El hackeo en Mercado Bitcoin continuó durante horas después de que el exchange informara al público que el ataque había sido controlado, según un informe sobre el incidente. Se dice que el mismo atacante drenó aproximadamente $391,000, principalmente de billeteras que la firma de análisis blockchain Bitquery vincula con BitMart. El fundador de BitMart confirmó un hackeo el 2 de noviembre en ese exchange y sospecha que está relacionado con la brecha de Mercado Bitcoin.
La afirmación de contención y el reloj
El detalle que más importa aquí es el momento. Que un exchange diga que un ataque está contenido es una señal para los usuarios — a menudo la señal que determina si dejan los fondos en su lugar o empiezan a moverlos. Si el informe se sostiene, esa señal se emitió mientras el atacante seguía operando. Mercado Bitcoin no ha abordado públicamente la brecha entre la declaración de contención y las pérdidas continuadas.
Eso es un problema serio para un exchange brasileño con una gran base minorista. Los usuarios no pueden auditar un incidente en tiempo real. Dependen del propio relato del exchange sobre lo que está sucediendo, y cuando ese relato es prematuro, el daño no son solo los fondos robados. Es el golpe a la confianza que sigue.
El fundador de BitMart señala a un atacante compartido
El fundador de BitMart confirmó el hackeo del 2 de noviembre y dijo que sospecha un vínculo con el incidente de Mercado Bitcoin. La evidencia citada está en la cadena: Bitquery atribuye la mayor parte de los $391,000 en fondos robados a billeteras conectadas con BitMart. Eso no es una conclusión judicial, y no prueba que las dos brechas fueran ejecutadas por las mismas personas. Sí significa que un atacante, o un grupo de billeteras, tocó ambas.
Dos exchanges atacados con días de diferencia es el tipo de patrón que pone a los equipos de seguridad en una llamada rápidamente. También es el tipo que es difícil de atribuir con claridad. Los vínculos de billeteras se reutilizan, y los atacantes a veces enrutan fondos a través de infraestructura que otros han tocado antes.
Qué nos dice la cifra de $391,000
Aproximadamente $391,000 no es un número enorme según los estándares de hackeos a exchanges. Eso es parte de por qué es interesante. Los drenajes más pequeños y dirigidos pueden ser más difíciles de detectar que una brecha que acapara titulares, y pueden operar más tiempo antes de que alguien dé la alarma. El enfoque del informe en billeteras vinculadas a BitMart sugiere que las pérdidas aterrizaron en lugares específicos en lugar de extenderse por toda la tesorería del exchange.
Ninguno de los dos exchanges ha publicado un desglose completo de las direcciones afectadas. La atribución de Bitquery es el hilo principal que conecta los dos incidentes hasta ahora.
La pregunta abierta
La pieza no resuelta es la línea de tiempo de la contención. ¿Cuándo exactamente declaró Mercado Bitcoin que el ataque estaba contenido, y cuándo se realizó la última transferencia no autorizada? Esa brecha es la diferencia entre un exchange que fue atacado y un exchange que fue atacado y malinterpretó la situación mientras los usuarios seguían expuestos.
El fundador de BitMart ha reconocido la brecha del 2 de noviembre y ha planteado la posibilidad de un atacante compartido. Ninguno de los exchanges ha dicho si se ha involucrado a las autoridades, y ningún regulador ha comentado públicamente. El próximo marcador concreto será si Mercado Bitcoin aborda directamente la afirmación del informe — y si la atribución de billeteras de Bitquery es corroborada por una segunda fuente.
