#MercadoBitcoinHitBy46MHack

Mercado Bitcoin sufre un hackeo de 46 millones de USD: análisis claro y verificado

Mercado Bitcoin, la mayor plataforma de criptomonedas de Brasil, perdió alrededor de 46 millones de USD el lunes, en una semana que ahora se considera la peor de la historia en materia de seguridad cripto.

Qué ocurrió

La plataforma confirmó un incidente de seguridad el lunes 2 de noviembre. Los rastreadores de blockchain estimaron que se sustrajeron entre 40 y 46 millones de USD; Arkham calculó la cifra en 46,3 millones de USD. El ataque se extendió a al menos 10 redes blockchain, entre ellas Ethereum, Bitcoin, Solana, Arbitrum, Avalanche y BNB Chain.

No se trató de un error en un contrato inteligente. Los atacantes utilizaron credenciales de firma válidas y movieron los fondos mediante transferencias normales, por lo que el drenaje pudo abarcar varias cadenas a la vez. Una revisión inicial indicó que primero probaron con billeteras pequeñas y luego ampliaron el ataque a otras más grandes.

Cronología

A primera hora del lunes se detectó un acceso no autorizado a varias billeteras calientes. El equipo activó un cierre de emergencia y pausó los depósitos y retiros. Incluso después del aviso de la pausa, algunas billeteras vinculadas siguieron recibiendo fondos durante horas, lo que evidencia un retraso entre la detección y el aislamiento completo.

Esta brecha ocurrió apenas cuatro días después de un hackeo de 6.36 billion USD en otra importante plataforma, el mayor robo financiero jamás registrado de cualquier tipo. En conjunto, las pérdidas de la semana pasada superan los 6.4 billion USD, la peor semana en la historia de la seguridad cripto.

Congelamiento y recuperación

Los emisores de stablecoins actuaron rápido. Tether confirmó que congeló más de 4.5 millones de USDT vinculados al incidente. A media tarde UTC del 2 de noviembre, Tether y Circle habían congelado en conjunto alrededor de 6.2 millones de USD. Antes de que el congelamiento pudiera hacerse efectivo, se trasladaron unos 20 millones de USD a billeteras recién creadas. La plataforma afirmó que los clientes no sufrieron daños y que no hubo una filtración de datos.

Por qué es difícil detener un drenaje entre cadenas

Cuando los fondos se mueven a través de 10 cadenas, cada una tiene su propia finalidad y sus propias reglas. Los emisores pueden congelar USDT y USDC, pero no criptomonedas nativas como BTC y SOL; estas solo se pueden rastrear. Por eso, hasta ahora solo se ha congelado una fracción de los fondos.

Perspectiva del mercado

Para los usuarios, esto es un recordatorio de que la seguridad de las claves de las billeteras calientes sigue siendo el eslabón más débil. Aunque el código sea sólido, si las claves de firma quedan expuestas, los fondos pueden moverse mediante transferencias normales.

Para la plataforma, los próximos pasos clave son rotar las claves, actualizar el esquema de firma múltiple, aislar el hardware utilizado para firmar y realizar una auditoría externa de los registros de acceso.

Para los traders, conviene vigilar la tasa de recuperación. Hasta ahora se han congelado entre 4.5 y 6.2 millones de USD de un total de 46 millones de USD. Si se congelan más fondos, el mercado podría verlo como algo positivo. De lo contrario, la confianza podría tardar más en recuperarse.

En resumen, una pérdida de 46 millones de USD mediante credenciales válidas y a través de múltiples cadenas demuestra por qué la custodia y la gestión de claves son más importantes que nunca.

#MercadoBitcoinHitBy46MHack $SOL $ARB $AVAX $ETH $BTC #ShareWeekly
@Gate_Square