Sistemas

El mayor exchange de Brasil reabre por etapas tras el robo del 2 de noviembre. El martes 17 vuelven los depósitos y retiros en reales por Pix; la compraventa y el envío de criptomonedas siguen sin fecha. La empresa promete reponer cada saldo con dinero propio.

Los clientes de Mercado Bitcoin (MB) volverán a mover sus reales el martes 17 de noviembre. La plataforma anunció el viernes que ese día rehabilita los depósitos y retiros por Pix, quince días después del ataque que vació sus billeteras operativas y la obligó a cerrar el acceso.

Es el segundo paso de un regreso deliberadamente lento. El primero se dio el lunes 9, cuando los usuarios pudieron volver a entrar al sitio sólo para consultar saldos e inversiones. Falta lo más sensible: comprar, vender y transferir criptomonedas, funciones que continúan suspendidas y sin calendario.

La compañía sostiene que nadie perderá dinero. Reconoce un desvío de unos USD 38 millones, mientras que las firmas de análisis lo ubican cerca de USD 49 millones, y afirma que más de un tercio de lo sustraído ya fue bloqueado con ayuda de emisores de stablecoins y rastreadores de blockchain.

El compromiso: reponer todo y reabrir sin apuro

MB se comprometió a restituir con recursos propios la posición que cada cliente tenía antes del incidente. «Ningún cliente perderá recursos», aseguró la empresa. Los saldos en reales y los registros individuales no fueron alterados, según su versión.

Para cumplir, su mesa de operaciones puso en marcha un plan de recompra de criptomonedas en Brasil y en el exterior. Lo explicó Fabrício Tota, vicepresidente de Nuevos Negocios, en un video difundido el 5 de noviembre. Allí precisó que los cerca de USD 33 millones que siguen en manos del atacante equivalen a un 3% de los activos bajo custodia, y que la firma guarda alrededor del 5% en billeteras calientes. Más de 300 empleados trabajan en la investigación, el recupero y la vuelta de la operación, informó la compañía.

La reapertura avanza función por función. La empresa lo justificó en que «cada funcionalidad pasa por validaciones técnicas independientes» antes de reactivarse.

Fecha	Qué vuelve
Lunes 9 de noviembre	Consulta de saldos, extractos e inversiones en el sitio web
Martes 17 de noviembre	Depósitos y retiros en reales por Pix
Miércoles 18 de noviembre	Renta Fija Digital para nuevas inversiones
Jueves 19 de noviembre	Staking y Renta Pasiva en modo consulta; CriptoCrédito, sólo para pagos en reales
Sin fecha	Compra, venta, envío y recepción de criptomonedas; tarjeta MB; apertura de cuentas

Las fechas pueden correrse porque las actualizaciones de la aplicación dependen de la aprobación de las tiendas de Apple y Google.

El regreso trae reglas nuevas. Los retiros por Pix sólo podrán ir a cuentas bancarias a nombre del propio cliente. En el primer ingreso a la aplicación habrá que revalidar datos personales y crear contraseñas nuevas. Las cuotas de noviembre de CriptoCrédito se prorrogaron al 1° de diciembre, sin intereses ni cargos.

Qué se logró frenar y quién lo hizo

Más del 33% de lo desviado quedó bloqueado, según MB. El monto creció por tramos: unos USD 11,2 millones la noche del ataque, más de USD 15 millones el 4 de noviembre y USD 16 millones el día 6. La empresa nombra como colaboradores a Tether, Circle, Paxos, BRL1, Stellar y Chainalysis.

El detalle por activo surge del rastreo en cadena de la firma Bitquery, que contó USD 11,8 millones congelados en los primeros días:

Quién actuó	Activos	Monto	Redes
Tether	USDT, USDT0, oro tokenizado (81 onzas) y USAT	Unos USD 5,9 millones, incluidos 1,26 millones de USDT en Solana	Ethereum, Tron, Solana y Polygon
Circle	USDC y EURC	USD 4,3 millones, de ellos 2,24 millones de USDC en una sola billetera	Ethereum, Polygon y Stellar
Paxos	PAXG y USDP	USD 1,5 millones	No informada
Agora	AUSD	USD 106.000	Ethereum
Ripple	RLUSD	USD 39.000	Ethereum
Synthetix	SNX	USD 76.000, retirados de la dirección del atacante	Ethereum

Tether fue el primero en moverse, horas después del robo. Circle, que según el primer corte de Bitquery no había bloqueado nada, actuó más tarde ese mismo día y sumó unos USD 400.000 en EURC el 4 de noviembre. Reportes posteriores elevan lo congelado por Tether por encima de USD 9 millones.

Chainalysis coordinó buena parte de esa respuesta. La firma contó en X que un director de MB llamó de madrugada a su especialista en Brasil, que en media hora ya había pasado a las autoridades las direcciones bloqueables y que su trabajo ayudó a inmovilizar cerca de USD 10 millones.

Lo que no tiene emisor sigue fuera de alcance. El atacante conserva 106 BTC, que no se movieron, y unos 8.678 ETH repartidos en diez billeteras, tras vender 136 tokens distintos a cambio de ether. Como en el caso Binance, congelado no significa devuelto: la restitución depende de procesos legales.

Las voces en X

Mercado Bitcoin. El primer comunicado oficial, publicado en X el 2 de noviembre, habló de un incidente de seguridad identificado y contenido con rapidez, sin perjuicio para los clientes ni filtración de datos, y anunció la suspensión preventiva de depósitos y retiros. No informó montos. En una actualización posterior garantizó que ningún usuario sufriría pérdida de activos y publicó las direcciones de destino de los fondos.

Paolo Ardoino, CEO de Tether. Escribió que su compañía «congeló más de 4,5 millones de USDT» vinculados al incidente. Tether es además inversor de MB: aportó USD 20 millones en julio, una operación que la empresa brasileña desvincula del ataque.

Fabrício Tota, vicepresidente de MB. Fue la cara de la crisis. En videos difundidos por la empresa detalló el plan de recompra y cada fase de la reapertura.

Chainalysis. Estimó el robo en unos USD 49 millones repartidos en 17 blockchains y relató en X las primeras horas de la respuesta.

Sheldon Xia, CEO de BitMart. Confirmó que su exchange sufrió el mismo día un robo de menor monto y dijo que la revisión inicial apunta al mismo grupo. Bitquery vincula ambas operaciones a las mismas direcciones.

Los analistas, en disidencia. Varios especialistas en seguridad cuestionaron la afirmación de que los fondos de clientes no fueron tocados y mostraron evidencia en cadena de lo contrario, según The Record. También señalaron que los movimientos siguieron durante horas después de que la empresa diera el ataque por contenido.

El golpe llegó cuatro días después del de Binance y alimentó el nerviosismo. Bitcoin tocó su mínimo en 53 días, cerca de USD 76.000.

Cómo fue el ataque

Las billeteras calientes de MB en diez blockchains quedaron vacías en unos 25 minutos, entre las 6:24 y las 6:50 UTC del lunes 2 de noviembre. Ethereum concentró el grueso: unos USD 29,7 millones. Le siguieron Bitcoin, con USD 8,3 millones, y Solana, con USD 3,2 millones, según Bitquery. La firma Hypernative fue la primera en alertar sobre los movimientos.

Hubo una segunda oleada. Desde las 12:27 UTC, el atacante barrió 36.042 direcciones de depósito de clientes en Ethereum y otras en redes menores, cuando la empresa ya había dado el incidente por contenido. Por eso Bitquery recomienda no enviar criptomonedas a las direcciones de depósito antiguas hasta que MB confirme que son seguras.

La compañía todavía no explicó exactamente cómo entraron. Su versión se limita a un acceso no autorizado a uno de sus sistemas. El autor no fue identificado.

Por Sistemas, el 13/11/2026.