Mercado Bitcoin reabre hoy en modo consulta: saldo visible, retiros cerrados

Mercado Bitcoin, el mayor exchange de criptomonedas de Brasil, abre este lunes 9 de noviembre una parte de su plataforma tras siete días de apagón total. Lo que vuelve es la consulta: el sitio mostrará saldos, patrimonio e inversiones, con detalle por categoría y por activo. Lo que no vuelve es el dinero en movimiento. Retiros, depósitos y negociación siguen cerrados.

“Por seguridad, la plataforma sigue pausada: el lunes 9 de noviembre el acceso vuelve de forma gradual por el sitio, para consulta de saldos, patrimonio e inversiones”, dice el comunicado oficial del incidente de la compañía. “Las negociaciones y movimientos como retiros y transferencias todavía no estarán disponibles.”

A las 04:40 UTC del 9 de noviembre, el panel de estado del exchange seguía marcando “en mantenimiento” en sus cinco servicios —sitio, registro, inicio de sesión, aplicación móvil y API de negociación— y no registraba avisos en los últimos siete días. La reapertura estaba anunciada; a esa hora, no consumada.

La distinción importa para los clientes. El exchange, que ofrece más de 330 activos y opera bajo la Ley brasileña 14.478/2022 y las resoluciones 520 y 521 del Banco Central —condiciones de custodia y seguridad que repasamos en nuestra reseña de Mercado Bitcoin—, no devuelve hoy la capacidad de mover dinero: devuelve la capacidad de mirar. Y el número que cada usuario verá tiene fecha: la del 2 de noviembre.

Tres etapas, y solo la primera empieza hoy

El plan de retomada publicado por la empresa tiene tres tramos con distinto nivel de compromiso. Solo el primero tiene fecha firme, y es el más limitado de los tres.

La etapa 2 llegará, según el texto, “la próxima semana”, lo que sitúa el primer movimiento de dinero real —un Pix— no antes del 16 de noviembre. Es decir: catorce días entre el apagón y la posibilidad de sacar fondos por la vía más básica. Retirar criptoactivos a una billetera propia aparece recién en la tercera etapa, dentro del paquete de “transferencias cripto”, y esa etapa no tiene calendario.

La empresa la describe con la fórmula “em breve”, la misma que usó el 4 de noviembre cuando anunció que la retomada empezaría el 9. Para un usuario que necesita recuperar sus monedas, la información relevante no es la fecha de la consulta sino la de la salida de activos, y esa fecha no existe todavía en el comunicado.

Los 16 millones bloqueados y una curva que se aplana

El incidente se identificó y se contuvo en la madrugada del 2 de noviembre. Desde entonces, la empresa publica un marcador que sí se puede seguir día a día: el monto de activos bloqueados con ayuda de terceros. La secuencia está en el propio comunicado, con hora.

El 2 de noviembre a las 20:09 anunció 11 millones de dólares bloqueados. El 4 de noviembre, al fijar la fecha de reapertura, elevó la cifra a 15 millones. Hoy el documento habla de “más de 16 millones”, y menciona como contrapartes a Tether, Circle, BRL1, Paxos, Stellar y Chainalysis.

La aritmética de esos tres datos describe una meseta. Entre el 2 y el 4 de noviembre el monto bloqueado creció un 36,4%: cuatro millones en menos de dos días. Entre el 4 y el 9 creció un 6,7%: un millón en cinco días, apenas una cuarta parte de lo que se había sumado en el primer tramo. Cuanto más tiempo pasa, menos activos nuevos se congelan, que es exactamente lo que se espera cuando los fondos drenados ya se movieron, se dividieron o se convirtieron.

El comunicado no dice cuánto salió de la plataforma. La estimación pública más citada viene de la firma de seguridad Hypernative, que el 2 de noviembre reportó salidas superiores a 40 millones de dólares repartidas en al menos diez cadenas, y las describió como “transferencias simples, no un exploit de contrato inteligente”, sin poder precisar cómo el atacante obtuvo acceso de firma. Si se toma ese umbral como referencia, los 16 millones bloqueados cubren como máximo el 40% de lo sustraído: quedan al menos 24 millones que la empresa tendrá que absorber con recursos propios, la fórmula que ella misma eligió al prometer que ningún cliente perdería activos.

Tu saldo será una fotografía del 2 de noviembre

La primera pantalla que verán los clientes no es un estado de cuenta actualizado, sino una posición congelada. “El saldo mostrado corresponde a la posición de tu cuenta el 2 de noviembre, antes del incidente de seguridad”, advierte el documento, y agrega que la actualización ocurrirá “conforme al cronograma de liberación de la plataforma, junto con la reapertura de nuestros mercados”.

Ese detalle tiene consecuencias prácticas. Bitcoin cotiza cerca de 75.000 dólares y Ethereum ronda los 2.140, niveles distintos a los del cierre del 1 de noviembre; cualquier valoración en reales que el usuario lea en pantalla no refleja lo que el mercado hizo durante la semana en que la plataforma estuvo caída. La cantidad de cada activo es la del 2 de noviembre; el precio que se le asigne, cuando los mercados vuelvan, será otro.

El tratamiento no es uniforme. Los productos de Renta Fija Digital y de Renta Variable Digital no fueron alcanzados por el incidente y siguen mostrando valores actualizados: en los activos atados a un índice se exhibe el Precio Unitario vigente, y en los que no tienen índice se mantiene el valor del 2 de noviembre. Los pagos, amortizaciones y vencimientos que los emisores hicieron durante el apagón están depositados en cuentas gestionadas por el exchange y se acreditarán en reales cuando se liberen los movimientos.

Para quien usaba Mercado Bitcoin como cuenta corriente en reales, la lectura es más simple: el saldo existe, pero no es líquido. La propia empresa insiste en un punto que conviene comprobar antes de dar cualquier paso: las actualizaciones solo se publican en la aplicación, el sitio y los perfiles oficiales. No pide contraseñas fuera de la plataforma ni envía enlaces para “liberar saldo”.

CriptoCrédito, el staking de ETH y las órdenes que dejaron de existir

El tramo más técnico del comunicado es el que menos titulares produjo y el que más afecta la vida financiera de un cliente con productos activos. Tres cambios merecen atención.

Primero, los préstamos. “Si tienes cuotas o vencimientos de CriptoCrédito en noviembre (…) trasladamos automáticamente la fecha de pago al 1 de diciembre de 2026, sin intereses adicionales y sin ningún costo extra. Durante todo el mes de noviembre no habrá llamada de margen sobre tus garantías”, dice el comunicado. Son 29 días de gracia desde el apagón, sin trámite: el cliente no firma nada ni debe contactar al soporte. Desde el 1 de diciembre vuelven las reglas del contrato, con las garantías intactas y sin liquidaciones forzadas en el intervalo.

Segundo, el rendimiento. Los saldos en staking y en renta pasiva en dólares digitales siguieron generando intereses durante la interrupción, pero con una excepción explícita: “La única excepción fue Ethereum (ETH): durante el incidente priorizamos la seguridad máxima de tu patrimonio y descontinuamos temporalmente el producto de staking para protegerlo (por lo tanto, sin rendimiento en el periodo de interrupción).” Un poseedor de ETH, por tanto, acumuló cero durante siete días y no tiene fecha de reactivación del producto.

Tercero, las órdenes. “Las órdenes limitadas que estaban abiertas cuando la plataforma salió del aire, el 2 de noviembre, fueron canceladas.” La justificación que da la empresa es razonable: los precios se movieron durante la semana y una orden antigua podría ejecutarse en condiciones muy distintas a las que el usuario fijó. La consecuencia, sin embargo, es que ninguna estrategia de venta o compra programada sobrevivió al apagón; todas deben reenviarse cuando vuelva la negociación, y eso ocurre en la etapa 3, sin fecha.

En el mismo paquete, el exchange aclara que la Renta Fija Digital no fue tocada y que sus posiciones se actualizaron con normalidad durante todo el periodo, con los pagos de emisores retenidos en cuentas propias hasta que se liberen los movimientos. Es la parte del balance que un cliente puede revisar hoy con menos incertidumbre.

Revalidar la cuenta y un Pix con nombre y CPF

La etapa 2 introduce dos controles que no existían antes del incidente y que anticipan cómo será operar en la plataforma durante las próximas semanas. El primero es la revalidación cadastral: todos los clientes deberán confirmar datos y registrar contraseñas nuevas antes de volver a mover saldo. El proceso se hará “exclusivamente en la aplicación de Mercado Bitcoin”, según el comunicado, y la empresa avisará cuándo estará disponible.

El segundo es la restricción de destino en Pix: “los retiros por Pix solo podrán hacerse a cuentas a tu nombre y CPF. Una medida temporal de seguridad que controla el destino de tus recursos.” Los depósitos, en cambio, podrán llegar desde cuentas de cualquier titularidad. La asimetría es deliberada: entrar dinero es fácil, sacarlo exige que la cuenta destino sea del mismo titular, lo que reduce el margen de un atacante que hubiera comprometido credenciales y quisiera desviar fondos a terceros.

Para un cliente esto significa que la primera extracción, cuando llegue, no será instantánea ni universal: quien tenga una cuenta bancaria a nombre de un familiar, una empresa o un tercero no podrá usar esa vía. La empresa no ha dicho cuánto durará la medida ni qué documentos pedirá en la revalidación.

Por qué “sin pérdidas” no equivale a “sin riesgo”

La promesa central de Mercado Bitcoin es explícita: “No tendrás ninguna pérdida de activos.” La empresa sostiene que los registros de saldos se preservaron y que está reponiendo con recursos propios los activos involucrados. Es una promesa respaldada por su balance, no por un seguro.

Ahí está el matiz que conviene entender. Los criptoactivos custodiados en un exchange brasileño no cuentan con la cobertura del Fondo Garantidor de Créditos ni de ningún fondo equivalente, según la propia información pública de la plataforma. Si la reposición fallara, el cliente sería acreedor de la empresa, no beneficiario de una póliza. La solidez de la promesa depende, por tanto, de la capacidad financiera del exchange y de su voluntad de cumplirla, dos cosas que ningún documento público de esta semana cuantifica.

Tampoco se conoce el mecanismo del ataque. Hypernative describió transferencias firmadas como si provinieran de las billeteras de origen, lo que apunta a un compromiso de llaves o de la infraestructura de firma, no a una vulnerabilidad de contrato inteligente. Mercado Bitcoin notificó a las autoridades y dice que no comentará detalles para preservar la investigación; no ha publicado una auditoría independiente ni el monto total drenado. La diferencia entre “no hubo pérdida para clientes” y “no hubo pérdida” es la que separa el daño al patrimonio del usuario del daño al patrimonio de la empresa.

El contexto del sector ayuda a calibrar la escala. El apagón de Mercado Bitcoin llegó días después del hackeo de 6.300 millones de dólares a Binance y en un año que ya incluía la brecha de 351,6 millones de dólares que Bitget confirmó en su hot wallet en septiembre. En ese mapa, un exchange que congela 16 millones de un evento que la firma de seguridad Hypernative estima por encima de 40 millones y que se compromete a reponer con recursos propios está aplicando el manual de contención que el mercado aprendió a exigir: bloquear, rastrear, compensar y reabrir por partes.

Las señales de los próximos siete días

La primera prueba de credibilidad no es la pantalla de saldos, que ya está anunciada, sino el calendario de la etapa 2. Si el Pix aparece el 16 de noviembre como máximo, la retomada cumplió su primera promesa verificable. Si se corre otra semana, el patrón de “em breve” se repetirá y la fecha del 9 de noviembre quedará como un hito de imagen más que de operación.

La segunda señal es la revalidación. Una base de clientes obligada a cambiar contraseñas y confirmar datos en una app es, en la práctica, la auditoría de identidad más grande que el exchange haya hecho; cuántos usuarios completan el proceso y en cuánto tiempo dirá mucho sobre la calidad de los registros que la empresa dice haber preservado.

La tercera es el staking de ETH: si el producto vuelve sin cambios, la interrupción fue operativa; si vuelve con condiciones nuevas, la empresa estará reconociendo un rediseño de riesgo. La cuarta es la más incómoda y la única que no depende de la empresa: que el Banco Central de Brasil o el regulador de valores se pronuncie sobre el incidente. Hasta ahora, la única voz oficial es la del exchange.

Para el cliente con fondos dentro, el cálculo práctico es simple. Hoy puede mirar, no mover. La próxima semana, si el calendario se cumple, podrá sacar reales por Pix a una cuenta propia. Las criptomonedas, que son la razón por la que muchos abrieron la cuenta, no tienen fecha: dependen de la etapa 3, la única sin reloj.

Preguntas frecuentes

Este artículo se basa en el comunicado oficial de Mercado Bitcoin, en su panel de estado y en la alerta pública de Hypernative. Las cotizaciones de mercado citadas corresponden a la sesión del 9 de noviembre y no forman parte de las comunicaciones de la empresa.