Actualizado el 7 de noviembre de 2026. Nubank y Mercado Pago restringieron el viernes 6 de noviembre varias transferencias de criptomonedas en Brasil por incidencias atribuidas a proveedores externos. Las dos empresas comunicaron que las operaciones de compraventa seguían disponibles, pero los usuarios podían encontrar bloqueos en las retiradas, transferencias a carteras externas o retrasos al recibir depósitos. No hay confirmación pública de un robo de fondos en estos incidentes.
Qué ocurrió en Nubank y Mercado Pago
Nubank explicó en un comunicado difundido el 6 de noviembre que había suspendido temporalmente los depósitos y las retiradas de criptoactivos por una inestabilidad en un proveedor externo de datos. La entidad aseguró que la incidencia no se originó en su propia infraestructura y que los activos y la información de sus clientes permanecían protegidos. También indicó que el resto de sus productos cripto continuaban funcionando y que restablecería los movimientos afectados cuando se normalizase el servicio del proveedor.
Mercado Pago describió un problema diferente en su formulación: un incidente en un proveedor encargado del seguimiento de riesgos y la prevención del blanqueo de capitales. Como medida preventiva, bloqueó parte de las transferencias hacia carteras externas. Advirtió, además, de posibles demoras en la acreditación de depósitos entrantes. Según la empresa, las operaciones de compra y venta de criptomonedas no se interrumpieron.
Las comunicaciones de ambas entidades fueron recogidas por Reuters y por medios brasileños como Veja. Folha de S.Paulo también publicó detalles sobre las notificaciones a los usuarios. Hasta la información disponible para esta edición, ninguna de las dos compañías había identificado públicamente al proveedor responsable ni confirmado que ambas incidencias tuviesen una causa común.
Por qué una herramienta externa puede detener una transferencia
Una plataforma que permite comprar criptomonedas no necesariamente gestiona por sí sola todos los pasos para enviarlas a una dirección blockchain. Puede depender de proveedores distintos para verificar operaciones, evaluar riesgos, cumplir controles contra el blanqueo, custodiar activos o transmitir instrucciones. Si falla una pieza crítica, la entidad puede suspender temporalmente una función concreta aunque otras continúen disponibles.
Esta distinción importa: una transferencia bloqueada no equivale automáticamente a una pérdida de criptomonedas. Tampoco permite concluir que exista un ciberataque. En este caso, las empresas atribuyeron las restricciones a incidencias de proveedores y afirmaron que los fondos estaban protegidos. Esa declaración procede de las propias entidades y no constituye una auditoría independiente.
Qué pueden hacer los usuarios afectados
Quien haya enviado criptomonedas durante la incidencia debería comprobar primero el estado de la operación en la aplicación y conservar el identificador de transacción, si existe. Una operación todavía pendiente dentro de la plataforma no es necesariamente una transacción ya emitida a la red. Si hay un identificador blockchain, puede consultarse en el explorador correspondiente para distinguir una demora interna de una transferencia confirmada.
Conviene evitar repetir un envío sin comprobar el estado del anterior, revisar únicamente los avisos oficiales de la entidad y desconfiar de mensajes que pidan claves privadas, frases de recuperación o pagos para desbloquear fondos. Ningún servicio legítimo necesita la frase semilla de una cartera para investigar una incidencia de soporte.
Qué significa para lectores en España
El episodio se produjo en Brasil y no demuestra que las operaciones de clientes españoles estuvieran afectadas. Su relevancia para España es tecnológica y de protección al consumidor: muestra que la disponibilidad de un servicio de criptoactivos depende también de proveedores especializados que no siempre son visibles para el usuario. Las obligaciones regulatorias y las condiciones concretas dependen de la entidad y del país donde se presta el servicio.
La situación tampoco debe confundirse con una sustracción de activos. MERALIX ya había explicado un caso de seguridad distinto en Mercado Bitcoin: allí el foco era la investigación de un incidente de seguridad, mientras que en Nubank y Mercado Pago la información publicada apunta a interrupciones operativas por proveedores externos.
Qué queda por aclarar
Siguen pendientes tres datos relevantes: qué proveedores concretos intervinieron, si los dos problemas están relacionados y cuándo se recuperará por completo cada función afectada. No se debe dar por restablecido el servicio sin un aviso posterior verificable de las compañías. Esta información describe los hechos comunicados el 6 de noviembre y no constituye asesoramiento financiero.
Redacción editorial MERALIX. Fuentes: comunicados de Nubank y Mercado Pago reproducidos por Reuters, Veja y Folha de S.Paulo; enlaces consultados el 7 de noviembre de 2026.
