Los 106 BTC robados a Mercado Bitcoin siguen quietos en la dirección que publicó el exchange
Se llevó el atacante de Mercado Bitcoin 106,07 BTC en la madrugada del 2 de noviembre y no ha gastado ni uno. Sus stablecoins quedaron en buena parte congeladas y sus ETH cambian de cartera, pero el bitcoin descansa en la misma dirección que señaló el propio exchange.
Sigue intacto el bitcoin robado a Mercado Bitcoin. La dirección que el exchange brasileño publicó como destino de los fondos, 19qGpsHv, recibió 106,07 BTC en siete transacciones y no tenía una sola salida gastada en la lectura de nuestro nodo del 3 de noviembre, en el bloque 974.431 [2][8]. Al precio de ese momento, unos 8,22 millones de $ [8].
Mercado Bitcoin, el mayor exchange de Brasil según Chainalysis [5], confirmó el ataque el mismo 2 de noviembre. «Identificamos y contuvimos con rapidez un incidente de seguridad en uno de nuestros sistemas», escribió en X antes de suspender depósitos y retiradas [1]. Esa noche cifró los activos implicados en unos 38 millones de $, con 11 millones bloqueados [3]. El 3 de noviembre rebajó la primera cifra a 36,3 millones y subió la segunda a 12,9 millones, y repitió que ningún cliente perderá sus activos [4].
Las firmas de análisis cuentan algo más. Chainalysis habla de unos 49 millones de $ sustraídos en 17 cadenas y de cerca de 10 millones congelados con su ayuda [5]. Bitquery suma 48,6 millones en diez cadenas con pérdidas del exchange y 11,4 millones congelados por los emisores de stablecoins [7]. Onchain Lens, por su parte, atribuyó al atacante 3.680 ETH, 106 BTC y 8 millones de $ en stablecoins repartidos en 46 direcciones, según recoge TokenPost [10].
Un solo pago de 104,43 BTC
Una cartera con mucho trasiego detrás. bc1q6gd5, activa desde el bloque 958.912, en julio de 2026, acumula 7.594 transacciones y 36.465 BTC recibidos, quedó a cero con ese pago y no ha vuelto a registrar ningún movimiento [8]. La otra, bc1qqxu9, recibía con regularidad importes de algo más de 2 BTC y los reenviaba a esa misma cartera, el comportamiento típico de una dirección de depósito [8].
El resto fue calderilla. Tres bloques antes, otra transacción juntó 86 entradas de 54 direcciones distintas y mandó 1,27 BTC al atacante [8]. Bitquery cuenta 53 direcciones de depósito de clientes vaciadas en la red de bitcoin [7]. En el bloque 974.216 llegaron además 0,37 BTC desde una dirección intermedia, 1FGkTXZN, que entre los bloques 974.198 y 974.200 había recogido monedas de diez direcciones antiguas de formato heredado [8]. Encaja con las direcciones antiguas del exchange que, según Bitquery, se vaciaron en la noche del domingo, hora de Brasil [7].
106,07 BTC recibidos en siete transacciones y 0 BTC gastados en el bloque 974.431 [8].
Las comisiones dejan otra pista. El pago de 104,43 BTC abonó 2.875 satoshis, poco más de 1 sat/vB, mientras que el barrido de las 54 direcciones pagó 335.100 satoshis, unos 50 sat/vB [8]. Bitquery señaló que el pago grande se parece a los pagos normales del exchange y que los barridos de depósitos usaron otro software con comisiones mucho más altas [7]. Algo que, según esa firma, encaja con un acceso al sistema de pagos y a las claves de depósito, aunque la cadena por sí sola no permite probarlo [7].
Nada que congelar
Ese bitcoin no tiene quien lo bloquee. Las congelaciones de este caso son casi todas de stablecoins, con Tether, Circle y Paxos al frente [3][7]. De hecho, Chainalysis explica que las primeras horas son clave para frenar los activos de emisión centralizada antes de que el atacante los pase a otros más difíciles de interrumpir, como BTC y ETH [5]. Los 8,22 millones de $ en bitcoin equivalen a cerca del 23 % de los 36,3 millones que el exchange da como afectados, aunque las dos cifras usan precios de momentos distintos [4][8].
En Ethereum, eso sí, el atacante no se ha quedado quieto. Bitquery describe cómo repartió el dinero en diez carteras nuevas y después reunió 3.649 ETH en otras dos recién creadas [7]. En nuestra lectura del bloque 26.336.501 de Ethereum, esas dos carteras guardaban 2.979 y 670 ETH sin haber enviado una sola transacción [9]. La dirección que Bitquery asocia a los cobros del servicio de intercambio Bridgers sumaba ya 760,8 ETH, frente a los 211 ETH que contaba esa firma en su lectura de la mañana del 3 de noviembre [7][9].
Como Binance, a otra escala
El patrón recuerda al del hackeo a Binance del 29 de octubre, que Arkham sitúa en 6.360 millones de $ [6]. Allí el atacante se llevó 18.270,2 BTC, repartidos en 19 salidas que nuestro nodo seguía viendo sin gastar en el mismo bloque 974.431 [8], tal y como contamos en la pieza sobre el dinero congelado de Binance. Unas 172 veces más bitcoin que en Mercado Bitcoin y el mismo resultado en cadena, ni una moneda movida [8].
La diferencia está en el resto del botín. El atacante de Binance tardó tres días en empezar a pasar parte de su SOL a bitcoin por Relay, como recogimos en la pieza sobre esos intercambios. El de Mercado Bitcoin, en cambio, ya cambiaba SOL y TRX por ETH a través de Mayan y Bridgers en los dos primeros días, según Bitquery [7], y aun así no ha tocado el bitcoin.
Está por ver cuánto aguantarán quietos esos 106,07 BTC. Mercado Bitcoin asegura que trabaja con protocolos y exchanges de todo el mundo para identificar y congelar fondos ligados al ataque [4]. Si el bitcoin sale de 19qGpsHv, el primer salto quedará a la vista de cualquiera que mire la cadena.
Cómo pesan estos robos en los flujos de los exchanges lo seguimos en nuestra sección de mercado.
Fuentes
Tipo de fuente entre corchetes. Horas en UTC. Consultadas el 3 de noviembre de 2026.
- Mercado Bitcoin, comunicado oficial en X, 12:56 UTC del 2 de noviembre de 2026. Incidente contenido, depósitos y retiradas suspendidos. Original en portugués, traducción propia. (Primaria, empresa)
- Mercado Bitcoin, actualización en X con las direcciones de destino, 14:24 UTC del 2 de noviembre de 2026. Incluye la dirección de bitcoin 19qGpsHvzh1t6pVi526XNNkh6hW6prDZp. (Primaria, empresa)
- Mercado Bitcoin, actualización en X y su continuación, 23:17 UTC del 2 de noviembre de 2026. Unos 38 millones de $ implicados y 11 millones bloqueados con Tether, Circle, Paxos, BRL1 y Chainalysis. (Primaria, empresa)
- Mercado Bitcoin, actualización en X y hilo sobre el rastreo, 15:17 y 16:01 UTC del 3 de noviembre de 2026. 36,3 millones de $ afectados y 12,9 millones bloqueados. (Primaria, empresa)
- Chainalysis, Disrupting the Mercado Bitcoin Attack: How Chainalysis Led the Freeze of Nearly $10M in Stolen Funds, 2 de noviembre de 2026. (Secundaria, analítica)
- Arkham, Mercado Bitcoin Hack: Trace the $46M Stolen On-Chain, consultado el 3 de noviembre de 2026. (Secundaria, analítica)
- Bitquery, Mercado Bitcoin Hack: $48.6M Taken on 10 Blockchains, cifras verificadas el 3 de noviembre de 2026, lectura de Ethereum en el bloque 26.333.183. (Secundaria, analítica)
- Lectura propia con nuestro nodo de bitcoin (historial y saldo de la dirección del atacante y estado de sus siete salidas y de las 19 salidas del robo a Binance) en el bloque 974.431, hacia las 19:50 UTC del 3 de noviembre de 2026, contrastada con la API pública de mempool.space para las direcciones de origen. Precio de 77.516 $ según mempool.space. (Primaria, cadena)
- Lectura propia de Ethereum con un nodo RPC público (ethereum-rpc.publicnode.com) de las direcciones 0xe485…2478, 0x59a9…731e, 0x071f…9270 y 0x4d5f…2c9d, bloque 26.336.501, 3 de noviembre de 2026. (Primaria, cadena)
- TokenPost, Onchain Lens Says Mercado Bitcoin Hacker Holds $46.5 Million, 2 de noviembre de 2026. (Secundaria, prensa)
Más en Precio y mercado
Última actualización: 3 de noviembre de 2026