Il più grande exchange di criptovalute del Brasile ha sospeso depositi e prelievi a seguito di un incidente di sicurezza rilevato nelle prime ore del mattino, con i monitor on-chain che hanno segnalato circa 40 milioni di dollari in trasferimenti sospetti collegati a Mercado Bitcoin. La società non ha pubblicato una cifra ufficiale delle perdite.

Mercado Bitcoin ha dichiarato lunedì di aver individuato e interrotto un incidente di sicurezza durante la notte. Secondo l'exchange, non ci sono state perdite per i clienti né fughe di dati. Come misura precauzionale, ha congelato depositi e prelievi, e il personale sta tracciando gli asset collaborando con le autorità.

Il quotidiano finanziario brasiliano Exame ha riferito che la società di sicurezza Hypernative ha collegato wallet associati all'exchange a deflussi per oltre 40 milioni di dollari — circa 217,7 milioni di real ai tassi di cambio allora vigenti.

Cosa ha confermato Mercado Bitcoin

In una dichiarazione su X, Mercado Bitcoin ha detto che i suoi team stanno indagando sul caso, tracciando gli asset coinvolti e collaborando con le autorità, aggiungendo che fornirà aggiornamenti regolari attraverso i suoi canali ufficiali.

Un post successivo ha pubblicato gli indirizzi di destinazione associati ai movimenti legati all'incidente, precisando che l'elenco è destinato esclusivamente a fini di tracciamento. Gli indirizzi coprono cinque reti:

• EVM: 0xe485e7A70b1131216Cb47CA4555c4Bbb2C742478
• Bitcoin: 19qGpsHvzh1t6pVi526XNNkh6hW6prDZp
• Solana: 3YX6WHncP1Ra4AotE9YLawFt4nPmxyux288FWXkEW97J
• Stellar: GDXYRI6IONQA5YTGRLQ603FGJ2BWXPJTTQPUXFPSEXSRKBZLFKMZSOLP
• Tron: TEX3HuDRHRa3tnYpy96M4UfSx62VhDyA5L

L'exchange ha detto di continuare a lavorare per ripristinare i servizi in sicurezza. La sua pagina di stato mostrava problemi con il login, l'app, la registrazione e la Trade API quella mattina. Questi stati di servizio, insieme all'account X ufficiale dell'exchange, sono i canali attraverso cui i clienti possono verificare se il blocco su depositi e prelievi viene revocato.

I segnali on-chain dietro l'hack di Mercado Bitcoin

La valutazione iniziale di Hypernative, riportata da Exame, indicava saldi consistenti presso indirizzi successivamente confermati da Mercado Bitcoin. Le disponibilità includevano circa 2.852 ETH e circa 106 BTC, oltre a migliaia di SOL, milioni di XLM e token su Avalanche, XDC, Tron e più di 200 altri asset. Poiché tali cifre derivano dal tracciamento dei flussi sui registri pubblici anziché dai libri contabili della società, restano stime di analisti finché l'exchange non conferma un numero.

I dati pubblici della blockchain Bitcoin confermano una parte del quadro. L'indirizzo 19qGpsHvzh1t6pVi526XNNkh6hW6prDZp mostra circa 106,07 BTC in sette trasferimenti, e le monete risultavano non spese al momento della verifica sulla catena Bitcoin pubblica. Una visualizzazione su Solana della destinazione indicata mostrava circa 1,5 milioni di dollari in token, guidati da USDT.

Exame ha inoltre riferito che Tether ha bloccato quasi 3,7 milioni di dollari in USDT presso gli indirizzi sotto indagine. In qualità di emittente di USDT, Tether può immobilizzare token presso indirizzi specifici, e il congelamento impedisce ulteriori movimenti di quelle stablecoin — ma non recupera il resto del bottino misto.

Le istantanee della catena, da sole, non dimostrano che ogni moneta segnalata provenga dalla custodia di Mercado Bitcoin. Mostrano tuttavia perché la società ha pubblicato gli indirizzi di destinazione e chiesto al mercato di monitorarli.

Perché il blocco è importante

Il più grande venue crypto retail del Brasile ha attraversato la classica sequenza del colpo all'exchange: un allarme notturno, il congelamento di depositi e prelievi, una rassicurazione sulla sicurezza dei clienti e poi i wallet di destinazione pubblicati per dare loro la caccia. Congelare i binari è la mossa d'apertura standard quando un exchange sospetta che le proprie chiavi o i sistemi di firma siano compromessi, perché canali di prelievo aperti permetterebbero a un attaccante di continuare a prosciugare i fondi.

Gli utenti non possono spostare i propri fondi mentre i binari restano chiusi, anche se i saldi appaiono intatti. I regolatori si aspetteranno un resoconto tecnico chiaro una volta ripresi i prelievi, e emittenti e piattaforme osserveranno se altre monete segnalate verranno congelate prima di raggiungere mixer o desk OTC.

La tempistica alza l'attenzione. L'annuncio di Mercado Bitcoin è arrivato pochi giorni dopo un prosciugamento multi-miliardario di un hot wallet altrove — una scala diversa, ma la stessa lezione. Quando le chiavi di custodia o l'infrastruttura di firma falliscono, la prima mossa è fermare l'emorragia. Poi inizia la corsa a spostare fondi tra le catene.

I nuovi binari cambiano la superficie del furto, ma il problema della custodia resta antico. Finché Mercado Bitcoin non riaprirà depositi e prelievi e non spiegherà cosa ha funzionato male, la cifra di 40 milioni di dollari rimane una stima di analisti accanto a un blocco ufficiale.