Brecha de seguridad en Mercado Bitcoin: se transfieren 2.800 ETH y 2,24 millones de USDC
Una billetera que Mercado Bitcoin vinculó con su brecha de seguridad envió 2.800 ETH y 2,24 millones de USDC a direcciones distintas el 2 de noviembre, según registros de blockchain, en una redistribución de fondos tras el incidente nocturno de la firma brasileña. Los movimientos muestran por qué congelar determinados tokens no inmoviliza una billetera completa. La misma dirección de destino en Ethereum también envió tokens PAXG respaldados por oro a otra dirección que Paxos congeló después. El destino en Bitcoin revelado por el exchange seguía conteniendo unos 106,07 BTC, sin ningún gasto al momento de la revisión.
Para los clientes, el acceso seguía restringido: a la 1:57 p.m. ET, Mercado Bitcoin informó de que el acceso a todas las transacciones de la plataforma estaba suspendido temporalmente. La firma había dicho antes que los clientes no habían sufrido pérdidas y que no se habían filtrado datos.
Adónde fueron los fondos
Mercado Bitcoin publicó direcciones de destino de los movimientos relacionados con el incidente en redes compatibles con Ethereum, Bitcoin, Solana, Stellar y Tron. Transacciones salientes seleccionadas desde esos destinos muestran fondos pasando a direcciones adicionales.
En Ethereum, una transferencia exitosa movió 2.800 ETH a las 7:07:35 a.m. ET. El emisor transfirió después otros 130 ETH al mismo receptor a las 10:39:47 a.m. ET. Etherscan no mostraba transacciones salientes de ese receptor al momento de la revisión. Otra transacción movió exactamente 2.236.100 USDC a una dirección diferente a las 8:12:11 a.m. ET. El historial de transferencias de tokens visible de ese receptor solo contenía la transferencia entrante de USDC. A las 9:57:47 a.m. ET, la billetera en Ethereum revelada por el exchange envió aproximadamente 373.000 millones de PEPE a otra dirección. En Tron, los registros de Tronscan muestran que el destino divulgado envió 100 TRX a las 8:28:33 a.m. ET y después 1.708.600 TRX a las 8:30:24 a.m. ET, ambos al mismo receptor. En cambio, los registros del destino en Bitcoin mostraban siete recepciones por un total aproximado de 106,07 BTC y ninguna salida gastada, incluidas salidas pendientes.
Transferencias y congelaciones se superponen
Mover activos a otra dirección no los situaba necesariamente fuera del control de los emisores. La billetera en Ethereum envió 299 PAXG a las 8:41:11 a.m. ET a una billetera que Paxos congeló a las 9:28:47 a.m. ET. Ese receptor seguía mostrando un saldo de 369 PAXG al momento de la revisión. Una estimación previa de congelaciones publicada por The Defiant situaba el total en unos 6,8 millones de dólares, incluidos PAXG y stablecoins. Era una estimación intradía, no un total de recuperación actual. El consejero delegado de Tether, Paolo Ardoino, dijo por separado que Tether había congelado más de 4,5 millones de USDT vinculados al incidente. Arkham atribuyó aproximadamente 46 millones de dólares en cripto al atacante ese mismo día. Su rastreador personalizado agrupaba 36 direcciones. Esa valoración de cartera no es una cifra de pérdidas divulgada por el exchange, y las transferencias entre direcciones atribuidas no deben sumarse como nuevas pérdidas. El comunicado oficial de Mercado Bitcoin indicó que sus equipos investigaban, rastreaban activos y coordinaban medidas con las autoridades competentes.
