Mercado Bitcoin, il più grande exchange di criptovalute del Brasile, dichiara che i suoi clienti non sosterranno i costi di un hack che ha colpito i suoi sistemi il 2 novembre. L'exchange ha detto che coprirà le perdite dopo aver sospeso depositi e prelievi, che restano fermi senza una data di riavvio.

Le stime dell'importo rubato variano. Mercado Bitcoin ha indicato un valore di circa 38 milioni di dollari, mentre la società di sicurezza blockchain Hypernative ha identificato trasferimenti sospetti per oltre 40 milioni di dollari. Arkham ha tracciato almeno 46 milioni di dollari e Chainalysis ha stimato il totale in circa 49 milioni di dollari.

L'exchange ha detto di aver rilevato e contenuto la violazione nella mattinata del 2 novembre, congelando immediatamente depositi e prelievi. In una dichiarazione in lingua portoghese su X, Mercado Bitcoin ha dichiarato: "We identified and quickly contained a security incident in one of our systems early this morning. As a preventive protection measure, deposits and withdrawals are temporarily suspended."

Mercado Bitcoin ha anche affermato che nessun cliente ha perso denaro e che nessun dato è trapelato. L'exchange non ha divulgato come gli attaccanti abbiano ottenuto l'accesso.

Il post ufficiale della società su X ha indicato che gli asset dei clienti restavano garantiti e che i saldi continuavano a essere registrati nei rispettivi conti:

Olá. Primeiro, o mais importante: os ativos dos clientes estão garantidos . Os saldos continuam registrados nas respectivas contas. Ontem (2/11), identificamos um incidente de segurança. Acionamos na hora nossos protocolos de segurança e governança e informamos as autoridades.… — Mercado Bitcoin (@MercadoBitcoin) November 3, 2026

L'exchange ha poi dichiarato che il valore degli asset coinvolti era di circa 38 milioni di dollari. "After a quick action with the crypto community and strategic partners, including Tether, Circle, Paxos, BRL1 and Chainalysis, we have already blocked $11 million", ha detto Mercado Bitcoin in un altro aggiornamento in lingua portoghese su X.

Hypernative ha riferito che i trasferimenti sospetti sono avvenuti su almeno 10 blockchain, tra cui Bitcoin, Ethereum, Solana e Tron. Gli analisti di Arkham hanno tracciato almeno 46 milioni di dollari, mentre Chainalysis ha indicato un importo di circa 49 milioni di dollari, precisando che quasi 10 milioni sono stati congelati. Mercado Bitcoin non ha chiarito se la sua cifra di 38 milioni di dollari includa gli asset congelati.

Tether, l'emittente della stablecoin USDT, ancorata al dollaro statunitense, ha congelato oltre 4,5 milioni di dollari in USDT collegati all'incidente, ha dichiarato il CEO Paolo Ardoino su X. Un congelamento impedisce il movimento dei token ma non li restituisce al proprietario. L'impegno dichiarato di Mercado Bitcoin a coprire le perdite resta quindi centrale per l'esito.

L'incidente è avvenuto pochi giorni dopo che gli hacker hanno prosciugato oltre 6 miliardi di dollari da Binance, il più grande exchange di criptovalute al mondo, il 29 ottobre. L'FBI ha attribuito quel furto al gruppo TraderTraitor della Corea del Nord. Mercado Bitcoin non ha collegato il proprio incidente all'attacco a Binance. Quattro giorni separano le due violazioni, che insieme portano le perdite dichiarate oltre i 6 miliardi di dollari presso due dei maggiori custodi di fondi dei clienti del settore.

Anche Binance ha detto che assorbirà le perdite invece di scaricarle sugli utenti. "Binance will absorb the financial impact of the stolen funds, not our users", ha scritto su X il CEO Richard Teng, aggiungendo che circa il 95% degli asset interessati era stato reintegrato.

Nessuna delle due promesse può essere verificata indipendentemente dall'esterno delle società. Una garanzia di copertura delle perdite dipende dai fondi disponibili a supportarla, e gli exchange non sono tenuti a divulgare ai clienti i propri bilanci interni.

Per il momento, depositi e prelievi di Mercado Bitcoin restano sospesi. L'exchange ha detto che pubblicherà aggiornamenti su X e che riprenderà i servizi una volta ripristinata appieno la sicurezza. Le questioni aperte da seguire sono come gli attaccanti abbiano ottenuto l'accesso, se altri fondi rubati possano essere congelati o restituiti e se la stima di 38 milioni di dollari dell'exchange sarà riconciliata con le cifre più elevate degli analisti on-chain.

Fonte: https://decrypt.co/382459/brazil-mercado-bitcoin-will-refund-users-40-million-hack

Post ufficiale su X: https://x.com/MercadoBitcoin/status/2117637227551273267?a=_VWDCpmll6S0IKPlMos&s=20