Mercado Bitcoin decía haber detenido el hackeo; los robos continuaron según Bitquery
Mercado Bitcoin afirma haber contenido el hackeo que afectó su plataforma el 2 de noviembre. Sin embargo, el análisis de Bitquery revela que miles de direcciones de depósito perdieron sus fondos después de este anuncio. Los investigadores siguieron 48,6 millones de dólares en activos en once blockchains. Esta cronología cuestiona el momento real del confinamiento y el alcance del acceso obtenido por el atacante, particularmente a los fondos relacionados con bitcoin. Pone en evidencia las limitaciones de la información pública inicial.
En breve
- Bitquery revela que 36.042 direcciones Ethereum fueron vaciadas tras el anuncio del confinamiento del hackeo.
- La investigación rastrea 48,6 millones de dólares en criptomonedas robadas en once blockchains.
- Los investigadores sospechan acceso a claves privadas o una falla en el sistema de autenticación.
- Mercado Bitcoin promete reembolsar a los clientes y prevé una recuperación gradual desde el 9 de noviembre.
Bitquery rastrea transferencias después del anuncio
La plataforma anunció el 2 de noviembre, a las 9:56 h, haber controlado el incidente. Sin embargo, Bitquery ubica movimientos después de esta comunicación. 36.042 direcciones de depósito Ethereum fueron vaciadas entre las 9:27 y las 13:56 h. Las transferencias continuaron casi cuatro horas después del anuncio.
Estas direcciones contenían aproximadamente 266.000 dólares, una parte ínfima del monto estimado. El vaciado de estas direcciones sigue siendo crucial para entender la cronología. Los datos indican que el hacker podía mover fondos después del anuncio de Mercado Bitcoin. Afecta depósitos de clientes, no solo una billetera central.
Una dirección de depósito recibe las criptomonedas de un cliente. La plataforma reúne los activos en una billetera caliente compartida para operaciones corrientes. Cada transferencia requiere una clave privada. Aquí, las retiradas parecen haber sido autorizadas directamente por las direcciones afectadas, según el análisis de Bitquery.
Las claves privadas de bitcoin en el centro de las interrogantes
Este método sugiere que el atacante disponía de las claves privadas o de un sistema capaz de firmar en nombre de los clientes. Los investigadores consideran dos vías: obtener una clave para cada dirección o explotar una falla de autenticación. El análisis no concluye. Subraya un riesgo ligado a la arquitectura de los depósitos.
Las plataformas generan las claves de depósito a partir de una clave maestra única. Si esta clave o el sistema asociado fueron comprometidos, el acceso podría superar las direcciones vaciadas. Bitquery advierte que otros depósitos podrían quedar expuestos. Esta hipótesis también involucra direcciones vinculadas a bitcoin, aunque los movimientos descritos son sobre Ethereum.
Los investigadores recomiendan no reutilizar las direcciones antiguas antes de una confirmación oficial de seguridad. Esta indicación busca evitar nuevas transferencias hacia direcciones vulnerables. Para los poseedores de bitcoin, la precaución implica verificar información de la plataforma antes de cualquier operación.
El monto del robo y la reanudación de los servicios quedan por aclarar
La evaluación financiera varía según las comunicaciones. Las primeras estimaciones indicaban más de 40 millones de dólares robados. La FAQ actualizada de Mercado Bitcoin reduce el monto a unos 36,3 millones. Bitquery estima los activos robados en 48,6 millones de dólares en once blockchains.
La diferencia entre estas evaluaciones supera los doce millones de dólares, sin explicación pública. Mercado Bitcoin no detalla por qué las transferencias continuaron tras el confinamiento declarado. Sin embargo, la empresa aseguró que reembolsará las pérdidas de los usuarios con fondos propios. Esta promesa se refiere a las pérdidas de sus clientes.
La plataforma prevé una reanudación desde el 9 de noviembre. Los clientes podrán primero consultar sus saldos. Depósitos, retiradas y transacciones seguirán indisponibles en esta etapa. Esta apertura limitada precederá a la restauración de los servicios, mientras los usuarios esperan detalles sobre sus activos.
El siguiente paso dependerá de las verificaciones y la reapertura anunciada por Mercado Bitcoin. La plataforma deberá precisar si las direcciones antiguas son seguras. Hasta entonces, los clientes deberán seguir sus instrucciones y evitar cualquier depósito en una dirección no confirmada. El balance queda por establecer.
¡Maximiza tu experiencia en Cointribune con nuestro programa "Read to Earn"! Por cada artículo que leas, gana puntos y accede a recompensas exclusivas. Regístrate ahora y comienza a acumular beneficios.
Journaliste et rédacteur web passionné par l’univers des cryptomonnaies et des technologies Web3. J’y traite les dernières tendances et actualités afin de proposer un contenu de haute qualité à un large public du secteur.
Las ideas y opiniones expresadas en este artículo pertenecen al autor y no deben tomarse como consejo de inversión. Haz tu propia investigación antes de tomar cualquier decisión de inversión.