Hacker de Mercado Bitcoin convierte USD 13,26 millones en ether

Hacker de Mercado Bitcoin convierte USD 13,26 millones en ether (ETH) a través de wallets intermedias. El atacante vendió altcoins por USD 10,55 millones, obteniendo aproximadamente 4.605 ETH en 338 intercambios mediante MetaMask Router. Entre los activos vendidos figuran PEPE (USD 1,82 millones), AAVE (USD 1,65 millones) y VIRTUAL (USD 1,14 millones).

El atacante intentó transferir USD 650.000 hacia bitcoin, pero la operación fue detenida. Las wallets vinculadas al atacante conservan otros activos según los rastreos. Dickson Wu de CertiK identificó movimientos desde 27.160 direcciones de depósito de clientes. Bitquery contabilizó cerca de 36.000 direcciones de Ethereum vaciadas.

Las transferencias continuaron durante cuatro horas después de que Mercado Bitcoin anunciara el cierre del incidente. El ataque comenzó el 2 de noviembre y comprometió hot wallets del exchange en al menos 10 redes. Bitquery calcula que fueron sustraídos USD 48,6 millones, aunque otras estimaciones difieren.

El atacante utilizó firmas válidas para autorizar las transferencias, lo que apunta a un compromiso de claves o del sistema encargado de firmar operaciones. Mercado Bitcoin bloqueó USD 1,7 millones, elevando a USD 12,9 millones el total de fondos inmovilizados. La empresa sostiene que los saldos de sus clientes están preservados y asumirá las pérdidas.

Mercado Bitcoin mantiene suspendidos los depósitos y retiros. La conversión de los activos robados en ether complica su rastreo y recuperación. El dinero no congelado sigue expuesto a nuevos movimientos. El caso resalta los riesgos de concentrar claves de múltiples redes y depósitos de usuarios bajo el control de una misma plataforma.