Il più grande exchange di criptovalute del Brasile ha mantenuto sospesi depositi e prelievi lunedì dopo un incidente di sicurezza in uno dei suoi sistemi, con stime preliminari che indicano trasferimenti sospetti oltre i 40 milioni di dollari. L'interruzione ha impedito ai clienti di spostare fondi dentro e fuori dalla piattaforma mentre la società lavorava per ripristinare le operazioni.

Mercado Bitcoin ha dichiarato in un comunicato pubblicato su X di aver identificato e contenuto l'incidente. La società ha affermato che i clienti non hanno subito perdite e che nessun dato è stato divulgato, descrivendo la sospensione come misura precauzionale. I suoi team stanno indagando, tracciando gli asset e coordinandosi con le autorità, ha dichiarato la società. Secondo Bloomberg, la società ha dichiarato che assorbirà tutte le perdite, ponendo l'onere finanziario dell'incidente sulla società anziché sugli utenti.

La società non ha indicato quale sistema sia stato violato, quanto sia stato sottratto né quando i servizi saranno ripristinati. Le sue dichiarazioni attuali non forniscano alcuna cifra totale delle perdite né un calendario — gli elementi da monitorare mentre l'indagine prosegue.

Mercado Bitcoin ha successivamente pubblicato gli indirizzi di destinazione legati alle transazioni dell'incidente, su Bitcoin, reti compatibili con Ethereum, Solana, Stellar e Tron. Ha dichiarato di aver condiviso gli indirizzi a fini di identificazione e tracciamento, fornendo ad altre piattaforme e agli analisti un riferimento comune per individuare i fondi collegati all'incidente.

La società di sicurezza blockchain Hypernative ha fornito stime preliminari di trasferimenti sospetti oltre i 40 milioni di dollari su diverse blockchain. L'exchange non ha confermato tale cifra, quindi l'entità finale della perdita resta da verificare. Altri analisti (Wu Blockchain, Emmett Gallic) citano cifre superiori e osservano che lo sweep dei fondi è ancora in corso.

L'emittente di stablecoin Tether è entrata nella risposta. Il CEO di Tether Paolo Ardoino ha dichiarato su X alle 10:06 ET che la società ha congelato oltre 4,5 milioni di USDT collegati all'incidente, evidenziando la capacità degli emittenti di stablecoin di congelare i token una volta che gli indirizzi vengono collegati a un incidente. Tether ha investito 20 milioni di dollari in Mercado Bitcoin a luglio, quando ha dichiarato che l'exchange serviva 4,5 milioni di utenti, un dato che segnala la scala della piattaforma interessata dall'interruzione.

Una settimana difficile per Mercado e altri exchange

L'incidente arriva pochi giorni dopo uno dei più grandi furti di criptovalute degli ultimi tempi. Il 29 ottobre, gli aggressori hanno raggiunto 6,3 miliardi di dollari in asset su Binance dopo aver compromesso il laptop di un ingegnere e ottenuto l'accesso ai sistemi interni utilizzati per elaborare i prelievi. Binance ha dichiarato di non aver trovato prove che le chiavi private siano state esposte. Entro il 1° novembre aveva sostituito il 95 percento degli asset sottratti e aveva begun a ripristinare i prelievi in modo graduale.

Sul fronte delle forze dell'ordine, l'FBI ha attribuito l'attacco alla Corea del Nord, e i servizi segreti statunitensi lavorano con Circle per tracciare e congelare i fondi. Tether ha segnalato circa 1,57 miliardi di dollari in USDT congelati, e Circle ha dichiarato di aver congelato oltre 800 milioni di dollari in USDC in coordinamento con le autorità.

Binance ha dichiarato di aver trovato ulteriori punti di violazione oltre alla compromissione iniziale, che aveva originariamente attribuito al laptop di un singolo ingegnere, secondo un aggiornamento della società pubblicato su Binance Square. L'exchange non ha ancora pubblicato un'analisi completa che spieghi come gli aggressori hanno preparato ed eseguito l'operazione, che secondo alcune stime ha richiesto almeno 36 ore di preparazione.

La destinazione di circa 3,3 miliardi di dollari di fondi sottratti non congelati non è stata del tutto spiegata, e l'exchange non ha dettagliato cosa si aspetta di recuperare da tale pool. Gli investigatori continuano a tracciare l'attività dei wallet su dieci blockchain.

Questo articolo è basato su una pubblicazione apparsa per la prima volta su Bitcoin Magazine e scritta da Micah Zimmerman.