Mercado Bitcoin, una de las principales plataformas de intercambio de criptomonedas de Brasil, reabrió gradualmente el acceso a las cuentas de los clientes solo con fines de visualización el lunes después de un ataque de aproximadamente 49 millones de dólares. La plataforma anunció que los usuarios podrían ver sus activos, pero no proporcionó una fecha para el inicio de los retiros.
Erişim iki aşamada açıldı
Un portavoz de la compañía explicó que el acceso comenzó a las 19:00 UTC, y se esperaba que todas las cuentas fueran visibles a las 21:00 UTC. Los usuarios podrán ver el saldo de sus cuentas tal como estaban el 2 de noviembre, día en que ocurrió el ataque.
Fabricio Tota, vicepresidente de Mercado Bitcoin, dijo en un video publicado en la cuenta X de la compañía que el acceso solo de lectura tenía como objetivo mostrar a los clientes que los registros de activos permanecían en la plataforma.
Fabricio Tota afirmó que las cuentas fueron reactivadas con precaución, apuntando a conducir el proceso de regreso con el más alto nivel de seguridad.
Şirket zararları üstleneceğini duyurdu
Al final de octubre, Mercado Bitcoin explicó a la revista Veja que atendía a más de 4,8 millones de clientes y que el volumen total de transacciones superaba los 215 mil millones de reales brasileños, equivalentes a aproximadamente 39 mil millones de dólares. Aunque la compañía anunció que los activos robados serían cubiertos por sus propios recursos, no compartió una fecha para la reanudación de los retiros. Mercado Bitcoin es una de las plataformas de comercio de activos digitales más grandes de Brasil.
La administración de la compañía indicó que las pérdidas en el ataque no se trasladarían a los usuarios. Tota expresó que a la mayor parte de los activos no se les había tocado, y que casi todos los fondos no habían sido afectados por el incidente.
Tota subrayó que la gran mayoría de los activos no fue afectada por el ataque y que cualquier pérdida de los usuarios sería compensada por la compañía.
Saldırının yöntemi ve sonraki adımlar
Los analistas de seguridad de la cadena de bloques sugirieron que los atacantes no aprovecharon una brecha en los contratos inteligentes, sino que accedieron a las direcciones para retirar fondos mediante transferencias estándar. Los analistas rastrearon parte de los activos robados hasta las direcciones de depósito de los clientes. Sin embargo, la empresa reiteró que las pérdidas no se cargarán a los clientes.
El 4 de noviembre, Mercado Bitcoin anunció que cubriría todas las pérdidas con sus fondos corporativos. Se mencionó que este compromiso estaba respaldado por una inversión de 20 millones de dólares recibida de Tether, un emisor de stablecoin, en julio.
Mini diccionario: Pix es un sistema de phace instantáneo desarrollado por el Banco Central de Brasil. Los usuarios pueden realizar transferencias rápidas de dinero en cualquier momento del día a través de esta infraestructura.
En la siguiente fase, los usuarios deberán verificar sus datos de registro en la plataforma. Posteriormente, se planea reabrir los retiros a través de Pix. En la primera etapa, solo se permitirá transferencias a cuentas registradas a nombre del usuario. La empresa tampoco compartió un calendario para estos pasos.
Mercado Bitcoin aún no ha explicado cómo los atacantes accedieron a las carteras. La empresa de datos de la cadena de bloques Bitquery identificó que al 4 de noviembre, gran parte de los activos robados, que no pueden congelarse, se mantenían en las carteras vinculadas a los atacantes, entre ellos se encontraron 106,07 BTC.
