Mercado Bitcoin (MB), el mayor exchange de Brasil, suspendió este lunes 2 de noviembre los depósitos y retiros tras reconocer un incidente de seguridad. La noticia llegó pocos días después del hackeo a Binance y coincidió con una alerta de Hypernative —una empresa especializada en seguridad blockchain y detección de transacciones sospechosas—  que detectó movimientos sospechosos en direcciones atribuidas a la plataforma brasileña y estimó posibles pérdidas superiores a US$ 40 millones. 

La compañía brasileña sostuvo en un comunicado publicado en X que los clientes no sufrieron pérdidas y que no hubo filtración de datos. También informó que investiga lo sucedido, rastrea los activos involucrados y coordina acciones con las autoridades. No precisó cuándo volverán a funcionar las operaciones suspendidas ni explicó qué sistema resultó afectado.

El reporte de Hypernative, firma especializada en seguridad blockchain, identificó operaciones en wallets distribuidas en al menos diez redes. Entre ellas aparecen Bitcoin, Ethereum, Solana, Tron, Polygon, Arbitrum, Avalanche, BNB Smart Chain y Stellar. La amplitud de los movimientos abrió interrogantes sobre el alcance del episodio y el mecanismo que permitió ejecutar las transacciones.

Los primeros registros sospechosos surgieron a las 2:15 UTC, equivalentes a las 23:15 del domingo 1 de noviembre en Brasilia. Sin embargo, la actividad más importante se concentró entre las 6:19 y las 6:53 UTC, es decir, entre las 3:19 y las 3:53 de la madrugada brasileña. Durante ese intervalo, wallets relacionadas con MB transfirieron gran parte de los activos hacia direcciones nuevas que Hypernative vinculó con el presunto atacante.

Mercado Bitcoin situó el incidente durante la mañana del lunes, aunque no confirmó una relación directa entre su problema de seguridad y los movimientos señalados por la empresa de monitoreo. Esa diferencia resulta relevante: la coincidencia temporal no alcanza para establecer que todas las operaciones detectadas correspondan a fondos del exchange.

Otro dato llamó la atención de los especialistas. Las transferencias no mostraron, según el análisis, el aprovechamiento de una vulnerabilidad en contratos inteligentes. Se ejecutaron como transacciones convencionales, con firmas aparentemente válidas. Hypernative señaló que todavía desconoce cómo alguien externo pudo obtener esa capacidad. Entre las hipótesis figuran una eventual exposición de claves privadas o una falla en los sistemas que autorizan las operaciones.

Cuánto dinero podría estar comprometido

Las direcciones asociadas al presunto atacante reunían, de acuerdo con la alerta, 2.852 ETH, 106 BTC, 10.700 SOL, 6,7 millones de XLM, 77.000 AVAX, 3,07 millones de XDC y 1,7 millones de TRX, además de más de 200 tokens adicionales. La estimación de más de US$ 40 millones depende de verificar que las wallets de origen pertenecen efectivamente a Mercado Bitcoin. Hypernative difundió ejemplos de transacciones en las redes Ethereum y Bitcoin. 

Todavía falta determinar el monto real de una eventual pérdida, la titularidad de los activos transferidos y la causa del incidente. También sigue sin fecha la reanudación de depósitos y retiros. MB prometió publicar actualizaciones a medida que avance la investigación.

Cómo sigue el caso Binance

El episodio ocurrió pocos días después del ataque contra Binance, cuyo monto afectado llegó a US$ 6.300 millones. La compañía comunicó que repuso con recursos propios los activos correspondientes a BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD y ZEC, con respaldo de al menos 1:1 para los usuarios que poseen esos tokens.

Binance tomó una nueva instantánea de su prueba de reservas (PoR) el 31 de octubre de 2026, a las 00:00 UTC, y completó la prueba criptográfica de conocimiento cero asociada. Los clientes pueden verificar sus saldos a través de la herramienta de su sitio web.

Según su cuarta actualización, el exchange cubrió alrededor del 95% del monto afectado. El 5% restante corresponde a otros tokens de menor liquidez, cuya compra demanda más tiempo. Binance prevé otra instantánea de reservas el 4 de noviembre, con más activos incluidos. La nueva prueba demoraría entre 40 y 50 horas.

Además, anunció una reapertura progresiva de retiros para otras redes y criptomonedas, sin detallar todavía el cronograma completo. En su comunicación, Binance anticipó que la próxima etapa de reactivación de retiros comenzaría al día siguiente, aunque dejó pendiente la información sobre qué redes y activos estarían incluidos en esa fase.