Qué pasó
El 2 de noviembre de 2026, Mercado Bitcoin dijo que había contenido un incidente de seguridad en uno de sus sistemas. El exchange brasileño pausó depósitos y retiros mientras investigaba, rastreaba activos y trabajaba con las autoridades. Afirmó que los clientes no habían perdido fondos y que no se habían filtrado datos.
Las estimaciones independientes superan cualquier cifra confirmada por el exchange. Chainalysis dijo que un atacante movió unos 49 millones de dólares a través de 17 blockchains, y que las mayores cantidades procedían de Bitcoin y Ethereum. La empresa de rastreo dijo que su trabajo ayudó a congelar casi 10 millones de dólares. Mercado Bitcoin no ha publicado una pérdida final ni una explicación técnica de cómo se autorizaron las transferencias.
El exchange publicó después direcciones de destino para transferencias en redes EVM, Bitcoin, Solana, Stellar y Tron. Publicar direcciones ayuda a investigadores y otros servicios a identificar los fondos. Por sí solo no demuestra cuánto se extrajo ni quién controló las transferencias.
Las estimaciones de los medios van desde más de 40 millones de dólares hasta unos 49 millones. La diferencia refleja cuándo se midieron las billeteras y qué redes y tokens se incluyeron. Hasta que Mercado Bitcoin publique una cuenta conciliada, lo más defendible es describir un rango, no una pérdida exacta.
Qué cambia
Los clientes perdieron temporalmente la capacidad de mover activos hacia o desde el exchange. El historial público de estado de Mercado Bitcoin muestra que el inicio de sesión, el registro, la aplicación móvil y la API de trading volvieron al servicio a las 19:32 UTC del 2 de noviembre. Esa página no registra si los retiros de criptomonedas se habían reabierto.
Para un tenedor de bitcoin, el límite importante es la custodia. El saldo que muestra un exchange es un derecho contra esa empresa hasta que un retiro se confirma en una dirección controlada por el cliente. Si el exchange pausa las transferencias, el cliente no puede mover el bitcoin por su cuenta aunque el saldo siga visible.
La autocustodia elimina al exchange como puerta de retiro. También hace responsable al propietario de las copias de respaldo, la seguridad de las claves y la revisión de transacciones. Nuestra guía de billeteras explica esas responsabilidades antes de mover fondos.
El incidente también muestra los límites de los congelamientos. Los emisores de stablecoins pueden bloquear tokens en direcciones concretas. Bitcoin no tiene un emisor con ese poder. Chainalysis dijo que los mayores tramos incluían BTC y ETH, lo que permite rastrear los fondos pero no congelarlos de forma unilateral.
Qué no cambia
No hay pruebas de que se rompieran el protocolo de Bitcoin, las firmas de Bitcoin o una billetera de autocustodia. Los bitcoin reportados salieron de infraestructura asociada con un custodio. La pregunta sin resolver es cómo obtuvo alguien la autoridad para realizar esas transferencias.
Casi 10 millones de dólares congelados no equivalen a casi 10 millones devueltos. Un congelamiento puede impedir que se muevan tokens emitidos de forma centralizada, pero la recuperación todavía depende de autoridad legal, cooperación y prueba de propiedad.
La afirmación de Mercado Bitcoin de que los clientes no sufrieron pérdidas tampoco es una auditoría independiente. Cointelegraph informó que direcciones vinculadas al incidente siguieron recibiendo fondos después de la pausa y citó a un investigador que dijo que se podían mover algunas direcciones de depósito. El exchange repitió que los fondos de los clientes estaban seguros, pero no respondió a las preguntas del medio sobre esas transferencias posteriores.
No se ha identificado públicamente al atacante. El episodio ocurrió pocos días después del robo a Binance, pero CoinDesk no encontró pruebas públicas que conectaran ambos casos. La proximidad temporal no es una atribución.
Contexto
Cinco medios independientes informaron sobre el mismo hecho central. Bitcoin Magazine y Decrypt confirmaron la pausa del servicio y separaron las afirmaciones del exchange de las estimaciones externas. The Block informó de una estimación de unos 46,3 millones de dólares y siguió los primeros congelamientos de stablecoins. CoinDesk examinó transferencias en al menos diez redes. Cointelegraph siguió movimientos posteriores a la suspensión.
Los reportes coinciden en que los activos salieron de billeteras asociadas con Mercado Bitcoin el 2 de noviembre y que el exchange pausó depósitos y retiros. Difieren sobre el monto y no establecen una causa raíz. El impacto en clientes sigue en disputa, mientras que las pruebas públicas no respaldan ni la atribución del atacante ni una conexión con el robo a Binance.