Nubank y Mercado Pago suspenden operaciones con criptomonedas en Brasil por fallos externos

Nubank, la fintech brasileña con más de 120 millones de clientes, detuvo temporalmente los retiros y depósitos de criptomonedas en Brasil debido a un problema con un proveedor externo. La empresa aseguró que los activos y la información de los usuarios siguen protegidos y que el fallo no está relacionado con su infraestructura interna. La medida afecta solo al mercado brasileño, mientras que en otros países de América Latina las operaciones con criptomonedas continúan sin interrupciones.

El incidente se produce en un contexto de crecientes preocupaciones sobre la seguridad en el sector de criptomonedas. Pocos días antes, Binance sufrió un ataque informático que le costó 6.300 millones de dólares, y Mercado Bitcoin también reportó pérdidas por 40 millones de dólares tras otro ataque.

Mercado Pago, la plataforma controlada por Mercado Libre, también reportó fallas en las transferencias de activos digitales. La empresa señaló que detectó inestabilidad en las operaciones debido a un incidente en una entidad que presta servicios de monitoreo de riesgos y prevención de lavado de dinero. Como medida de precaución, Mercado Pago bloqueó algunas transferencias hacia billeteras externas, y los depósitos entrantes pueden enfrentar demoras antes de completarse.

Según las fuentes, no se ha confirmado si los incidentes de Nubank y Mercado Pago están relacionados entre sí ni si involucran al mismo proveedor externo. Por ahora, no se ha anunciado una fecha para el restablecimiento del servicio en ninguno de los casos.

El robo a Binance se originó en una falsa oferta de trabajo que permitió instalar código malicioso en los sistemas internos de la empresa. Los atacantes usaron las credenciales obtenidas para acceder a un servicio interno que autoriza las operaciones de billeteras digitales y movieron fondos mediante un mecanismo de autorización de Ethereum llamado EIP-7702, sin seguir el procedimiento habitual de retiros.

Binance logró congelar o interceptar cerca de 2.850 millones de dólares, y repuso el 98% de los activos afectados al 31 de octubre. La empresa atribuyó el incidente a Corea del Norte, según información del FBI, aunque aclaró que la investigación continúa.