El exchange de criptomonedas brasileño Mercado Bitcoin suspendió los depósitos y retiros el 2 de noviembre de 2026, tras detectar un incidente de seguridad en uno de sus sistemas.

La firma de seguridad de blockchain Hypernative señaló más de 40 millones de dólares en transferencias sospechosas a través de al menos 10 blockchains, lo que plantea dudas sobre el alcance de la brecha. El exchange no ha confirmado que esa cantidad sea su pérdida real.

En su declaración oficial, Mercado Bitcoin dijo que contuvo rápidamente el incidente el lunes temprano por la mañana. La empresa afirmó que los clientes no sufrieron daños y que no se filtraron datos. Describió la suspensión del servicio como una medida protectora mientras sus equipos investigan, rastrean los activos y trabajan con las autoridades.

Según los informes, el fundador de Opsek, Pablo Sabbatella, compartió hallazgos que describen transferencias desde billeteras vinculadas a Mercado Bitcoin hacia direcciones nuevas. Las redes afectadas incluyeron Bitcoin, Ethereum, Solana, Tron, Polygon, Arbitrum, Avalanche, BNB Chain y Stellar. Los investigadores dijeron que la actividad cubrió al menos 10 cadenas en total.

Mercado Bitcoin Sufre un Ciberataque

La mayoría de las salidas reportadas ocurrieron entre las 06:19 y las 06:53 UTC, una ventana de 34 minutos. Según se informa, la actividad de Bitcoin comenzó antes, alrededor de las 02:15 UTC, cuando los fondos de las direcciones de depósito empezaron a moverse hacia direcciones vinculadas al presunto atacante.

El recuento preliminar incluyó aproximadamente 2,852 ETH, 106 BTC, 10,700 SOL y 6.7 millones de XLM, junto con más de 200 tokens adicionales. Estas cifras siguen siendo estimaciones de los investigadores y no cantidades verificadas públicamente por Mercado Bitcoin.

Los investigadores describieron los movimientos como transferencias ordinarias en lugar de un exploit de contrato inteligente. Esa distinción pone la atención en cómo las transacciones recibieron firmas válidas. Sin embargo, los hallazgos disponibles no establecen cómo el atacante obtuvo el acceso de firma o qué sistema interno fue comprometido.

El incidente sigue a otras brechas de billeteras de exchanges, incluyendo el hackeo de la hot wallet de Bitget. Ese caso involucró transferencias no autorizadas que afectaron la infraestructura de billeteras "hot" y "warm". Esto ofrece un contexto industrial, pero no establece un método de ataque compartido o un atacante común en el incidente de Mercado Bitcoin.

Mercado Bitcoin publicó posteriormente las direcciones de destino que cubren las redes compatibles con Ethereum, Bitcoin, Solana, Stellar y Tron. El exchange dijo que las liberó para ayudar a identificar y rastrear los fondos en las blockchains públicas. Dicho rastreo también apareció en la investigación del hackeo de Bitfinex, que documentó cómo los investigadores siguieron las criptomonedas robadas a través de actividades de lavado.

Como informó Bitcoin Magazine, Mercado Bitcoin no había anunciado una hora de reapertura ni revelado el sistema afectado. El problema sin resolver sigue siendo la brecha entre los movimientos sospechosos de las billeteras y las pérdidas confirmadas. Su declaración de que los clientes no resultaron perjudicados no debe leerse como una confirmación de que no se llevaron activos del exchange.