La plataforma brasileña de criptomonedas Mercado Bitcoin ha confirmado la detección y contención de un problema en uno de sus sistemas. Como medida de precaución, el exchange ha suspendido temporalmente los depósitos y retiros, asegurando a los clientes la seguridad de sus activos y la ausencia de filtración de datos.
El incidente ocurrió poco después de que la plataforma superara un plazo de licencia local.
Según la empresa independiente de blockchain Hypernative, las salidas sospechosas de wallets vinculadas al exchange superaron los 40 millones de dólares (aproximadamente 217 millones de reales). Los analistas registraron el movimiento de activos en las redes Ethereum, Bitcoin, Solana, Tron y Stellar (XLM).
En total, la actividad abarcó al menos 10 blockchains, incluyendo también Polygon, Arbitrum, Avalanche y BNB Smart Chain. Las primeras transferencias sospechosas se registraron alrededor de las 02:15 UTC e involucraron direcciones de depósito de Bitcoin atribuidas al exchange.
Entre los activos señalados se encontraban 106 BTC y 2.852 ETH. Los hackers realizaron transferencias directas de tokens, lo que indica un compromiso de las reservas operativas en lugar de activos de clientes segregados.
Enfoque en Stellar y las contramedidas del exchange
Entre los activos retirados, los analistas de blockchain registraron un gran volumen de tokens Stellar: alrededor de 6,7 millones de XLM se consolidaron en direcciones vinculadas a las transacciones sospechosas.
Como parte de la investigación y la coordinación de esfuerzos con las autoridades, Mercado Bitcoin publicó una dirección de destino específica de Stellar para ayudar a la comunidad y a las firmas de seguridad a rastrear el movimiento de los activos en tiempo real.
La medida tiene como objetivo monitorear el movimiento de los tokens y prevenir su blanqueo a través de servicios de terceros.
En este momento, el exchange está llevando a cabo una investigación, rastreando los activos y prometiendo proporcionar actualizaciones periódicas. El exchange aún no ha confirmado el monto involucrado, ni ha revelado qué sistema fue comprometido ni ha dado una fecha para reanudar los depósitos y retiros.
Hasta que la plataforma reanude completamente sus operaciones normales y se confirme la seguridad de su infraestructura, se recomienda a los usuarios abstenerse de realizar nuevos depósitos.
