Gli hacker autori della violazione di Mercado Bitcoin, un exchange di criptovalute brasiliano tra i più grandi piattaforme di trading crypto dell'America Latina, hanno iniziato a monetizzare il bottino. Wallet Hop collegati all'attacco hanno convertito oltre 136 diversi token rubati in Ether, consolidando una raccolta dispersa di altcoin in uno degli asset più liquidi del settore crypto, mentre un tentativo separato di spostare circa 650.000 dollari in Bitcoin sembra essersi bloccato. Le conversioni rappresentano il movimento più significativo dei fondi rubati da quando si è verificata la violazione del 2 novembre.

Da un mucchio disparato di token a un unico asset

La sequenza di conversioni si è svolta dal 3 al 4 novembre 2026. In quell'intervallo, l'attaccante ha venduto 10,55 milioni di dollari in token rubati in cambio di ETH, convertendo nel processo più di 136 token diversi. Le stime del valore totale convertito variano da circa 10,55 milioni a 11,9 milioni di dollari. Secondo entrambe le cifre, una gran parte dei fondi rubati ora risiede in un unico asset anziché essere distribuita su decine di posizioni minori.

Hop stesso è un bridge cross-chain — un servizio concepito per spostare token tra blockchain — e in questo caso è servito come canale attraverso cui i proventi dispersi sono stati convogliati in un unico asset liquido.

Il passaggio a ETH ha uno scopo pratico. Oltre centinaio di token a piccola capitalizzazione sono difficili da vendere senza deprimere i loro prezzi o attirare l'attenzione. Ether ha una profondità di mercato sufficiente ad assorbire somme ingenti e, a differenza delle stablecoin emesse centralmente, non ha alcuna società emittente che possa congelarlo su richiesta.

La fase Bitcoin dell'operazione è andata meno liscia. Un trasferimento tramite bridge del valore di circa 650.000 dollari in BTC risulta interrotto ed è stato descritto come un tentativo fallito. I bridge sono servizi che trasferiscono asset da una blockchain all'altra, e un trasferimento che si blocca a metà percorso lascia i fondi in transito anziché nelle mani dell'attaccante. Quella cifra rappresenta solo una piccola frazione dei circa 10,55-11,9 milioni di dollari che gli attaccanti hanno già convertito.

Come si è svolta la violazione

L'attacco è avvenuto il 2 novembre 2026, quando gli autori hanno prosciugato fondi dagli hot wallet di Mercado Bitcoin e dagli indirizzi di deposito dei clienti distribuiti su più di 10 blockchain. Gli hot wallet, che restano collegati a internet per elaborare depositi e prelievi, sono generalmente più esposti rispetto alla conservazione a freddo, mentre gli indirizzi di deposito sono indirizzi di ricevimento unici generati per i singoli utenti. Un'impronta distribuita su così tante reti lascia la traccia delle transazioni dispersa su registri pubblici separati, ciascuno dei quali deve essere esaminato singolarmente per ricostruire il flusso completo dei fondi.

L'incidente è stato classificato come un attacco basato sulla firma. In termini generali, quella categoria copre i casi in cui un attaccante ottiene la capacità di autorizzare transazioni — ottenendo di fatto la penna che firma gli assegni anziché irrompere nella cassaforte.

Movimenti di fondi rilevanti sono stati osservati tra le 06:19 e le 06:53 UTC, e i flussi in uscita sono continuati per diverse ore dopo la chiusura di quell'intervallo.

Le cifre preliminari di Mercado Bitcoin indicano perdite di circa 38 milioni di dollari, mentre analisi indipendenti suggeriscono che il totale potrebbe arrivare fino a 49 milioni. Si prevede che il divario si riduca man mano che l'exchange completa la sua contabilità.

Gli emittenti di stablecoin si muovono per congelare i fondi

Gli emittenti di stablecoin hanno agito rapidamente. Tether e Circle sono stati tra quelli che hanno congelato oltre 11 milioni di dollari in stablecoin legate all'incidente. USDT e USDC, i token coinvolti, sono emessi rispettivamente da Tether e Circle.

Quel congelamento aiuta a spiegare il passaggio degli attaccanti a Ether. USDT e USDC rubati possono essere bloccati sul posto dai loro emittenti tramite poche azioni amministrative, mentre Ether non offre un simile interruttore di spegnimento — rendendolo una destinazione ovvia per fondi che un ladro vuole tenere fuori portata.

La risposta dell'exchange

Mercado Bitcoin si è impegnata a rimborsare gli utenti coinvolti. L'exchange ha inoltre dichiarato che nessun dato dei clienti è stato compromesso nella violazione. Questo punto conta al di là della sola privacy, poiché i registri dei clienti trapelati vengono abitualmente riutilizzati per campagne di phishing mirate contro gli utenti dell'exchange.

Cosa tenere d'occhio

La domanda più immediata è quanto dei soldi rubati possa ancora essere recuperato. Con oltre 11 milioni di dollari in stablecoin congelate e un bridge da 650.000 dollari verso Bitcoin apparentemente bloccato, una parte del bottino è di fatto fuori dalla portata dell'attaccante. L'Ether già convertito è un discorso diverso.

Gli sviluppi chiave da monitorare includono il conteggio finale delle perdite di Mercado Bitcoin, i meccanismi e i tempi del suo programma di rimborsi, e se l'ETH convertito inizi a spostarsi attraverso nuovi wallet. Anche la differenza tra le stime di 38 e 49 milioni di dollari sarà rilevante, poiché determina l'entità del buco che l'exchange si è impegnato a colmare.

Fonte: CryptoBriefing