El hackeo de Mercado Bitcoin continuó horas después de que el exchange declarara que el ataque estaba contenido, según informe

El intercambio de criptomonedas Mercado Bitcoin, el mayor de Brasil, ha enfrentado una nueva ola de preocupaciones de seguridad tras un informe que revela que el ataque que la plataforma afirmó haber contenido continuó varias horas después. Según el análisis, el mismo atacante logró sustraer aproximadamente $391,000, la mayor parte de los fondos provenientes de wallets que Bitquery, una firma de análisis de blockchain, vincula con BitMart. Este hallazgo plantea interrogantes sobre la resiliencia de los sistemas de seguridad de los exchanges y la posible interconexión entre incidentes de hacking en el ecosistema cripto.

El incidente se desarrolló en un contexto de creciente sofisticación de los ciberataques dirigidos a plataformas de intercambio. Mercado Bitcoin, que opera bajo la supervisión de la Comisión Nacional de Valores (CNV) y la Agencia Nacional de Vigilancia de Medicamentos (ANVISA), inicialmente comunicó que había identificado y mitigado la brecha de seguridad. Sin embargo, el informe de Bitquery indica que, horas después de la declaración de contención, el atacante continuó extrayendo fondos, lo que sugiere que la amenaza no fue completamente neutralizada en el momento inicial.

Bitquery, conocido por sus servicios de trazabilidad y análisis de transacciones en la blockchain, ha señalado que la mayoría de las direcciones afectadas están vinculadas a BitMart, un exchange global con sede en China. El fundador de BitMart confirmó un hackeo ocurrido el 2 de noviembre y ha expresado sospechas de una posible conexión con el ataque a Mercado Bitcoin. Esta coincidencia de fechas y la similitud en las direcciones comprometidas sugieren que el atacante podría estar operando con una infraestructura compartida o utilizando técnicas de phishing y malware que cruzan fronteras entre exchanges.

Desde el punto de vista de la seguridad, el caso subraya la vulnerabilidad inherente a la arquitectura de los exchanges que dependen de claves privadas y sistemas de autenticación que pueden ser comprometidos. La extracción de $391,000, aunque no representa la cifra más alta registrada en la industria, es significativa en el contexto de la liquidez de los exchanges brasileños y demuestra que los atacantes pueden explotar brechas de manera rápida y eficiente. Además, la relación con BitMart plantea la necesidad de una mayor colaboración entre plataformas para compartir información sobre amenazas y fortalecer las defensas colectivas.

En respuesta a estos incidentes, las autoridades regulatorias brasileñas han intensificado su vigilancia sobre los exchanges de criptomonedas. La CNV ha emitido comunicados exhortando a los operadores a reforzar sus protocolos de seguridad y a implementar auditorías externas regulares. A nivel internacional, la tendencia es similar: la Comisión de Bolsa y Valores de EE. UU. (SEC) y la Autoridad Europea de Valores y Mercados (ESMA) están revisando las normativas para garantizar que los exchanges cumplan con estándares de ciberseguridad más rigurosos. La convergencia de regulaciones apunta a crear un marco de cumplimiento que reduzca la exposición de los usuarios a fraudes y robos.

Para los usuarios y los inversores, el incidente sirve como recordatorio de la importancia de adoptar prácticas de seguridad personal, como el uso de wallets frías (cold wallets) y la verificación de doble factor (2FA). Los exchanges, por su parte, deben considerar la implementación de soluciones de seguridad basadas en inteligencia artificial que detecten patrones de comportamiento anómalos y bloqueen transacciones sospechosas en tiempo real. La adopción de estándares de seguridad como ISO/IEC 27001 y la realización de pruebas de penetración periódicas pueden ayudar a mitigar riesgos futuros.

En conclusión, el hackeo que continuó horas después de la declaración de contención de Mercado Bitcoin destaca la necesidad de una respuesta proactiva y colaborativa en el ecosistema cripto. La posible conexión con el ataque a BitMart sugiere que los atacantes están aprovechando brechas interconectadas, lo que exige una mayor transparencia y cooperación entre exchanges. Mientras las autoridades regulatorias intensifican sus esfuerzos, los operadores deben priorizar la fortificación de sus sistemas y la educación de sus usuarios para proteger la integridad del mercado y la confianza de los participantes en la economía digital.