El exchange de criptomonedas brasileño Mercado Bitcoin ha suspendido temporalmente los depósitos y retiros tras identificar un incidente de seguridad en uno de sus sistemas el 2 de noviembre.
Resumen
- Mercado Bitcoin ha suspendido temporalmente los depósitos y retiros de criptomonedas tras detectar y contener un incidente de seguridad en uno de sus sistemas el 2 de noviembre.
- El exchange brasileño afirmó que los clientes no habían sufrido ningún daño y que no se había producido ninguna brecha de datos, aunque no reveló qué sistema se vio afectado ni si se robaron activos.
- Los equipos de seguridad están investigando el incidente, rastreando activos y coordinando con las autoridades, mientras el exchange aún no ha anunciado cuándo se reanudarán los depósitos y retiros.
- El incidente se produce tras una serie de brechas de seguridad en toda la industria cripto durante la última semana, incluido el hackeo de Binance del 29 de octubre y las restricciones posteriores en los mercados de Aave.
En un comunicado oficial, el exchange dijo que detectó el incidente en la madrugada del lunes y lo contuvo rápidamente, asegurando a los clientes que sus fondos no se habían visto afectados y que no se había producido ninguna brecha de datos.
La compañía no reveló qué sistema fue comprometido ni proporcionó una estimación de los activos involucrados. Sin embargo, confirmó que sus equipos de seguridad estaban investigando el incidente y rastreando activos mientras coordinaban con las autoridades pertinentes.
Mercado Bitcoin dijo que la suspensión de depósitos y retiros era una medida de precaución destinada a proteger a los usuarios mientras continuaba la investigación.
El anuncio no especificó cuándo se reanudarían los servicios ni si otras funciones de la plataforma, incluido el trading de criptomonedas, se vieron afectadas.
Mercado Bitcoin investiga un incidente de seguridad mientras los retiros permanecen suspendidos
Según el anuncio del 2 de noviembre, el problema de seguridad se identificó en uno de los sistemas del exchange, aunque la compañía no proporcionó ninguna explicación técnica de cómo ocurrió el incidente.
Su respuesta incluyó contener el sistema afectado y restringir temporalmente el movimiento de fondos mediante depósitos y retiros.
Mercado Bitcoin sostuvo que los clientes no habían sufrido ningún daño y que su información personal no había sido expuesta. El comunicado no identificó ninguna criptomoneda, red blockchain o dirección de billetera afectada.
A pesar de confirmar que sus equipos estaban rastreando activos, el exchange no dijo si se había transferido alguna criptomoneda sin autorización ni si la investigación había identificado transacciones sospechosas.
La compañía no ha revelado el número de cuentas potencialmente involucradas en el incidente ni ha identificado el sistema bajo investigación.
Para los clientes, la restricción inmediata afecta la capacidad de mover criptomonedas hacia o desde la plataforma. El exchange no ha anunciado un calendario para restaurar esos servicios, dejando a los usuarios a la espera de otra actualización operativa.
Sus equipos de seguridad están trabajando con las autoridades mientras continúa la investigación, aunque la compañía no ha nombrado las agencias involucradas ni ha revelado si se han congelado fondos.
Mercado Bitcoin dijo que proporcionaría actualizaciones periódicas a través de sus canales de comunicación oficiales a medida que hubiera más información disponible.
Recientes hackeos cripto han interrumpido las operaciones de los exchanges
El incidente se produce tras una serie de brechas de seguridad y restricciones de emergencia en toda la industria de las criptomonedas durante la última semana.
El 29 de octubre, Binance sufrió una importante brecha de seguridad que afectó a aproximadamente 6.300 millones de dólares en activos de criptomonedas, lo que llevó al exchange a suspender temporalmente los retiros mientras investigaba transacciones no autorizadas.
Como informó previamente crypto.news, la investigación inicial de Binance sugirió que los atacantes habían comprometido la computadora portátil de un ingeniero y obtenido acceso a la infraestructura interna utilizada para procesar retiros.
El exchange dijo que no encontró evidencia de que las claves privadas de las billeteras hubieran quedado expuestas, aunque los atacantes pudieron iniciar transferencias no autorizadas a través del entorno comprometido.
Posteriormente, Binance trabajó con empresas de seguridad blockchain, emisores de stablecoins y agencias de aplicación de la ley para rastrear la criptomoneda robada. Para el 30 de octubre, la compañía dijo que aproximadamente $3 mil millones en activos afectados habían sido congelados on-chain.
El exchange se comprometió a cubrir las pérdidas de los clientes utilizando su Fondo de Activos Seguros para Usuarios y fondos corporativos, con más de $6.34 mil millones asignados para reponer los activos afectados.
Para el 1 de noviembre, Binance dijo que había reemplazado aproximadamente el 95% de los activos robados y había comenzado a restaurar los retiros por fases tras verificaciones de seguridad adicionales.
El ataque provocó medidas de emergencia más allá de la propia plataforma de Binance.
El protocolo de préstamos descentralizados Aave restringió temporalmente varios mercados después de que una billetera vinculada al atacante de Binance depositara 60 millones de USDT y tomara prestados 19,762 WETH antes de que entraran en vigor los controles de seguridad.
Los guardianes de Aave congelaron nuevos depósitos y préstamos en 175 reservas V3 y 117 reservas V4, aunque los usuarios pudieron continuar retirando fondos, pagando préstamos y liquidando posiciones.
El protocolo reabrió sus mercados V3 y V4 el 30 de octubre después de implementar controles de riesgo adicionales. Aave sostuvo que sus contratos inteligentes no habían sido comprometidos durante el incidente.
BTCPay Server advierte sobre retiros no autorizados de billeteras
Por separado, el procesador de pagos de Bitcoin BTCPay Server advirtió sobre retiros no autorizados de billeteras calientes conectadas a algunas instalaciones, lo que provocó una alerta de seguridad de emergencia el 1 de noviembre.
La plataforma de pago de código abierto inicialmente aconsejó a los operadores que apagaran sus servidores mientras los desarrolladores investigaban los informes de fondos siendo drenados.
Su investigación posterior redujo el vector de ataque sospechoso a las instalaciones que ejecutaban la versión 2.4.1 o anterior, según las actualizaciones de seguridad del proyecto.
BTCPay Server no había divulgado el valor total de la criptomoneda robada ni el número de instalaciones afectadas cuando emitió su actualización del 2 de noviembre.
El proyecto pidió a los operadores afectados que proporcionaran detalles del incidente y registros del servidor para ayudar a la investigación, mientras que proveedores de alojamiento, incluido LunaNode, tomaron medidas de precaución para apagar algunas instalaciones.
