La società di analisi blockchain Chainalysis ha dichiarato di aver contribuito a bloccare quasi 10 milioni di dollari in criptovalute rubate a seguito di un attacco informatico a Mercado Bitcoin, il più grande exchange di criptovalute del Brasile. L'incidente, avvenuto nelle prime ore del 2 novembre, avrebbe coinvolto circa 49 milioni di dollari in asset digitali rubati.

Secondo la società, Chainalysis ha lavorato insieme a Mercado Bitcoin, alle forze dell'ordine e a numerosi operatori del settore delle criptovalute per tracciare i fondi rubati e identificare gli asset che potevano essere bloccati prima che diventassero fuori portata per le operazioni di recupero. L'operazione ha portato al congelamento di quasi 10 milioni di dollari — circa un quinto del totale rubato secondo le segnalazioni — evidenziando il ruolo dell'analisi blockchain e del coordinamento tra settori nella risposta ai furti di criptovalute.

Chainalysis ha dichiarato che gli asset rubati erano distribuiti su 17 reti blockchain, con Bitcoin ed Ethereum che rappresentavano le porzioni più grandi dei fondi scomparsi.

Risposta rapida dopo l'attacco

Mercado Bitcoin ha contattato Chainalysis poco dopo la scoperta dell'incidente di sicurezza, secondo la società. Alle 2:30 circa, ora US East del 2 novembre, un direttore dell'exchange brasiliano ha segnalato la violazione a uno specialista locale delle soluzioni di Chainalysis.

La società di analisi ha quindi contattato le forze dell'ordine entro circa 30 minuti e ha iniziato a condividere informazioni sugli indirizzi wallet potenzialmente congelabili con gli emittenti di stablecoin e altri partner del settore. La rapidità dell'intervento riflette la natura della risposta ai furti di criptovalute, in cui gli asset possono essere spostati tra wallet o convertiti in altri token in pochi minuti, riducendo la finestra temporale in cui i fondi rubati possono ancora essere intercettati.

Investigatori di tre continenti hanno partecipato a un'operazione di risposta digitale coordinata per tracciare i movimenti della criptovaluta rubata. Il loro lavoro si è concentrato sull'identificazione degli indirizzi wallet sospetti, sul tracciamento delle transazioni attraverso le reti blockchain, sull'etichettatura degli asset legati al furto e sull'individuazione delle opportunità per bloccare ulteriori trasferimenti.

L'operazione ha richiesto un coordinamento tra molteplici ecosistemi blockchain, poiché gli asset rubati erano distribuiti su 17 reti. Il tracciamento dei fondi attraverso reti diverse può complicare le operazioni di recupero, in particolare quando gli attaccanti spostano gli asset tra piattaforme o li convertono in altre valute digitali. Chainalysis ha dichiarato che i suoi investigatori hanno dato priorità all'identificazione degli asset intercettabili attraverso la cooperazione con società di criptovalute e istituzioni finanziarie.

Gli emittenti di stablecoin si attivano per bloccare i fondi

Per la mattina del 2 novembre, Chainalysis aveva contribuito a garantire circa 4 milioni di dollari in stablecoin rubate, secondo quanto riferito dalla società. Ulteriori indagini e coordinamenti con le forze dell'ordine e i partner del settore hanno portato ad altri congelamenti, coinvolgendo Paxos, Anchorage Digital, Ripple, Circle e Tether.

Chainalysis ha dichiarato che la collaborazione con queste organizzazioni ha contribuito a oltre 9 milioni di dollari in fondi congelati presso Tether. La cifra rappresenta stablecoin congelate, non il valore totale di Bitcoin ed Ethereum rubati durante l'incidente.

Read our blog on disrupting the Mercado Bitcoin attack for further details:
— Chainalysis (@chainalysis) November 3, 2026

Gli emittenti di stablecoin possono svolgere un ruolo significativo nelle indagini sulle criptovalute poiché alcuni sistemi centralizzati di stablecoin includono meccanismi per limitare le transazioni o congelare i token collegati ad attività illecite identificate. Tali interventi possono impedire che i fondi rubati vengano trasferiti o convertiti tramite altri servizi, creando potenzialmente opportunità per le forze dell'ordine e le piattaforme interessate di perseguire il recupero. Il congelamento delle criptovalute, tuttavia, non significa automaticamente che gli asset siano stati restituiti ai legittimi proprietari.

Le indagini proseguono sui fondi rimanenti

Chainalysis ha dichiarato di continuare a monitorare gli asset rubati e di indagare sui movimenti dei fondi non ancora congelati. La società ha inoltre sottolineato l'importanza di identificare ed etichettare gli indirizzi wallet collegati all'attacco.

Le transazioni blockchain sono registrate pubblicamente su molte reti, permettendo agli investigatori di seguire i movimenti degli asset digitali anche quando i fondi passano attraverso più indirizzi. La marcatura degli indirizzi sospetti può aiutare exchange di criptovalute, istituzioni finanziarie e altri fornitori di servizi a riconoscere potenziali asset rubati quando incontrano transazioni correlate. I risultati dell'indagine potrebbero quindi supportare ulteriori interventi se gli attaccanti tentano di spostare i fondi rimanenti attraverso servizi di criptovalute identificabili.

Perdite definitive e rimborsi ai clienti ancora poco chiari

Sebbene Chainalysis abbia segnalato il congelamento di quasi 10 milioni di dollari, l'impatto finanziario finale dell'incidente di Mercado Bitcoin non è stato confermato in modo indipendente. Le stime riportate il 2 novembre variavano da circa 46 a 49 milioni di dollari, a seconda della fonte e della metodologia di calcolo. L'exchange e i suoi partner non hanno inoltre confermato che i fondi congelati siano stati restituiti ai clienti coinvolti.

L'incidente illustra come la cooperazione tra società di analisi blockchain, forze dell'ordine, exchange ed emittenti di stablecoin possa contribuire a limitare le perdite a seguito di violazioni di sicurezza di criptovalute su larga scala. Le indagini in corso determineranno se ulteriori asset rubati potranno essere identificati e congelati, mentre le autorità e gli operatori del settore lavorano per tracciare i fondi rimanenti.