Mercado Bitcoin, uno de los mayores exchanges de criptomonedas de Brasil, confirmó el lunes un incidente de seguridad en el que se drenaron más de 46 millones de dólares en activos digitales de sus billeteras. Aunque el exchange anunció una suspensión temporal de los depósitos y retiros, las direcciones asociadas con la brecha continuaron moviendo fondos durante varias horas.
Las empresas de seguridad afirmaron que el ataque involucró transferencias estándar, en lugar de una explotación de contratos inteligentes. Dickson Wu, ingeniero sénior de seguridad en CertiK, publicó un análisis inicial que indicaba que los atacantes apuntaron a ocho cadenas más pequeñas durante cuatro horas, incluidas Base, Optimism y Arbitrum, antes de pasar a las principales billeteras calientes de Mercado Bitcoin.
A continuación, los atacantes transfirieron pequeñas cantidades de Ether desde 27.160 direcciones. Wu advirtió que la actividad podría permitir potencialmente a los atacantes mover fondos también desde las direcciones de depósito de los clientes de Mercado Bitcoin.
Según Wu, los fondos continuaron saliendo de las direcciones vinculadas con la brecha después de que el exchange anunciara su suspensión. Posteriormente, se enviaron miles de pequeñas transferencias de Ether a una sola dirección.
Un portavoz de Mercado Bitcoin declaró a Cointelegraph que los clientes no habían sufrido pérdidas y que no se había filtrado ningún dato. La empresa no comentó sobre la continuidad de las transferencias. Una filtración de datos también podría generar obligaciones de notificación ante la autoridad brasileña de protección de datos.
El incidente no se ha atribuido a ningún grupo organizado y continúa bajo investigación. A las 16:42 UTC, los emisores de stablecoins Tether y Circle habían congelado aproximadamente 6,2 millones de dólares. Alrededor de 20 millones de dólares se habían trasladado a billeteras recién creadas, mientras que más de 20 millones de dólares permanecían en direcciones asociadas con la brecha, incluidos los 106 bitcoins identificados por Mercado Bitcoin.
Fuentes: Cointelegraph.