Nubank interrumpió de manera temporal los depósitos y retiros de criptomonedas en Brasil por un problema atribuido a un proveedor externo. La medida afecta solo al mercado brasileño y llega en una semana marcada por incidentes de seguridad en el sector: el robo de 6.300 millones de dólares sufrido por Binance y un ataque que le costó 40 millones de dólares a Mercado Bitcoin.
La fintech, que reúne a unos 120 millones de clientes en el país, no reveló cuál es el socio comercial involucrado ni cuántos usuarios quedaron alcanzados por la suspensión. En un comunicado difundido el viernes, la empresa sostuvo que "todos los activos y la información siguen estando protegidos".
Qué dicen desde la empresa
Nubank aclaró que el inconveniente "no está relacionado con la infraestructura de la compañía y no pone en peligro la seguridad de los clientes". El resto de los productos vinculados a criptomonedas sigue operando con normalidad, según precisó la firma.
Las operaciones en los demás países de América Latina donde la fintech tiene presencia continúan sin reportes de fallas similares. La suspensión, por ahora, se limita a Brasil.
Mercado Pago también detectó problemas
La compañía controlada por Mercado Libre informó que registró inestabilidad en las transferencias de activos digitales. El origen, según la empresa, fue un incidente en una entidad que brinda servicios de monitoreo de riesgos y prevención de lavado de dinero.
Como precaución, Mercado Pago bloqueó algunas transferencias hacia billeteras externas. "Los depósitos entrantes también pueden enfrentar demoras antes de completarse", señaló la firma, que agregó que esos fondos se acreditarán de forma automática cuando el servicio vuelva a la normalidad.
Hasta el momento no hay confirmación de si las fallas de Nubank y Mercado Pago comparten origen ni si involucran al mismo proveedor.
El contexto: una racha de ataques
El episodio ocurre mientras la seguridad del sector cripto en la región queda bajo la lupa. Binance restablece de a poco los retiros de algunos activos tras el ataque que le costó 6.300 millones de dólares, ocurrido el 29 de octubre y detallado en un informe de la propia compañía publicado el 3 de noviembre.
El modus operandi combinó ingeniería social y credenciales robadas. En junio, un ingeniero de la firma descargó una instalación manipulada de Homebrew que expuso datos sobre sus permisos laborales. En septiembre, otro empleado recibió una falsa oferta de trabajo en una plataforma de búsqueda laboral: un supuesto reclutador lo convenció de bajar un archivo con código malicioso durante una entrevista virtual.
Con esas credenciales, los atacantes accedieron a un servicio interno que autoriza operaciones de billeteras digitales y, mediante un mecanismo de autorización de Ethereum llamado EIP-7702, movieron fondos sin seguir el procedimiento habitual de retiros. Binance logró congelar o interceptar cerca de 2.850 millones de dólares, repuso el 98% de los activos afectados al 31 de octubre y atribuyó el incidente a Corea del Norte, de acuerdo con información del FBI. La investigación, aclaró la empresa, sigue en curso.
