Mercado Bitcoin suspende los retiros: más de 46 millones de dólares sustraídos en un ataque

Mercado Bitcoin, según sus propios datos y la prensa especializada el mayor exchange de criptomonedas de Brasil, confirmó el lunes 2 de noviembre de 2026 un ciberataque contra uno de sus sistemas y suspendió de forma provisional todos los depósitos y retiros. Según la información de Cointelegraph, salieron de las carteras del exchange criptoactivos por valor de más de 46 millones de dólares. El propio exchange asegura que sus clientes no han sufrido ningún daño. Aun así, quien tiene saldo en Mercado Bitcoin no puede acceder a su dinero por el momento.

Para los inversores europeos el caso importa por otro motivo: es el segundo gran ataque contra un exchange centralizado en una semana. Vuelve a mostrar lo rápido que puede quedar congelado un saldo en una plataforma de negociación, aunque al final nadie cargue con pérdidas.

Mercado Bitcoin confirma un ciberataque y suspende depósitos y retiros

En su comunicado en X, el exchange explica que el incidente se detectó de madrugada y se contuvo con rapidez. Los fondos de los clientes no se habrían visto afectados y no habría habido filtración de datos. Mercado Bitcoin califica la suspensión de los pagos como una medida de precaución. Sus equipos investigan el incidente, rastrean los activos sustraídos y se coordinan con las autoridades.

Un portavoz reiteró a Cointelegraph que los clientes no habían sufrido pérdidas y que no se habían filtrado datos. Según el artículo, la empresa no respondió a las preguntas sobre los movimientos que continuaron tras la suspensión. Mercado Bitcoin aún no ha indicado el método del ataque, que tampoco se ha atribuido a ningún grupo conocido.

En estos casos, detener los pagos es la primera medida habitual. Con ello, el exchange congela todas las salidas para que un atacante no pueda retirar más fondos a través de una brecha que siga abierta. Para los clientes significa que el saldo sigue apareciendo en la cuenta, pero no se puede transferir ni a una cartera propia ni a una cuenta bancaria hasta que el exchange vuelva a habilitar las operaciones.

¿Cuánto daño ha causado el hackeo de Mercado Bitcoin?

La cifra de más de 46 millones de dólares procede de la información de Cointelegraph y del análisis de los datos de la blockchain realizado por empresas de seguridad. Mercado Bitcoin no ha confirmado ningún importe. Según Cointelegraph, la situación a última hora de la tarde del lunes era esta: los emisores de stablecoins Tether y Circle habían congelado unos 6,2 millones de dólares. Unos 20 millones de dólares se habían desviado a carteras de nueva creación. Más de 20 millones de dólares seguían en direcciones que Mercado Bitcoin ha vinculado al incidente, entre ellos la totalidad de los 106 bitcoins movidos en relación con el ataque.

Un dato es clave para valorar el caso: no se sabe públicamente si los fondos proceden de las reservas del exchange o de direcciones en las que entran los depósitos de los clientes. La afirmación del exchange de que los clientes no han sufrido daños es, por tanto, sobre todo un compromiso de asumir el perjuicio por su cuenta. Si puede hacerlo, y con qué rapidez, depende de su capital, sobre el que no ha dado información en relación con este incidente.

La vía de ataque según CertiK: primero blockchains pequeñas, después las hot wallets

Una primera reconstrucción la aportó Dickson Wu, ingeniero sénior de seguridad de la auditora CertiK. Según su explicación, citada por Cointelegraph, los atacantes avanzaron primero durante cuatro horas por ocho blockchains más pequeñas, entre ellas Base, Optimism y Arbitrum. Después atacaron las hot wallets centrales del exchange. Según las empresas de seguridad, el ataque se realizó mediante transferencias ordinarias y no a través de una vulnerabilidad en un smart contract.

Una hot wallet es una cartera cuyas claves residen en un sistema conectado a internet, para que los retiros se procesen en minutos sin aprobación manual. Precisamente por eso es el objetivo preferido: quien controla las claves, o el sistema que firma las transacciones, puede ordenar transferencias que para la blockchain parecen completamente normales.

Direcciones de depósito de los clientes: lo que revelan las 27.160 microtransferencias

Un detalle del análisis de CertiK tiene mucho peso. Tras el acceso a las hot wallets, se transfirieron importes mínimos desde 27.160 direcciones distintas a una sola dirección. Wu deduce de ello que quien está detrás del ataque puede, al parecer, mover también fondos de las direcciones de depósito de los clientes. Un exchange asigna estas direcciones de depósito a cada cliente de forma individual y después agrupa los importes recibidos en sus propias carteras.

Según Cointelegraph, los movimientos desde direcciones vinculadas al incidente continuaron durante horas después de que Mercado Bitcoin anunciara la suspensión de depósitos y retiros. Esto contradice la imagen de un incidente contenido con rapidez, aunque por sí solo no demuestra ningún perjuicio para clientes concretos. Tampoco está claro si se han visto afectados datos de clientes. Si hubiera una filtración de datos, según el artículo, podría surgir la obligación de notificarlo a la autoridad brasileña de protección de datos.

Tether y Circle congelan 6,2 millones de dólares en stablecoins

Que parte del botín quedara bloqueada en pocas horas se debe al diseño de las grandes stablecoins. Tether y Circle pueden congelar los tokens de sus stablecoins en direcciones concretas. Los tokens congelados ya no se pueden transferir y, por tanto, tampoco cambiar por otros activos en un exchange descentralizado. En este incidente, según Cointelegraph, la cifra rondaba los 6,2 millones de dólares.

Bitcoin y la mayoría de las demás criptomonedas no tienen esa función de bloqueo. En ellas solo queda rastrear el botín a lo largo de su recorrido y confiar en que los exchanges centralizados retengan los importes procedentes de direcciones señaladas. Para Mercado Bitcoin esto significa que quizá pueda recuperar la parte congelada, mientras que con el resto la situación es bastante más incierta.

Segundo hackeo de un exchange en una semana: Mercado Bitcoin tras Binance

El ataque llega en una semana ya de por sí tensa. El jueves anterior, Binance había comunicado un ataque contra sus hot wallets en el que, según Cointelegraph, salieron criptoactivos por valor de 6.300 millones de dólares. Binance suspendió depósitos y retiros, se comprometió a cubrir las pérdidas de los clientes y el domingo empezó a reabrir los retiros de forma gradual. Según el exchange, para entonces se había repuesto el 95 % de los activos robados.

Mercado Bitcoin es muchas veces más pequeño. Según Cointelegraph, el exchange contaba en julio con 4,5 millones de usuarios, cuando Tether anunció una participación de 20 millones de dólares para apoyar su expansión en tokenización, pagos y crédito. Otra plataforma latinoamericana respaldada por Tether, la chilena Orionx, anunció en septiembre su cierre después de que una auditoría forense revelara que más de 7 millones de dólares en activos de clientes habían acabado en carteras fuera de su control.

Dos casos no bastan para hablar de un patrón, y en ninguno de los dos exchanges se han aclarado del todo las causas. Lo que comparten es el desarrollo desde el punto de vista del cliente: el acceso al propio saldo se corta de golpe y cuándo vuelve lo decide solo el exchange.

Cómo protegerte de las consecuencias del hackeo de un exchange

Qué ha pasado: el 2 de noviembre de 2026, Mercado Bitcoin confirmó un ciberataque y detuvo todos los depósitos y retiros. Según Cointelegraph, salieron de las carteras del exchange más de 46 millones de dólares, de los que unos 6,2 millones están congelados (a última hora de la tarde del lunes). El exchange afirma que los clientes no han sufrido daños.

¿Te afecta? Están afectados directamente los clientes con saldo en Mercado Bitcoin, cuyos retiros quedan en suspenso hasta que se habiliten. Si no tienes cuenta allí, la suspensión no te afecta. Aún no se sabe si se han visto comprometidos datos o direcciones de depósito de los clientes; hasta que el exchange lo aclare, cualquier mensaje en su nombre debe considerarse sospechoso.

1. Lee solo los canales oficiales: sigue el estado y la reapertura de los retiros en la web y en las cuentas verificadas del exchange, a las que accedes tú mismo, nunca a través de enlaces reenviados.
2. Cuenta con phishing en nombre del exchange: ignora correos, SMS o mensajes de chat sobre reembolsos o verificaciones de cuenta; ningún exchange te pide la contraseña ni la frase de recuperación.
3. Ningún depósito nuevo: mientras no se aclare la situación de las direcciones de depósito, no envíes criptoactivos a una dirección de depósito antigua de un exchange afectado.
4. Separa lo que negocias de lo que guardas a largo plazo: en el exchange deja solo lo que quieras negociar en las próximas semanas; el resto pásalo, cuando se reanuden los retiros, a una cartera propia cuyas claves solo tengas tú.
5. Comprueba la licencia y las reservas: en cada exchange que uses, verifica la autorización MiCA en el registro de la ESMA y si publica una prueba de reservas verificable.

Nuestra guía cómo guardar criptomonedas de forma segura explica los fundamentos de la custodia segura, y la comparativa de carteras hardware repasa los dispositivos adecuados.

Hot wallet y cold wallet: por qué los exchanges mantienen fondos de clientes en línea

Todo exchange se enfrenta al mismo dilema. Los retiros deben procesarse en minutos, así que parte de los fondos tiene que estar en hot wallets. La mayor parte debe estar protegida frente a ataques, así que se guarda en una cold wallet. Una cold wallet es una cartera cuyas claves se custodian en dispositivos sin conexión a internet, a menudo repartidas entre varias personas y ubicaciones. Las transferencias desde ella requieren varias autorizaciones y tardan, en consecuencia, más.

La mayoría de los exchanges no detalla cómo reparte sus fondos. Por eso, un ataque contra las hot wallets suele afectar solo a una parte de los fondos de los clientes, pero, como muestran los casos de Binance y Mercado Bitcoin, puede alcanzar aun así decenas de millones o incluso miles de millones de dólares. Lo decisivo para los clientes es entonces si el exchange tiene capital propio o reservas suficientes para cubrir el agujero.

Como inversor particular no tienes influencia sobre ese reparto. Lo que sí puedes decidir es cuánto de tu patrimonio está en un exchange. Una cartera hardware guarda las claves en un dispositivo propio; una cartera de software, en tu móvil o tu ordenador. En ambos casos, el acceso ya no depende de que un exchange esté habilitando retiros.

Licencia MiCA en la UE: cómo reconocer un exchange cripto regulado

En la UE, el Reglamento relativo a los mercados de criptoactivos, MiCA, establece las obligaciones que deben cumplir los proveedores de servicios de criptoactivos. Entre ellas figuran normas sobre la separación de los fondos de los clientes y el patrimonio propio, sobre la custodia y sobre la gestión de incidentes de seguridad. Un exchange que atiende a clientes en un país de la UE necesita autorización como proveedor de servicios de criptoactivos. Si un proveedor la tiene lo muestra el registro público de la Autoridad Europea de Valores y Mercados, la ESMA.

Una licencia no impide un hackeo. Sí garantiza que un supervisor vigile cómo se separan y custodian los fondos de los clientes y que haya un interlocutor si algo sale mal. Qué plataformas están autorizadas y en qué se diferencian en comisiones y custodia lo muestra nuestro resumen de exchanges cripto regulados.

Mercado Bitcoin se dirige al mercado brasileño y está sujeto a la supervisión de ese país. Cómo gestionará el incidente, si confirmará una cifra de daños y cuándo volverán a ser posibles los retiros seguía sin saberse al cierre de este artículo.

Hackeo de Mercado Bitcoin: en el exchange, solo lo que negocias

En resumen, el caso es por ahora un problema de los clientes brasileños. Para todos los demás es el segundo recordatorio en pocos días de cómo debería ser el reparto entre exchange y cartera:

1. Elige el exchange: opera en una plataforma con licencia MiCA y prueba de reservas verificable; la comparación la encuentras en la comparativa de exchanges cripto regulados.
2. Saca lo que guardas a largo plazo: lo que quieras mantener más tiempo debe estar en un dispositivo propio; cuál te conviene lo muestra la comparativa de carteras hardware.
3. Gestiona importes pequeños en el móvil: para cantidades que mueves a menudo basta una buena cartera en app; la comparativa de carteras de software compara funciones de seguridad y comisiones.

(2 de noviembre de 2026. Este artículo no constituye asesoramiento de inversión. Los precios y las tarifas cambian; comprueba las condiciones con el proveedor antes de comprar.)