Hacker de Mercado Bitcoin vende USD 10 millones en criptomonedas robadas

El atacante que vulneró al exchange brasileño Mercado Bitcoin comenzó a convertir parte de los activos sustraídos en ether ($ETH). La firma de análisis Arkham detectó estas operaciones el 4 de noviembre, mientras continúa el rastreo de los fondos extraídos de la plataforma.

Según Arkham, el atacante movió unos USD 13,26 millones a través de wallets intermedias y vendió altcoins por USD 10,55 millones, obteniendo aproximadamente 4.605 $ETH en 338 intercambios mediante MetaMask Router. Entre los activos vendidos figuran PEPE, por unos USD 1,82 millones; AAVE, por USD 1,65 millones, y VIRTUAL, por USD 1,14 millones. Además, intentó transferir cerca de USD 650.000 hacia bitcoin, pero la operación aparentemente fue detenida.

Las wallets vinculadas al atacante todavía conservaban otros activos, según los rastreos. Sin embargo, la liquidación de los fondos no es la única preocupación que deja el incidente. Dickson Wu, investigador de la firma de seguridad CertiK, identificó movimientos desde 27.160 direcciones de depósito de clientes.

Por su parte, Bitquery contabilizó cerca de 36.000 direcciones de Ethereum vaciadas. Según esta última investigación, las transferencias continuaron durante unas cuatro horas después de que Mercado Bitcoin anunciara que había contenido el incidente.

Como CriptoNoticias reportó, el ataque comenzó el 2 de noviembre y comprometió hot wallets del exchange en al menos 10 redes. Bitquery calcula que fueron sustraídos unos USD 48,6 millones, aunque las estimaciones de otras firmas y de la propia plataforma presentan diferencias. Los investigadores señalan que el atacante utilizó firmas válidas para autorizar las transferencias, lo que apunta a un compromiso de las claves o del sistema encargado de firmar las operaciones.

Mercado Bitcoin informó que bloqueó otros USD 1,7 millones, con lo que elevó a USD 12,9 millones el total de fondos inmovilizados. La empresa sostiene que los saldos de sus clientes están preservados y que asumirá las pérdidas. Sin embargo, el exchange mantiene suspendidos los depósitos y retiros.

Recordemos que la conversión de los activos robados en ether complica su rastreo y eventual recuperación, mientras el dinero que no pudo congelarse sigue expuesto a nuevos movimientos. El caso vuelve a poner sobre la mesa los riesgos de concentrar las claves de múltiples redes y miles de depósitos de usuarios bajo el control de una misma plataforma.