo de ataques es cada vez más barata: se descubrió un servidor de un socio del grupo de extorsión The Gentlemen, donde un agente de IA realizaba prácticamente todo el trabajo: desde el reconocimiento de redes hasta el robo de datos y el cálculo de la suma del rescate. A la persona solo le quedaba plantear las tareas, y los costes del funcionamiento del modelo ascendían a cerca de $4 por cada empresa víctima.

Las mayores plataformas también son vulnerables: el 29 de octubre, los atacantes retiraron de las carteras calientes (conectadas a internet) de Binance cerca de $6,3 mil millones. El exchange promete cubrir las pérdidas de los clientes y compra los tokens faltantes en el mercado y mediante operaciones extrabursátiles hasta la cobertura total de cada activo.

Análisis de Cryptalist: La venta en curso de 31 altcoins a través de la cartera identificada genera un impulso bajista local en los activos afectados, especialmente en los segmentos de baja liquidez, donde incluso un volumen moderado de ventas puede mover el precio. El incidente vuelve a poner de relieve la seguridad de los exchanges como un riesgo sistémico del mercado cripto y refuerza los argumentos a favor del almacenamiento descentralizado de activos y de los estándares institucionales de gestión de riesgos de custodia.