¿Qué ocurrió exactamente?
Mercado Bitcoin, según The Block el mayor exchange de criptomonedas de Brasil, confirmó un incidente de seguridad y suspendió los retiros. The Block fecha la confirmación el lunes y habla de una brecha del orden de unos 46 millones de dólares.
La empresa Chainalysis, dedicada al análisis de blockchain, ofrece en su propio informe una cifra más alta. Según ella, el ataque provocó una pérdida de aproximadamente 49 millones de dólares y los fondos robados se dispersaron por 17 blockchains diferentes. Esta estrategia (repartir el botín por muchas redes) suele complicar el rastreo y la congelación.
La diferencia entre 46 y 49 millones de dólares no tiene de momento una explicación clara. Las cifras provienen de distintas fuentes y en distintos momentos, y además el valor de los tokens robados cambia con el precio de mercado. Tómenlo como un rango, no como una cifra fija única.
¿Cuánto dinero se logró bloquear?
Aquí las distintas fuentes se complementan y conviene separarlas.
| Entidad | Importe bloqueado | Fuente |
|---|---|---|
| Chainalysis (coordinación de la congelación) | casi 10 millones USD | Chainalysis |
| Tether (congelación de USDT) | 4,5 millones USD | CryptoSlate |
| Mercado Bitcoin (cifra propia) | 11 millones USD | The Defiant |
Chainalysis describe que lideró una coordinación que condujo a la congelación de casi 10 millones de dólares de los fondos robados. Tether, emisor de la stablecoin USDT, según CryptoSlate congeló 4,5 millones de dólares. El propio exchange Mercado Bitcoin, según The Defiant, indica que se bloquearon 11 millones de dólares.
Estas cifras en parte se solapan y en parte se complementan. La congelación de Tether puede formar parte de la coordinación más amplia liderada por Chainalysis, y al mismo tiempo no tiene por qué coincidir del todo con lo que el exchange contabiliza en sus 11 millones. La suma exacta de fondos únicos bloqueados no se desprende de forma inequívoca de las fuentes públicas.
¿Cuánto tiene todavía a su disposición el atacante?
Según CryptoSlate, el atacante mantiene en criptomonedas unos 46 millones de dólares. Esto encaja con la imagen de que solo se congeló una minoría del daño total y la mayoría de los fondos permanece en direcciones bajo control del atacante.
Mercado Bitcoin, según CryptoSlate, publicó las direcciones de seguimiento sin comunicar un calendario de reapertura ni el daño financiero exacto. Los trabajos de recuperación, según el exchange, continúan.
¿Perderán dinero los clientes?
Mercado Bitcoin, según The Defiant, indica que ningún cliente sufrirá pérdidas. Al mismo tiempo, el acceso a sus servicios sigue suspendido.
Esto es una promesa del exchange, no un hecho verificado. Hasta que no se restablezcan los servicios y los clientes no tengan acceso normal a sus fondos, se trata de una afirmación que solo podrá comprobarse más adelante según lo que realmente ocurra. Es precisamente eso lo que vamos a seguir.
¿Qué se desconoce por ahora?
- Cómo se produjo la brecha. Las fuentes públicas no describen el vector técnico concreto del ataque (si se trató de un compromiso de claves, un sistema interno u otra cosa).
- Quién está detrás del ataque. Ninguna de las fuentes verificadas identifica al atacante.
- Cuándo se restablecerán los servicios. El exchange no ha dado una fecha.
- El importe final del daño. Se mueve en un rango de aproximadamente 46 a 49 millones de dólares según la fuente y el momento de valoración.
A qué prestar atención en este tipo de eventos
En los hackeos a exchanges la imagen cambia en las primeras horas y días. Conviene distinguir tres cosas: el importe total robado, el importe que se logró congelar y lo que finalmente regresa de verdad. La congelación de fondos (típicamente en stablecoins como USDT, que el emisor controla técnicamente) no significa automáticamente su devolución. La dispersión del botín por muchas blockchains, aquí 17 según Chainalysis, suele ser señal del intento de dificultar el rastreo.
charliedesk seguirá este evento y comparará la evolución posterior con lo que el exchange y las empresas implicadas han prometido ahora.