Gli acquisti di Bitcoin sono stati sospesi a seguito di una violazione dei dati presso il broker israeliano di criptovalute Bits of Gold, con il gruppo carburanti e distribuzione al dettaglio Paz che ha temporaneamente bloccato l'opzione di acquisto di Bitcoin tramite la propria app Yellow mentre prosegue l'indagine sull'incidente di sicurezza.

Perché gli acquisti di Bitcoin sono stati sospesi

Bits of Gold ha dichiarato di aver rilevato un accesso anomalo al proprio sistema di analisi dei dati e di aver disconnesso il sistema interessato dalle relative fonti dati come parte della risposta a quello che l'azienda ha descritto come un incidente informatico su larga scala, secondo il proprio aggiornamento sull'incidente.

In risposta, Paz ha bloccato l'opzione di acquisto di Bitcoin tramite l'app Yellow fino alla conclusione delle indagini, come riportato da CTech. Paz ha dichiarato che non esiste un'interfaccia diretta tra le app Yellow e Bits of Gold.

La collaborazione conferisce all'incidente una portata sul retail più ampia di quanto avrebbe avuto un'interruzione limitata al solo broker: Paz è uno dei maggiori rivenditori israeliani di carburanti e negozi di prossimità, e la sua app Yellow unisce servizi fedeltà e di pagamento all'opzione di acquisto di Bitcoin, portando l'accesso alle criptovalute davanti ai consumatori mainstream. Bits of Gold, fondata nel 2013, è tra i broker di criptovalute israeliani in attività da più tempo e serve la base di clienti che ha reso significativa la scala dell'esposizione.

La sospensione è una misura operativa cautelativa legata direttamente alla risposta alla violazione, e non una decisione guidata dal mercato. L'attività di acquisto è stata sospesa affinché le piattaforme potessero contenere l'incidente prima di ripristinare l'accesso.

Cosa significa la violazione per gli utenti

Per i clienti, l'effetto immediato è che gli acquisti di Bitcoin pianificati o in sospeso tramite Yellow non possono essere completati fino alla revoca del blocco. L'interruzione riguarda l'accesso all'acquisto, non le posizioni già detenute.

Bits of Gold ha dichiarato che password, codici di verifica, chiavi private, foto dei documenti d'identità, dati completi delle carte di credito, codici CVV, fondi dei clienti, conti, portafogli e asset digitali non sono stati esposti nell'incidente. L'azienda ha dichiarato che gli asset digitali e i fondi non erano coinvolti.

Tuttavia, Bits of Gold ha dichiarato che nomi, indirizzi IP, email, numeri di telefono, dati dei conti bancari, numeri di identità israeliani e alcuni indirizzi pubblici di portafoglio potrebbero essere stati esposti. Questa differenza è rilevante perché gli identificativi personali di questo tipo — nomi, dati di contatto e numeri di identità nazionali — sono la materia prima per tentativi di phishing e di furto d'identità, motivo per cui le preoccupazioni sulla sicurezza degli account e dell'identità permangono anche se i fondi appaiono al sicuro. La portata dell'esposizione rimane una questione centrale, poiché le segnalazioni indicano che la violazione potrebbe aver coinvolto un'ampia base di clienti.

Le segnalazioni esterne quantificano l'incidente in circa 200.000 clienti interessati, secondo CoinDesk, anche se l'avviso pubblico di Bits of Gold non comunica un totale confermato di utenti colpiti. Quella cifra resta un'attribuzione di fonti esterne e non una conferma dell'azienda.

La distinzione è importante: l'interruzione delle transazioni è temporanea e reversibile, mentre la potenziale esposizione dei dati personali è una questione di fiducia di più lunga durata che sopravvive al blocco stesso degli acquisti. Il blocco arriva inoltre mentre Bitcoin scambia vicino ai livelli che hanno riacceso il dibattito su un sell-off intorno ai 65.000 dollari.

Cosa deve accadere prima che gli acquisti riprendano

Le segnalazioni hanno collegato l'incidente a una criticità grave nel software di analisi dei dati Metabase, nello specifico CVE-2026-72898, anche se l'avviso ai clienti di Bits of Gold non menziona Metabase né il CVE. Tale attribuzione deriva da report diretti e non da una conferma dell'azienda.

Il National Vulnerability Database classifica CVE-2026-72898 alla massima gravità CNA di 10.0 CRITICAL, descrivendo una vulnerabilità che consente a un attaccante remoto non autenticato di iniettare SQL arbitrario tramite l'endpoint di reimpostazione della password. Metabase è una piattaforma di analisi open source ampiamente diffusa e utilizzata ben oltre il settore delle criptovalute, quindi una vulnerabilità di gravità massima di questo tipo era rilevante per qualsiasi organizzazione con un'istanza non aggiornata, e non solo per le piattaforme crypto.

Metabase ha dichiarato di aver confermato lo sfruttamento attivo della vulnerabilità, di aver bloccato gli endpoint degli attacchi e di aver pubblicato le versioni minime sicure — 0.58.24, 0.59.21, 0.60.17, 0.61.11, 0.62.9 e 0.63.5 — nel proprio aggiornamento sulla sicurezza. L'aggiornamento a quelle versioni è il passo di messa in sicurezza che costituisce la base di qualsiasi ripresa sicura del servizio.

Bits of Gold ha dichiarato di aver informato le autorità competenti, che CTech ha identificato nella Capital Market Authority israeliana e nella National Cyber Directorate. Bits of Gold è stata la prima azienda del mercato israeliano a ricevere una licenza della Capital Market Authority per la fornitura di servizi finanziari in asset digitali, e i fornitori autorizzati nel paese operano sotto la supervisione della Capital Market Authority, collocando l'incidente all'interno di un processo di revisione normativa consolidato anziché puramente interno.

Prima che gli acquisti riprendano, gli utenti attenderanno aggiornamenti chiari sullo stato che confermino che il sistema interessato è stato messo in sicurezza, che la vulnerabilità è stata corretta e che l'indagine con i regolatori si è conclusa. Non è stato fissato alcun termine pubblico per il ripristino degli acquisti di Bitcoin tramite Yellow.

L'episodio è la terza esposizione di dati nel settore delle criptovalute divulgata in circa una settimana, dopo gli incidenti che hanno coinvolto i fornitori SafePal e Trezor, secondo il reportaggio di CoinDesk. Questa concentrazione ha mantenuto la postura di sicurezza delle piattaforme crypto rivolte ai consumatori sotto un nuovo scrutinio.