Mercado Bitcoin, uno dei maggiori exchange di criptovalute del Brasile, ha confermato lunedì un incidente di sicurezza che gli analisti blockchain stimano aver drenato oltre 46 milioni di dollari dai suoi wallet. Sebbene l'azienda abbia annunciato la sospensione di depositi e prelievi, gli indirizzi collegati all'incidente hanno continuato a ricevere fondi per ore.

Dickson Wu, ingegnere della sicurezza senior di Certik, ha pubblicato un'analisi preliminare dell'incidente su X, scrivendo che gli aggressori hanno "colpito otto piccole catene per quattro ore", tra cui Base, Optimism e Arbitrum. L'attacco si è poi spostato sui principali hot wallet dell'azienda, prima di sottrarre piccole quantità di Ether (ETH) da 27.160 indirizzi diversi.

"Quindi chiunque abbia fatto questo può anche spostare denaro dagli indirizzi di deposito dei clienti di MB", ha scritto Wu.

Secondo le società di sicurezza, l'hack è stato condotto tramite trasferimenti standard anziché sfruttando un contratto intelligente. Mercado Bitcoin ha dichiarato che la violazione non avrà alcun impatto finanziario sui suoi clienti. La distinzione è importante per gli sforzi di recupero: i trasferimenti diretti lasciano una traccia visibile sulle blockchain pubbliche che gli investigatori possono seguire, e le stablecoin rubate possono essere congelate a livello di token dai loro emittenti.

I fondi hanno continuato a muoversi dopo l'annuncio della sospensione

Wu ha riferito che, ore dopo l'annuncio da parte di Mercado Bitcoin della sospensione temporanea di depositi e prelievi, i fondi hanno continuato a uscire dagli indirizzi legati alla violazione, seguiti da migliaia di piccoli trasferimenti di ETH convogliati in un unico indirizzo.

Un portavoce di Mercado Bitcoin ha dichiarato a Cointelegraph che i clienti non hanno subito perdite e che nessun dato è stato esfiltrato. L'azienda, tuttavia, non ha risposto alle richieste di commento sui trasferimenti continuati. Una violazione di dati di questo tipo potrebbe inoltre attivare obblighi di notifica presso l'autorità brasiliana per la protezione dei dati.

L'hack non è stato ancora attribuito a un gruppo organizzato e resta sotto indagine.

Dei fondi rubati, circa 6,2 milioni di dollari erano stati congelati dagli emittenti di stablecoin Tether e Circle entro le 16:42 UTC. Circa 20 milioni di dollari erano stati trasferiti in wallet di nuova creazione, mentre oltre 20 milioni di dollari rimanevano negli indirizzi associati identificati da Mercado Bitcoin, compresi tutti i 106 BTC. Se altri fondi residui potranno essere congelati e quando l'exchange revocherà la sospensione temporanea sono i punti immediati da monitorare man mano che l'indagine prosegue.

L'exchange si aggiunge alla crescente lista di vittime di violazioni

Mercado Bitcoin contava 4,5 milioni di utenti a luglio, quando l'emittente di stablecoin Tether ha annunciato un investimento di 20 milioni di dollari per sostenere l'espansione dell'exchange nella tokenizzazione, nei pagamenti e nel credito. Un altro exchange sostenuto da Tether in America Latina, il cileno Orionx, ha annunciato la chiusura a settembre dopo che un'audit forense ha accertato che oltre 7 milioni di dollari in asset dei clienti erano stati spostati in wallet fuori dal suo controllo.

L'incidente è avvenuto pochi giorni dopo che Binance ha segnalato giovedì un hack da 6,3 miliardi di dollari ai danni dei suoi hot wallet. Binance ha sospeso depositi e prelievi e si è impegnata a coprire le perdite dei clienti, prima di iniziare a ripristinare i prelievi domenica, dichiarando di aver ricostituito il 95% degli asset rubati. Nel complesso, i recenti episodi mostrano come gli hot wallet degli exchange restino un punto d'attacco ricorrente, con gli operatori che rispondono tramite pause dei prelievi, impegni ad assorbire le perdite dei clienti e, quando sono coinvolte stablecoin, congelamenti da parte degli emittenti.