#MercadoBitcoinHitBy46MHack

#MercadoBitcoinHitBy46MHack
Mercado Bitcoin, víctima de un hackeo de 46M: lectura clara y verificada
Mercado Bitcoin, la mayor plataforma de criptomonedas de Brasil, perdió unos 46 millones de USD el lunes, en una semana que ahora se considera la peor de la historia en materia de seguridad cripto.
Qué ocurrió
La plataforma confirmó un incidente de seguridad el lunes 2 de noviembre. Los rastreadores de blockchain estimaron que se sustrajeron entre 40 y 46 millones de USD, y Arkham situó la cifra en 46,3 millones de USD. El ataque se extendió por al menos 10 redes blockchain, incluidas Ethereum, Bitcoin, Solana, Arbitrum, Avalanche y BNB Chain.
No se trató de un error en un contrato inteligente. Los atacantes usaron credenciales de firma válidas y transfirieron fondos mediante operaciones normales, por lo que el vaciamiento pudo abarcar varias cadenas a la vez. La revisión inicial indicó que primero probaron con billeteras pequeñas y luego pasaron a otras de mayor tamaño.
Cronología
A primera hora del lunes se detectó acceso no autorizado a varias billeteras calientes. El equipo activó un cierre de emergencia y pausó los depósitos y retiros. Incluso después del aviso de pausa, algunas billeteras vinculadas siguieron recibiendo fondos durante horas, lo que evidencia el retraso entre la detección y el aislamiento total.
Esta brecha ocurrió apenas cuatro días después de un hackeo de 6.36 mil millones de USD en otra importante plataforma, el mayor robo financiero jamás registrado. En conjunto, las pérdidas de la semana pasada superan los 6.4 mil millones de USD, la peor semana de la historia en materia de seguridad cripto.
Congelamiento y recuperación
Los emisores de stablecoins actuaron rápido. Tether confirmó que congeló más de 4.5 millones de USDT vinculados al incidente. En conjunto, Tether y Circle habían congelado unos 6.2 millones de USD hasta media tarde UTC del 2 de noviembre. Antes de que el congelamiento surtiera efecto, se transfirieron unos 20 millones de USD a billeteras recién creadas. La plataforma afirmó que no hubo daños a los clientes ni una filtración de datos.
Por qué es difícil detener el vaciamiento entre cadenas
Cuando los fondos se mueven a través de 10 cadenas, cada una tiene su propia finalidad y sus propias reglas. Los emisores pueden congelar USDT y USDC, pero no las monedas nativas como BTC y SOL: esas solo se pueden rastrear. Por eso, hasta ahora solo se ha congelado una fracción de los fondos.
Perspectiva del mercado
Para los usuarios, esto recuerda que la seguridad de las claves de las billeteras calientes sigue siendo el eslabón más débil. Incluso con un código sólido, si las claves de firma quedan expuestas, los fondos pueden transferirse mediante operaciones normales.
Para la plataforma, los próximos pasos clave son rotar las claves, actualizar la multifirma, aislar mediante hardware el proceso de firma y realizar una auditoría externa de los registros de acceso.
Para los operadores, hay que seguir la tasa de recuperación. Hasta ahora se han congelado entre 4.5 y 6.2 millones de USD de un total de 46 millones de USD. Si se congela una cantidad mayor, el mercado podría verlo como algo positivo. De lo contrario, la confianza podría tardar más en recuperarse.
En resumen, una pérdida de 46 millones de USD mediante credenciales válidas y a través de varias cadenas demuestra por qué la custodia y la gestión de claves son más importantes que nunca.
#MercadoBitcoinHitBy46MHack $SOL $ARB $AVAX $ETH $BTC #ShareWeekly
@Gate_Square