La plataforma brasileña de criptomonedas Mercado Bitcoin suspendió los depósitos y retiros tras detectar un incidente de seguridad. Tether bloqueó más de 4,5 millones de USDT vinculados al caso, mientras que las carteras atribuidas al atacante todavía mantenían unos 46 millones de dólares en criptoactivos. El consejero delegado de Tether, Paolo Ardoino, anunció el bloqueo el 2 de noviembre. Mercado Bitcoin no ha revelado el impacto financiero total del incidente.
Activos restringidos por más de 9 millones de dólares
Ardoino afirmó que Tether había impedido transferir más de 4,5 millones de USDT relacionados con el incidente. El analista de blockchain Specter señaló que, tras la coordinación entre investigadores de seguridad y emisores de monedas estables, se habían restringido más de 9,17 millones de dólares en nueve activos digitales, entre ellos USDC, PAXG y RLUSD.
La plataforma de datos de blockchain Arkham Intelligence identificó unos 46 millones de dólares en criptomonedas en carteras atribuidas al atacante. El saldo incluía aproximadamente 8,37 millones de dólares en ether, 8,24 millones en bitcoin y 1,76 millones en PEPE. El bloqueo de algunos fondos no implica que se hayan recuperado los activos restantes. La información pública tampoco permite determinar qué ocurrió con el resto de los fondos de esas carteras.
Tether también es inversor de Mercado Bitcoin. En julio anunció una inversión estratégica de 20 millones de dólares en la plataforma para respaldar su expansión en tokenización, pagos y otros servicios financieros digitales. La participación de Tether en el bloqueo de activos se produce mientras su participada gestiona el incidente de seguridad.
Mercado Bitcoin mantiene suspendidos los depósitos y retiros
La plataforma explicó que el incidente se produjo la noche anterior y afectó a uno de sus sistemas. Tras detectarlo, aseguró haber contenido rápidamente el problema y suspendió de forma temporal los depósitos y retiros mientras investigaba movimientos sospechosos de activos. La empresa afirmó que los clientes no habían perdido fondos y que no se había expuesto información personal, pero no detalló el importe comprometido ni aclaró si sus propias reservas resultaron afectadas.
Mercado Bitcoin publicó también direcciones receptoras sospechosas en Bitcoin, redes compatibles con Ethereum, Solana, Stellar y Tron para facilitar el seguimiento de los activos y apoyar posibles esfuerzos de recuperación. Las actualizaciones del servicio no indicaron cuándo se reanudarán los depósitos y retiros, y la página de estado seguía mostrando interrupciones en algunos servicios. El alcance y la duración de la suspensión continúan siendo cuestiones clave para los usuarios.
Otros incidentes recientes en plataformas centralizadas
El incidente de Mercado Bitcoin se produjo menos de cuatro días después del ataque a Binance, ocurrido el 29 de octubre. El importe de los activos relacionados con ese caso se situó en unos 6.300 millones de dólares. Antes, el 24 de septiembre, Bitget sufrió un incidente de seguridad que afectó a unos 388 millones de dólares, después de que el atacante moviera activos desde la infraestructura de carteras de la plataforma. Posteriormente, Bitget recurrió a su fondo de protección para cubrir las pérdidas y mantener intactos los saldos de sus clientes.
Otros ataques de gran magnitud tuvieron lugar a comienzos de 2025. En febrero, Bybit perdió alrededor de 1.500 millones de dólares después de que los atacantes manipularan el proceso de aprobación de transacciones de una cartera fría de Ethereum. En enero, Phemex sufrió un incidente en una cartera caliente que implicó unos 69 millones de dólares. Los métodos fueron distintos, pero los casos afectaron a la gestión de carteras, la autorización de transacciones o los sistemas internos de las plataformas.
El Buró Federal de Investigaciones de Estados Unidos atribuyó los dos ataques de mayor cuantía, los de Bybit y Binance, a piratas informáticos norcoreanos y vinculó la actividad con TraderTraitor. Los investigadores no han establecido una relación entre esa operación y el incidente de Mercado Bitcoin. Por ahora, la información pública recoge los activos bloqueados, los saldos en carteras atribuidas al atacante y la suspensión de depósitos y retiros. Las pérdidas totales y cualquier efecto sobre las reservas de la empresa siguen sin conocerse.