Dickson Wu, ingeniero de seguridad sénior en Certik, publicó un primer análisis del incidente, señalando que los atacantes “atacaron ocho redes pequeñas durante cuatro horas”, entre ellas Base, Optimism y Arbitrum. El ataque luego se extendió a las principales carteras de la empresa, desde donde se transfirieron pequeñas cantidades de Ether (ETH) desde 27.160 direcciones diferentes.
“Por lo tanto, quienquiera que haya hecho esto también podría transferir dinero de las direcciones de depósito de los clientes de Mercado Bitcoin”, escribió Wu.
Las empresas de seguridad han indicado que el ataque se llevó a cabo a través de transferencias estándar, y no mediante una vulnerabilidad en contratos inteligentes. Mercado Bitcoin aseguró que la brecha no tendrá impacto financiero para los clientes.
A pesar de la suspensión, los fondos siguieron moviéndose.
Según Wu, horas después de que Mercado Bitcoin anunciara la suspensión temporal de los depósitos y retiradas, los fondos continuaron saliendo de las direcciones afectadas por la brecha, seguidos de miles de transferencias pequeñas de Ether a una sola dirección.
Un portavoz de Mercado Bitcoin dijo a Cointelegraph que los clientes no han sufrido pérdidas y que no se ha filtrado ningún dato, pero la empresa no respondió a las solicitudes de comentarios sobre las continuas transferencias. Una brecha de seguridad también podría obligar a la empresa a cumplir con las regulaciones de protección de datos de Brasil.
El ataque informático aún no se ha atribuido a ningún grupo organizado y continúa bajo investigación.
De los fondos robados, aproximadamente 6.2 millones de dólares habían sido congelados por los emisores de stablecoins Tether y Circle a las 16:42 UTC. Alrededor de 20 millones de dólares habían sido transferidos a carteras recién creadas, mientras que más de 20 millones de dólares permanecían en direcciones asociadas identificadas por Mercado Bitcoin, incluidos los 106 BTC.
Mercado Bitcoin se suma a la lista de empresas afectadas por ataques informáticos.
A julio, Mercado Bitcoin contaba con 4.5 millones de usuarios; en ese momento, el emisor de stablecoins Tether anunció una inversión de 20 millones de dólares para apoyar su expansión en áreas como la tokenización, los pagos y los servicios de crédito. Otro exchange respaldado por Tether en América Latina, Orionx de Chile, anunció su cierre en septiembre tras una auditoría que reveló que más de 7 millones de dólares en activos de clientes habían sido transferidos a carteras fuera de su control.
El incidente ocurre días después de que Binance informara un ataque que afectó sus carteras “hot” (carteras de acceso rápido), por un valor de 6.3 mil millones de dólares. El exchange suspendió los depósitos y retiradas de fondos y se comprometió a compensar las pérdidas de sus clientes.Binance comenzó a reanudar los retiros el domingo, anunciando que había recuperado el 95% de los activos robados.
Revista: El fundador de THORChain rechaza la solicitud de congelación de los activos; CZ agradece al Servicio Secreto.




