De nuevo el sector de las criptomonedas vuelve a ser blanco de un ciberataque que termina en un robo de activos digitales, encendiendo las alarmas de seguridad operativa de todos los exchanges a nivel mundial.
Mercado Bitcoin, la plataforma de intercambio de activos digitales más grande de Brasil y uno de los pilares institucionales del ecosistema cripto en América Latina, se convirtió en la más reciente víctima de un ciberataque masivo.
Durante la madrugada del lunes 2 de noviembre de 2026, la empresa detectó una falla en sus sistemas internos que derivó en la sustracción de aproximadamente 46,3 millones de dólares en diversos tokens, obligando a congelar inmediatamente todos los depósitos, retiros y transacciones dentro de la plataforma.
El incidente en el gigante brasileño ocurre en un momento de vulnerabilidad extrema para la industria cripto global, sacudida tan solo cuatro días atrás por el multimillonario exploit contra Binance y una serie de compromisos de infraestructura que han puesto bajo la lupa los mecanismos de custodia caliente.
Comunicado oficial: Identificamos e contivemos com rapidez um incidente de segurança em um de nossos sistemas nesta madrugada. Reforçamos que: • Não houve nenhum prejuízo aos clientes; • Não houve vazamento de dados. Como medida preventiva de proteção, depósitos e saques estão temporariamente suspensos. Nossas equipes estão mobilizadas investigando o caso, rastreando os ativos e coordenando as medidas junto às autoridades competentes. Manteremos atualizações regulares por aqui.
— Mercado Bitcoin (@MercadoBitcoin) November 2, 2026
De acuerdo con las comunicaciones emitidas por el exchange a través de su cuenta oficial en la red social X, a través de su cuenta oficial @MercadoBitcoin, el equipo técnico identificó la brecha de seguridad durante las primeras horas de la madrugada.
La respuesta inmediata de la compañía fue aplicar un protocolo de emergencia que suspendió por completo el movimiento de fondos hacia y desde billeteras externas, además de pausar las herramientas de compraventa.
En sus declaraciones oficiales, Mercado Bitcoin enfatizó dos puntos clave para llevar tranquilidad a sus más de cuatro millones de usuarios, primero señaló la supuesta “ausencia de filtraciones de datos personales e identidad”, y segundo brindó la garantía de que “los clientes no sufrirán pérdidas financieras directas” debido a las coberturas internas del exchange.
Atualização:
Seguimos trabalhando para restabelecer as operações com segurança e manteremos nossos clientes informados por nossos canais oficiais.
Para contribuir com o monitoramento e o rastreamento de ativos nas redes blockchain, compartilhamos os endereços de destino…
— Mercado Bitcoin (@MercadoBitcoin) November 2, 2026
No obstante, la dirección ejecutiva se abstuvo de detallar el vector técnico de entrada utilizado por los atacantes y tampoco ofreció un cronograma preciso sobre la restauración de los servicios de retiro, dejando la reapertura sujeta a las auditorías forenses que adelanta junto a autoridades locales e internacionales y solo precisó que “continuaban trabajando para restablecer sus operaciones”.
A pesar del hermetismo inicial sobre las cifras definitivas por parte de Mercado Bitcoin, firmas especializadas en análisis forense de la cadena de bloques, como Arkham Intelligence y Hypernative, lograron mapear y agrupar el comportamiento del atacante a través de más de 30 direcciones en al menos diez redes blockchain.
El modus operandi reveló un ataque altamente coordinado enfocado en drenar las billeteras calientes (hot wallets) y direccionar la sustracción hacia direcciones de depósito antiguas.
Las primeras transferencias anómalas comenzaron en la red Base a la 01:22 UTC, extendiéndose rápidamente hacia Bitcoin, Ethereum, Solana, Tron, Stellar, Polygon, Arbitrum y BNB Chain.
Entre los activos más valiosos sustraídos destacan: Bitcoin (BTC): Alrededor de 106,07 BTC (equivalentes a más de 8,1 millones de dólares) extraídos a las 06:41 UTC hacia una única billetera de destino.
Ethereum (ETH) y USDC: Transferencias directas de más de 2.930 ETH y 2,23 millones de USDC en la red Ethereum. Por su parte, las Altcoins y Memecoins registraron movimientos masivos, sumando unos 373 mil millones de tokens PEPE, además de liquidaciones inmediatas vía swaps descentralizados de activos como RENDER, WIF, KMNO, POPCAT y VIRTUAL, generando presiones vendedoras puntuales en sus mercados de origen.
Para acelerar las investigaciones, Mercado Bitcoin publicó abiertamente las direcciones de destino principales asociadas al incidente en las redes EVM (0xe485e7A70b1131216Cb47CA4555c4Bbb2C742478), Bitcoin (19qGpsHvzh1t6pVi526XNNkh6hW6prDZp), Solana, TRON y Stellar.
Como todos se imaginan con tantos ciberataques recurrentes y seguidos, la reacción defensiva del ecosistema no se hizo esperar. Gracias a la rápida divulgación de las direcciones comprometidas, la infraestructura forense global logró interceptar parte del botín en tránsito.
Tether froze more than 4.5M USDT related to this security incident.
— Paolo Ardoino 🤖 (@paoloardoino) November 2, 2026
Paolo Ardoino, CEO de Tether, confirmó que la firma emisora de la principal moneda estable congeló más de 4,5 millones de dólares en USDT distribuidos entre las redes Tron y Ethereum. Por su parte, la empresa Paxos intervino inmovilizando billeteras secundarias que habían recibido tokens PAXG respaldados en oro.
En total, se estima que las herramientas de lista negra e inmovilización de emisores centralizados han logrado aislar cerca de 6,8 millones de dólares en stablecoins y activos sintéticos antes de que pudiesen ser mezclados o lavados en protocolos como Tornado Cash.
En todo caso, este incidente en el exchange brasileño, Mercado Bitcoin es prácticamente la continuación de eventos marcados dentro de un par de semanas críticas para la ciberseguridad financiera en la Web3 y de Internet.
Cómo se recordará, apenas el pasado 29 de octubre, Binance sufrió una brecha de $6.300 millones de dólares ocasionada por el compromiso de la computadora portátil de un ingeniero de DevOps.
A ello se suma la explotación de $2,65 millones en Polymarket a través de un proveedor externo, un ciberataque asistido por inteligencia artificial contra la firma Chainalysis y el secuestro de dominios de múltiples protocolos DeFi hospedados en Name.com.
La acumulación de estos vectores de ataque resalta las persistentes vulnerabilidades en las interfaces de administración de claves y en la custodia caliente de los exchanges centralizados.
A medida que las autoridades brasileñas y los analistas de blockchain continúan rastreando los 46 millones de dólares robados, Mercado Bitcoin enfrenta el reto no solo de auditar e higienizar sus sistemas para reabrir los retiros de forma segura, sino también de mitigar el impacto reputacional en una industria donde la confianza del usuario final vuelve a tambalearse.