El mayor exchange de criptomonedas de Brasil, Mercado Bitcoin, sufrió una brecha en una cartera digital (hot wallet) en las primeras horas del 2 de noviembre de 2026, lo que provocó la pérdida de una cantidad estimada entre 38 y 49 millones de dólares en hasta 17 cadenas de bloques (blockchains). La gran variación en las cifras reportadas pone de manifiesto una discrepancia en la forma en que la industria calcula las pérdidas y la rapidez con la que los exchanges las comunican a los usuarios. El incidente, conocido con el término abreviado “Satoshi perdió 49 millones de dólares”, no tiene ninguna conexión verificada con el creador anónimo de Bitcoin; empresas de análisis de cadenas de bloques rastrearon los fondos hasta las carteras de custodia propias de Mercado Bitcoin, y no hasta ninguna cartera atribuible a Satoshi Nakamoto.
Lo que de hecho demuestran las pruebas sobre la cifra de 49 millones de dólares
Mercado Bitcoin anunció el 2 de noviembre que había identificado y controlado rápidamente el incidente de seguridad en uno de sus sistemas, deteniendo temporalmente los depósitos y retiradas como medida de precaución, y afirmó que no hubo pérdidas para los clientes ni fugas de datos. Sin embargo, este enfoque inicial fue rápidamente desmentido por análisis independientes.
Chainalysis, que sigue los movimientos de activos en tiempo real, estimó que el atacante transfirió aproximadamente 49 millones de dólares a través de 17 cadenas de bloques, señalando que la pérdida de fondos ocurrió en oleadas coordinadas y no de forma simultánea. El informe de la empresa, publicado el 3 de noviembre, es la fuente de la cifra de “49 millones de dólares” que ha dominado los informes sobre el incidente.
El rastro independiente de Arkham en las cadenas de bloques, publicado el mismo día, identificó al menos 46 millones de dólares sustraídos de al menos 10 cadenas de bloques; el proceso de sustracción comenzó en la cadena Base a las 01:22 UTC. Arkham también detectó una transacción que involucraba 104,43 BTC a las 06:41 UTC, con un valor aproximado de 8,16 millones de dólares en el momento del transferencia; dicha transacción estaba vinculada al hash de la transacción ada3bb23…5fcf9 en la red de Bitcoin.
Posteriormente, Mercado Bitcoin informó a CoinDesk que la pérdida neta real fue de alrededor de 38 millones de dólares, y otros 11 millones de dólares fueron congelados en coordinación con Tether, Circle y Chainalysis antes de que el atacante pudiera transferirlos. La diferencia entre los 38 y los 49 millones de dólares se debe a metodologías diferentes: Chainalysis contó los flujos de salida totales en todas las cadenas; Mercado Bitcoin contó los fondos que no pudo recuperar o congelar.
La atribución a “Satoshi” en los primeros informes de los medios sociales parece provenir de especulaciones de la comunidad, y no de ninguna afirmación verificada sobre la identidad real de Satoshi Nakamoto. Según un informe no confirmado que circula en Reddit, se trataba de una etiqueta interna de una cartera o de un apodo, y no de una referencia directa a Satoshi Nakamoto. Ninguna fuente fiable relaciona al creador de Bitcoin con este incidente; los lectores deben considerar esta información como no verificada.
Esta mañana temprano, Mercado Bitcoin, el mayor intercambiador de criptomonedas de Brasil, sufrió un incidente de seguridad que resultó en el robo de aproximadamente 49 millones de dólares.
En las primeras horas del 2 de noviembre, un atacante comenzó a transferir activos almacenados en 17 cadenas de bloques.
— Chainalysis (@chainalysis), 3 de noviembre de 2026
Fuente: @chainalysis en X
La arquitectura de las carteras “calientes” (hot wallets) está detrás de una pérdida de tal magnitud.
Los intercambios centralizados como Mercado Bitcoin mantienen “carteras calientes” (hot wallets), es decir, direcciones de almacenamiento de activos conectadas a Internet que permiten realizar depósitos y retiradas de manera inmediata, a diferencia del “almacenamiento frío” (cold storage), que funciona sin conexión a Internet. El equilibrio entre liquidez y riesgo radica en que una cartera caliente lo suficientemente grande como para atender a la plataforma de comercio más activa de Brasil inevitablemente concentra una gran cantidad de valor en direcciones siempre en línea.
El análisis de Arkham muestra que el atacante se movió sistemáticamente entre diferentes redes de blockchain en lugar de dirigirse a una única dirección, lo que indica que o bien se han comprometido los datos de las claves privadas a nivel de infraestructura, o bien se ha producido una violación de seguridad que le ha dado acceso simultáneamente a varios sistemas de gestión de carteras. En el momento de la publicación, no se había confirmado a qué grupo o individuo se atribuía el ataque.
¿Por qué una transacción firmada representa un riesgo permanente?
Una vez que una clave privada firma una transacción, el transferencia se considera definitiva en la cadena de bloques, independientemente de las acciones que tome la institución que inicia la transacción. Los 11 millones de dólares congelados por Tether y Circle corresponden a saldos de monedas estables (stablecoins) que podrían ser incluidos en listas negras a nivel de sus emisores; este mecanismo no existe para Bitcoin, Ether ni la mayoría de los otros activos. La pérdida neta de aproximadamente 38 millones de dólares ilustra que la definitividad de las transacciones en la cadena de bloques tiene efectos tanto positivos como negativos: los ataques no pueden revertirse, pero los emisores de monedas estables conservan la posibilidad de intervenir manualmente para compensar las consecuencias.
¿Qué puede y qué no puede probar un rastro en la cadena de bloques?
El método de seguimiento de carteras de Arkham identifica con alta precisión grupos de carteras y patrones de movimiento, pero los datos únicamente disponibles en la cadena de bloques no son suficientes para atribuir de manera concluyente el control de una cartera a un individuo o entidad concreto.
La divergencia entre el mínimo de 46 millones de dólares de Arkham, la estimación de 49 millones de dólares de Chainalysis y la cifra neta de 38 millones de dólares de Mercado Bitcoin demuestra que incluso un análisis riguroso de las transacciones en las cadenas de bloques (blockchains) solo proporciona rangos de valores, y no cantidades exactas, cuando los activos se mueven entre 17 cadenas de forma rápida y algunas de ellas quedan congeladas durante el proceso de transferencia.
¿Por qué incluso los usuarios experimentados de DeFi pueden verse afectados?
El incidente de Mercado Bitcoin se trata de un ataque a una plataforma de intercambio centralizado (CEX), no de una vulnerabilidad en un protocolo DeFi en el sentido tradicional de contratos inteligentes, pero los riesgos que ilustra se aplican directamente a los usuarios de servicios DeFi que se encargan de su propia custodia de los activos. Los riesgos de custodia, de firma y de los contratos inteligentes son modalidades distintas de fallo que a menudo se confunden.
El riesgo de custodia es el peligro de que un tercero que custodia tus activos los pierda, como ocurrió en este caso. El riesgo de firma es el peligro de que un usuario o sistema autorice una transacción que transfiera el control de los activos a un atacante. El riesgo de los contratos inteligentes es el peligro de que el código del protocolo contenga errores que permitan el retiro no autorizado de fondos. Los usuarios de DeFi se enfrentan a estos tres tipos de riesgos al mismo tiempo; los usuarios de intercambios centralizados (CEX) se enfrentan principalmente al primero. El incidente de Mercado Bitcoin demuestra que el riesgo de custodia, incluso en un entorno regulado, puede provocar pérdidas de gran envergadura en cuestión de horas.
En el momento de esta investigación, el precio de Bitcoin era de 77.142 dólares, mientras que el índice general de sentimiento del mercado indicaba un nivel de “miedo”, lo que exacerbó la presión existente sobre los activos digitales.
Aprobaciones ilimitadas de tokens
Los protocolos DeFi suelen solicitar permisos ilimitados para el uso de tokens cuando un usuario interactúa por primera vez con un contrato. Una aprobación ilimitada significa que el contrato aprobado, o cualquier atacante que lo comprometa, puede agotar el saldo total de esos tokens de la cartera del usuario que realizó la aprobación sin ninguna confirmación adicional por parte de este. La mayoría de los usuarios aceptan estas solicitudes sin leer la dirección de la cartera ni la cantidad aprobada, lo que crea una autorización permanente y abierta que continúa en vigencia mucho después de la transacción original.
Firmas ciegas e interfaces similares
Las carteras hardware y las extensiones de navegador a menudo muestran los datos de las transacciones en formato hexadecimal o como hashes truncados, en lugar de en un lenguaje legible para el usuario. Firmar un mensaje, una orden o cualquier otro tipo de dato de transacción sin comprender completamente lo que se autoriza constituye, en efecto, una firma ciega: el hardware del usuario confirma la firma, pero no puede verificar qué se autoriza con ella. Las interfaces de phishing que imitan las interfaces legítimas de los protocolos explotan precisamente esta brecha, como se ha visto en numerosos casos de robo de activos en 2025 y 2026. Este patrón también ha sido bien documentado en incidentes anteriores relacionados con exchanges; la brecha en la red Liquid Network, por ejemplo, implicó el acceso no autorizado a la infraestructura de las carteras, lo que provocó la pérdida de activos antes de que los operadores pudieran reaccionar.
Lo que aún no está confirmado a fecha de 3 de noviembre de 2026
Mercado Bitcoin no ha publicado un análisis completo de los acontecimientos, ni ha resuelto la discrepancia entre su cifra neta de 38 millones de dólares y la estimación bruta de 49 millones de dólares de Chainalysis. El exchange ha indicado que está coordinando con las autoridades, pero hasta la fecha de redacción de este texto, ninguna agencia reguladora ni de aplicación de la ley ha emitido declaración pública al respecto.
La identidad o afiliación del atacante no ha sido verificada. Arkham informó que, en el momento de la publicación, no se había asociado a ningún grupo con el ataque. Los 104,43 BTC transferidos a las 06:41 UTC pueden ser rastreados en la cadena, pero su ubicación actual (siempre que aún se encuentren en esa cadena, si han sido mezclados o transferidos a una plataforma de intercambio) no ha sido confirmada por fuentes fiables.
Tampoco se ha aclarado si los clientes realmente sufrieron pérdidas netas: la declaración inicial de Mercado Bitcoin indicó que no hubo pérdidas para los clientes, mientras que una declaración posterior a CoinDesk prometió compensarlos, lo que implica que sí hubo pérdidas. Esa contradicción aún no ha sido resuelta oficialmente. Además, los procedimientos legales en curso relacionados con las reclamaciones de propiedad de carteras de Bitcoin añaden complejidad a cualquier incidente que involucre carteras identificadas con seudónimos de la era de Bitcoin, aunque no se ha establecido una conexión directa entre dichos procedimientos y este ataque.
Una lista de verificación de seguridad práctica para servicios DeFi después de este incidente
La lección estructural obtenida de este incidente es válida para los usuarios que custodian sus activos de forma autónoma, independientemente de si los almacenan en plataformas de intercambio. La exposición de las carteras “calientes” (hot wallets) es el mayor punto de vulnerabilidad en la custodia de activos criptográficos, ya sea que estén en instituciones o en herramientas personales como MetaMask conectadas a múltiples protocolos.
Se deben separar las carteras “calientes” utilizadas para interacciones activas en servicios DeFi de las carteras de almacenamiento seguro (vault wallets) que contienen saldos significativos. Una cartera que firma transacciones a diario solo debería almacenar los fondos necesarios para esa actividad; una cartera de almacenamiento seguro nunca debería conectarse a interfaces de servicios DeFi. Este enfoque es similar al modelo de almacenamiento a largo plazo utilizado por las plataformas de intercambio para la mayor parte de sus reservas, lo que evitó que el ataque de Mercado Bitcoin afectara a todo su conjunto de activos.
Qué hacer inmediatamente después de firmar algo sospechoso
Si firma una transacción o una solicitud de aprobación que posteriormente resulta sospechosa, revoca la aprobación correspondiente de inmediato utilizando una herramienta que consulta en tiempo real el estado de los fondos en la cadena de bloques, como el comprobador de aprobaciones de tokens de Etherscan o Revoke.cash. La revocación de una aprobación no anula una transferencia ya completada, pero cierra la autorización antes de que se ejecute cualquier acción que pudiera afectar los fondos. Para los poseedores de stablecoins, póngase en contacto con el soporte de Tether o Circle proporcionando la dirección de su monedero y el hash de la transacción; ambos emisores han demostrado que la inclusión en una lista negra puede congelar los fondos durante su transmisión si se informa lo suficientemente rápido.
Lista de verificación previa a las transacciones de alto valor
Antes de firmar cualquier transacción que supere un umbral significativo de su cartera: verifique la dirección del contrato contra la documentación oficial del protocolo, no contra los resultados de búsquedas o enlaces privados; asegúrese de que la cantidad aprobada esté limitada y no ilimitada; simule la transacción utilizando herramientas como Tenderly o la función de simulación incorporada en su monedero, si está disponible; y confirme la dirección de destino carácter a carácter, no solo los primeros y últimos cuatro caracteres. Los malware que secuestran el portapapeles (clipboard) y sustituyen las direcciones en silencio al pegar los datos siguen activos tanto en entornos Windows como Android.
El firmado respaldado por hardware, utilizando dispositivos como Ledger o Trezor, no evita que se realicen firmas de forma automática (sin supervisión), pero impide que los atacantes remotos extraigan su clave privada y realicen transacciones sin su presencia física. Para cualquier saldo superior a unos cientos de dólares, el firmado por hardware es una medida de seguridad esencial, no una opción opcional.
Preguntas frecuentes (FAQ): El incidente de Mercado Bitcoin y su impacto en los usuarios de DeFi
¿Perdió Satoshi Nakamoto 49 millones de dólares?
No existen pruebas verificadas que respalden esta afirmación. Todas las fuentes primarias consultadas, incluyendo el anuncio propio de Mercado Bitcoin así como análisis independientes realizados por Arkham y Chainalysis, indican que las carteras “hot” de Mercado Bitcoin fueron la fuente de los fondos sustraídos. La mención de “Satoshi” en los primeros informes parece ser una especulación no confirmada por la comunidad. Cualquier titular que atribuya esta pérdida a Satoshi Nakamoto debe considerarse no verificado.
¿Es posible recuperar activos robados de DeFi o CEX?
Los emisores de monedas estables autorizados, en particular Tether (USDT) y Circle (USDC), pueden agregar direcciones a una lista negra y congelar los saldos de los tokens, lo que fue el método utilizado para detener el robo de 11 millones de dólares en Mercado Bitcoin. Las criptomonedas nativas como Bitcoin y Ether no disponen de un mecanismo similar; una vez transferidas a la cadena, solo pueden recuperarse mediante la devolución voluntaria por parte del atacante, la incautación por las autoridades o el bloqueo a nivel de exchange si el atacante utiliza una plataforma que exige verificación de identidad (KYC). La cifra de pérdida neta de 38 millones de dólares corresponde a los fondos que no pudieron ser recuperados.
¿Cómo puedo verificar y revocar las autorizaciones para el uso de tokens?
Conecte su cartera al herramienta de verificación de autorizaciones de Etherscan en etherscan.io/tokenapprovalchecker, o utilice Revoke.cash, que es compatible con múltiples cadenas de Ethereum (EVM). Ambas herramientas muestran las autorizaciones en curso por dirección de emisor y el monto autorizado, y permiten enviar transacciones de revocación directamente. Revise todas las autorizaciones en las cadenas en las que ha realizado operaciones, ya que las autorizaciones en redes secundarias (L2) como Base, Arbitrum y Polygon no están relacionadas con las autorizaciones en la red principal de Ethereum.Rastros del ataque a Mercado Bitcoin en Arkham indican actividad en al menos 10 cadenas, lo que recuerda que la exposición en múltiples cadenas aumenta el riesgo de acceso no autorizado.
¿Cuál es la forma más segura de almacenar activos utilizados en DeFi?
La arquitectura de dos carteras es la mejor práctica actual para los usuarios que se encargan por sí mismos de su custodia: una cartera “hot” que solo alberga lo necesario para la interacción activa con los protocolos, y una cartera segura con hardware que nunca se conecta a las interfaces de DeFi. Esta última cartera debe firmar las transacciones únicamente a través de un dispositivo físico. En el caso de activos gestionados por exchanges, diversificarlos entre varios custodios con verificación independiente de reservas y estatus regulado reduce el riesgo de fallos en un único punto. El incidente de Mercado Bitcoin, al igual que otros casos en los que fondos robados de exchanges fueron transferidos a protocolos DeFi, demuestra que ningún modelo de custodia elimina por completo los riesgos; además, distribuir los activos entre diferentes tipos de custodios es una herramienta de gestión de riesgos.
Los tres factores clave para el futuro son: si Mercado Bitcoin ajustará su reclamo de 38 millones de dólares con la estimación de 49 millones de dólares de Chainalysis en un análisis público posterior al ataque; si se puede rastrear alguno de los fondos afectados hasta un exchange o mezclador que pueda llevar a acciones legales; y si la autoridad financiera de Brasil emitirá directrices oficiales tras el primer gran ataque a un exchange en el mercado cripto del país. Cada uno de estos factores determinará cuánto de los 11 millones de dólares congelados se devolverá finalmente y si el sector de exchanges de América Latina enfrentará nuevos requisitos de custodia como resultado.
Aviso de responsabilidad: Este artículo tiene únicamente fines informativos y no constituye asesoramiento financiero ni de inversión.Los mercados de criptomonedas y activos digitales conllevan riesgos significativos. Siempre realice su propia investigación antes de tomar decisiones.
