Analistas de Bitquery dijeron que las transferencias no autorizadas continuaron durante unas cuatro horas después de que Mercado Bitcoin anunciara que había contenido el ciberataque del 2 de noviembre.
Bitquery estimó que el atacante robó 48,6 millones de dólares en 11 blockchains, por encima de la estimación previa de Mercado Bitcoin de unos 38 millones de dólares.
Los analistas dijeron que el atacante accedió a las billeteras calientes del exchange y a 36.042 direcciones de depósito de clientes en Ethereum.
Un atacante continuó sustrayendo criptoactivos del exchange brasileño Mercado Bitcoin el 2 de noviembre de 2026 durante aproximadamente cuatro horas después de que la compañía dijera que había contenido el ciberataque, según Bitquery. Las transferencias continuadas ponen en duda la eficacia de las medidas iniciales de contención del exchange y contribuyeron a la estimación de Bitquery de pérdidas totales por 48,6 millones de dólares.
Mercado Bitcoin publicó un comunicado a las 12:56 UTC en el que afirmó que el incidente de seguridad había sido contenido con prontitud, según un análisis de Bitquery de transacciones en 11 blockchains. Bitquery dijo que los datos onchain mostraban que las transferencias no autorizadas continuaron hasta las 16:56 UTC.
Billeteras calientes y direcciones de depósito vaciadas
Bitquery dijo que el ataque se desarrolló en varias etapas. El atacante primero vació las billeteras calientes de Mercado Bitcoin en múltiples redes, retirando activos por valor de 29,5 millones de dólares de la billetera principal de Ethereum del exchange en 24 minutos. Los activos incluían 2.852 ETH, las stablecoins USDT y USDC, y otros tokens.
En Ethereum, el atacante comenzó a vaciar direcciones de depósito de clientes a las 12:27 UTC, antes de que Mercado Bitcoin emitiera su comunicado de contención. Durante las cuatro horas y media siguientes, se retiraron fondos por un total de unos 266.000 dólares de 36.042 direcciones. Bitquery dijo que la mayoría de esas transacciones ocurrió después del anuncio del exchange.
Unas horas después de vaciar las billeteras calientes, el atacante transfirió sistemáticamente los activos restantes de las direcciones de depósito de clientes a billeteras bajo su control, según Bitquery. Cada transferencia fue firmada directamente por la dirección remitente, lo que, según los analistas, indicaba que el atacante tenía acceso a las claves privadas pertinentes o a infraestructura capaz de firmar las transacciones.
Bitquery observó actividad similar en BNB Chain y Base. Una billetera vinculada a Mercado Bitcoin envió unos 124.000 dólares al atacante a las 18:08 UTC, más de cinco horas después de que el exchange dijera que había contenido el incidente.
Bitquery estima pérdidas en 48,6 millones de dólares
Bitquery estimó el valor total de los activos robados en 48,6 millones de dólares, y alrededor del 61% de las pérdidas ocurrió en Ethereum. Los analistas dijeron que el mecanismo preciso detrás de la vulneración inicial de la infraestructura de Mercado Bitcoin seguía siendo desconocido.
Los emisores de stablecoins habían congelado unos 11,8 millones de dólares en el momento del análisis de Bitquery. Los activos congelados incluían 5,9 millones de dólares atribuidos a Tether, 4,3 millones de dólares a Circle y unos 1,5 millones de dólares a Paxos.
Posteriormente, el atacante comenzó a redistribuir los fondos robados. El 3 y 4 de noviembre, el atacante intercambió 136 tokens con un valor combinado de 11,9 millones de dólares por ETH a través del servicio MetaMask. En la última verificación citada en el informe, 8.678 ETH permanecían bajo el control del atacante en 10 billeteras de Ethereum. El atacante también controlaba 106,07 BTC que no se habían movido.
Mercado Bitcoin había informado previamente de un incidente de seguridad relacionado con activos por valor de unos 38 millones de dólares. El exchange dijo que los usuarios no sufrirían pérdidas financieras y suspendió temporalmente los depósitos y los retiros.
Fuente: HODL Press
