Mercado Bitcoin, el mayor exchange de Brasil, confirma un ataque y suspende depósitos y retiros

Mercado Bitcoin (MB), considerado el mayor exchange de criptomonedas de Brasil, confirmó el lunes 2 de noviembre que sufrió un incidente de seguridad en uno de sus sistemas durante la madrugada y suspendió los depósitos y retiros como medida preventiva. La empresa asegura que sus clientes no tuvieron pérdidas y que no se filtraron datos. La firma de seguridad Hypernative estima, en un análisis preliminar, unos US$40 millones en transferencias sospechosas. Es el tercer incidente grave en el mundo cripto en cinco días, después del hackeo de Binance y del ataque a servidores de BTCPay.

Qué dijo Mercado Bitcoin

En un “comunicado oficial” publicado en X hacia las 7:56 a. m. de Bogotá, MB escribió: “Identificamos y contuvimos con rapidez un incidente de seguridad en uno de nuestros sistemas esta madrugada” (traducción de Criptoinforme del portugués) y subrayó dos puntos:

• “No hubo ningún perjuicio para los clientes”.
• “No hubo filtración de datos”.

Añadió que, como medida preventiva, los depósitos y retiros están suspendidos temporalmente. Hasta la publicación de esta nota, MB no había dicho cuánto dinero salió, cómo entraron los atacantes ni cuándo reabrirá los movimientos.

Lo que muestran los datos de terceros

• La cifra. Según un análisis preliminar de la firma de seguridad blockchain Hypernative, citado por Wu Blockchain y por el medio brasileño Livecoins, se detectaron más de US$40 millones en transferencias sospechosas. Livecoins lo convierte en unos R$ 217 millones. MB no ha confirmado ninguna cifra.
• Las redes. Las salidas pasaron por varias blockchains, entre ellas Bitcoin, Ethereum, Solana y Tron; Livecoins menciona además Polygon, Arbitrum, Avalanche, BNB Smart Chain y Stellar.
• La hora. Según Livecoins, los movimientos empezaron hacia las 02:15 UTC del lunes (las 9:15 p. m. del domingo en Bogotá).
• El método. De acuerdo con Hypernative, citado por Livecoins, fueron transferencias simples, no el aprovechamiento de una falla en un contrato inteligente. Eso apunta a que alguien tuvo acceso a la firma de las transacciones, pero cómo lo consiguió sigue sin saberse.

Fuentes: MB en X; Hypernative vía Wu Blockchain y Livecoins.

El dato que nadie está contando: los clientes de Bitso

El incidente llega dos días después de que Bitso cerrara su servicio minorista directo en Brasil. Según su centro de ayuda, Bitso cerró ese servicio el 30 de octubre, las cuentas quedaron cerradas desde el 31, y quien no eligió salirse fue migrado de forma automática a Mercado Bitcoin: “If you don’t select Opt out, your funds will be migrated to Mercado Bitcoin automatically”. Las criptomonedas que MB no lista se convirtieron en USDC.

Eso significa que muchos clientes que usaban Bitso en Brasil, entre ellos extranjeros y latinoamericanos que viven allí, tienen ahora su saldo en MB y no lo pueden mover mientras dure la suspensión. Quien todavía tenga saldo en Bitso al 30 de noviembre deberá pedirlo a través de su soporte, según el mismo calendario. Contamos el contexto en nuestra nota sobre las licencias del Banco Central de Brasil.

Por qué importa ahora

Brasil está a días de un cambio regulatorio: desde el 6 de noviembre, los bancos e instituciones de pago no podrán trabajar con prestadoras de servicios cripto que no hayan pedido autorización al Banco Central. Un ataque al exchange más grande del país, en plena transición, pone el foco en la seguridad de las plataformas que se quedan en el mercado.

También confirma un patrón de estas semanas: después de que Binance perdiera unos US$6.300 millones el 29 de octubre y de que BTCPay Server pidiera apagar servidores el 1 de noviembre, los atacantes siguen apuntando a la infraestructura que mueve el dinero de los usuarios. No hay ninguna prueba de que los tres casos estén relacionados.

Qué hacer si tienes saldo en Mercado Bitcoin

1. No intentes mover nada por otras vías. Los retiros están suspendidos para todos; espera el aviso oficial de MB en su app, su web o su cuenta verificada en X.
2. Desconfía de cualquiera que ofrezca “liberar” o “recuperar” tu saldo. Tras cada hackeo aparecen estafadores que se hacen pasar por soporte. MB no te pedirá contraseñas, códigos ni pagos para devolverte el acceso.
3. Si vienes de Bitso, revisa en tu correo los mensajes de la migración y guarda tus comprobantes. Ante dudas, usa solo los canales oficiales de Bitso y de MB.
4. Activa o revisa tu segundo factor (2FA) y cambia la contraseña si la usas en otros sitios, aunque MB dice que no hubo filtración de datos.

Nota en desarrollo. La actualizaremos cuando Mercado Bitcoin informe el monto, la causa o la reapertura de los retiros.

Fuentes: Mercado Bitcoin, comunicado oficial en X (2 de noviembre de 2026); Wu Blockchain en X (2 de noviembre), con datos de Hypernative; Livecoins, Seu Dinheiro y Money Times (2 de noviembre); centro de ayuda de Bitso, “Bitso’s partnership with Mercado Bitcoin in Brazil”.