Los atacantes que recientemente robaron decenas de millones de dólares en la plataforma brasileña de criptomonedas Mercado Bitcoin pudieron seguir actuando durante mucho más tiempo del que se creía.
Una nueva investigación revela que los atacantes siguieron robando criptomonedas durante horas después de que la plataforma anunciara que el ataque estaba bajo control. Además, hay indicios de que los mismos responsables atacaron una segunda plataforma.
Los atacantes siguieron robando cuatro horas después de que la plataforma diera el ataque por contenido
La firma de análisis de cadenas de bloques Bitquery ha investigado las transacciones vinculadas al ciberataque del 2 de noviembre. Sus conclusiones revelan una discrepancia significativa entre el momento en que Mercado Bitcoin dio el ataque por controlado y el cese real del robo.
Mercado Bitcoin anunció el 2 de noviembre a las 13:56, hora peninsular española, que había contenido el ataque. Sin embargo, los registros de las cadenas de bloques muestran que los atacantes siguieron sustrayendo criptomonedas hasta las 17:56.
Los atacantes habían comenzado a vaciar direcciones de la red Ethereum (ETH) a las 13:27. En total, se vieron afectadas 36.042 direcciones que los clientes utilizaban para depositar criptomonedas en sus cuentas de la plataforma.
Que el robo continuara cuatro horas después del anuncio oficial plantea dudas sobre la rapidez con la que Mercado Bitcoin logró controlar realmente el ataque.
Según Bitquery, las transacciones apuntan a que los atacantes podrían haber accedido a los sistemas con los que la plataforma gestiona los depósitos de sus clientes. Ese acceso les habría permitido seguir sustrayendo fondos durante un periodo prolongado, pese a las medidas adoptadas por la empresa.
La investigación también aporta nuevos datos sobre el alcance de las pérdidas. Bitquery ha identificado hasta ahora 48,6 millones de dólares en criptomonedas robadas, repartidos entre diez redes de cadenas de bloques. La estimación inicial rondaba los 40 millones de dólares.
La investigación apunta a un posible vínculo con otro ciberataque
Los investigadores también detectaron una posible conexión con otro ciberataque. Los mismos responsables parecen haber participado en un ataque contra la plataforma de criptomonedas BitMart.
Una dirección de criptomonedas atribuida a los atacantes había recibido fondos de varias direcciones de las redes Base, Arbitrum y Optimism antes del ataque a Mercado Bitcoin.
Bitquery sospecha que esas direcciones pertenecen a BitMart. A través de esas transacciones se habrían sustraído unos 391.000 dólares, aunque BitMart aún no ha confirmado esa cantidad.
Su fundador, Sheldon Xia, sí confirmó que la plataforma sufrió un ciberataque el 2 de noviembre. Según explicó, la investigación preliminar apunta a que el mismo grupo está detrás de ambos ataques.
Esta posible conexión plantea nuevas incógnitas. Una hipótesis es que los atacantes hayan accedido a una infraestructura tecnológica utilizada por varias plataformas de criptomonedas. Eso les permitiría atacar distintos operadores sin necesidad de encontrar una nueva vulnerabilidad en cada caso.
Por ahora, sin embargo, no hay pruebas que respalden esa explicación. Sigue sin estar claro cómo lograron acceder los atacantes ni si ambos incidentes tuvieron realmente el mismo origen.
Los clientes esperan la reapertura de Mercado Bitcoin
Mientras continúa la investigación sobre los atacantes, Mercado Bitcoin trata de limitar las consecuencias para sus clientes. La plataforma se ha comprometido a reembolsar todas las pérdidas de los usuarios afectados.
La empresa también recibió ayuda de Tether, Circle y la firma de análisis de cadenas de bloques Chainalysis. Esa colaboración ha permitido congelar hasta ahora más de 15 millones de dólares en criptomonedas robadas.
Los depósitos y las retiradas siguen suspendidos. Mercado Bitcoin prevé restablecer el acceso a su web el 9 de noviembre, aunque los clientes solo podrán consultar sus datos y saldos.
Aún se desconoce cuándo podrán volver a depositar o retirar criptomonedas. Por el momento, Mercado Bitcoin no ha respondido a las nuevas conclusiones de Bitquery.
Guardar tus criptomonedas de forma segura es cada vez más difícil: estas son tus opciones
Los ataques informáticos se multiplican en el sector de las criptomonedas y han afectado incluso a grandes nombres como Binance y Ledger. ¿Qué opciones tienes para guardar tus criptomonedas de forma segura?
Los demócratas preparan una ley más estricta para las criptomonedas: estos son los posibles cambios
La pugna por la ley de criptomonedas en Estados Unidos entra en una nueva fase. Tras su victoria en las elecciones de mitad de mandato, los demócratas ganan peso en las negociaciones.
Los atacantes de Binance habrían accedido a sus sistemas ocho semanas antes del robo multimillonario
Los investigadores sospechan que los piratas informáticos norcoreanos tuvieron acceso a los sistemas de Binance durante ocho semanas antes de robar miles de millones. Las candidaturas falsas a puestos de trabajo desempeñaron un papel clave.
Más leído
La Fed decide hoy sobre los tipos: cinco claves a seguir
La Reserva Federal de Estados Unidos anuncia esta tarde su decisión sobre los tipos de interés. Estas son las cinco claves que deben seguir los inversores.
Desplome de la IA china: 480.000 millones perdidos, ¿será Wall Street la siguiente?
Las empresas chinas de inteligencia artificial pierden miles de millones en bolsa. Los inversores temen que las elevadas valoraciones pongan fin al auge de la IA en Estados Unidos con un desplome similar.
Ripple recibe luz verde para convertirse en banco
Ripple recibe la autorización definitiva para crear su propio banco en Estados Unidos. La licencia refuerza la supervisión de su moneda estable RLUSD.
