La investigación estima pérdidas por 48,6 millones de dólares y reconstruye el vaciado de direcciones de depósito. El exchange prepara una reapertura gradual desde el 9 de noviembre.
El atacante de Mercado Bitcoin siguió vaciando direcciones de depósito de clientes durante unas cuatro horas después de que el exchange brasileño anunciara la contención del incidente. Así lo sostiene la investigación de Bitquery, actualizada el 5 de noviembre de 2026. La firma estima que salieron activos por 48,6 millones de dólares a través de once blockchains.
La reconstrucción sitúa el vaciado de 36.042 direcciones de Ethereum entre las 12:27 y las 16:56 UTC del 2 de noviembre. El exchange había comunicado la contención a las 12:56 UTC, equivalentes a las 9:56 de Brasilia. Esas direcciones contenían unos 266.000 dólares, según la cobertura de Decrypt.
Los movimientos muestran que el atacante pudo autorizar transferencias desde direcciones que recibían depósitos de usuarios. Bitquery interpreta ese patrón como acceso a sus claves privadas o a un sistema capaz de firmar operaciones por ellas. La firma aclara que las transacciones observadas no permiten establecer cómo obtuvo ese acceso.
Mercado Bitcoin mantiene una estimación diferente del monto afectado. En sus preguntas frecuentes, actualizadas el 5 de noviembre a las 11:22, la empresa calcula unos 36,3 millones de dólares. La plataforma señala que los valores pueden cambiar con las cotizaciones de los activos y asegura que los registros de saldos de sus clientes siguen preservados.
La estimación de Bitquery valora los fondos cuando salieron de las billeteras identificadas como pertenecientes al exchange. La firma excluye tokens sin cotización disponible y reconoce límites en la identificación de algunas direcciones. La metodología y las valoraciones deberán conciliarse con las cifras de la empresa para determinar el alcance final del incidente.
El caso ocurre mientras los clientes siguen sin poder mover sus fondos dentro de la plataforma. Cointelegraph recogió el compromiso del exchange de reponer los activos con recursos propios y someter la reactivación a pruebas de seguridad independientes. La firma prevé habilitar primero la consulta de saldos y mantener suspendidas las operaciones durante esa etapa.
La reapertura comenzará con consultas de saldo
El plan oficial del 4 de noviembre fija el lunes 9 como inicio de la vuelta gradual. Los clientes podrán entrar por el sitio web para consultar sus saldos, extractos e inversiones. Las transferencias, los retiros y la negociación se habilitarán después, cuando cada módulo supere las validaciones finales de seguridad.
Mercado Bitcoin explicó que está sometiendo los entornos y los flujos de transacciones a pruebas independientes. Su mesa de operaciones prepara las recompras de activos en mercados nacionales e internacionales. La empresa también informó que trabaja con las autoridades y con firmas especializadas para investigar el incidente.
La plataforma asegura que, con ayuda de socios del sector, se bloquearon activos equivalentes a más de 15 millones de dólares. El bloqueo restringe el movimiento de esos fondos mientras avanza el proceso de recuperación. La devolución a la empresa depende de los procedimientos que sigan a esa inmovilización.
Hasta la cobertura de Decrypt del 5 de noviembre, las actualizaciones públicas del exchange no explicaban las salidas posteriores al anuncio de contención. La investigación en cadena aporta una cronología para contrastar con las decisiones internas tomadas durante la respuesta. Sigue pendiente esclarecer qué accesos permanecieron activos durante esas horas.
Para los usuarios, la primera fecha anunciada corresponde al acceso de consulta. El exchange aún no fija un calendario completo de retiros y negociación. La empresa comunicará las siguientes etapas a través de sus canales oficiales.