Mercado Bitcoin, il più grande exchange di criptovalute del Brasile, ha sospeso depositi e prelievi dopo un incidente di sicurezza che gli analisti stimano aver drenato oltre 40 milioni di dollari. La società afferma che nessun cliente ha perso denaro.

"Abbiamo identificato e rapidamente contenuto un incidente di sicurezza in uno dei nostri sistemi nelle prime ore di questa mattina", ha dichiarato l'exchange in un comunicato su X, tradotto dal portoghese. Ha aggiunto che nessun cliente ha subìto danni e che nessun dato è stato compromesso, descrivendo la sospensione come una misura precauzionale. Sospendere i trasferimenti durante un'indagine in corso è un passo di contenimento comune per gli exchange, anche se lascia i clienti temporaneamente incapaci di spostare fondi fino alla ripresa del servizio. La società ha dichiarato che i suoi team stanno indagando sull'incidente, tracciando gli asset e collaborando con le autorità.

Chi ha reso noto il trasferimento sospetto di 40 milioni di dollari?

La società di sicurezza blockchain Hypernative ha segnalato oltre 40 milioni di dollari in trasferimenti sospetti su almeno 10 blockchain, tra cui Bitcoin, Ethereum, Solana e Tron, secondo un'analisi preliminare riportata da Decrypt. Mercado Bitcoin non ha confermato la cifra, e non ha indicato quale sistema sia stato compromesso né come gli attaccanti siano entrati.

In un post successivo, l'exchange ha pubblicato gli indirizzi di destinazione su cinque reti: catene compatibili con Ethereum, Bitcoin, Solana, Stellar e Tron. Ha dichiarato che gli indirizzi sono stati condivisi solo per aiutare altri a identificare e tracciare i fondi. Disperdere i trasferimenti su molte catene rende più difficile il tracciamento, ed è parte del motivo per cui la pubblicazione degli indirizzi di destinazione è importante per gli exchange e gli investigatori che sorvegliano l'arrivo dei fondi.

Il CEO di Tether, Paolo Ardoino, ha dichiarato in un post su X che l'emittente di stablecoin ha congelato oltre 4,5 milioni di USDT collegati all'incidente. Un congelamento impedisce il movimento dei token, ma non li restituisce al proprietario.

Tempistiche e metodo di accesso restano poco chiari

Pablo Sabbatella, fondatore della società di sicurezza Opsek, ha fatto circolare un rapporto secondo cui i deflussi maggiori si sono verificati nell'arco di circa mezz'ora nelle prime ore di lunedì, e che i trasferimenti erano transazioni ordinarie rather che uno sfruttamento di smart contract. CoinDesk, che ha riportato l'analisi, ha rilevato che come l'attaccante abbia ottenuto l'accesso per la firma è sconosciuto. Nessuna di queste affermazioni è stata verificata in modo indipendente. Mercado Bitcoin non ha inoltre fornito una tempistica per la ripresa di depositi e prelievi.

Una settimana difficile per gli exchange di criptovalute

L'incidente arriva pochi giorni dopo che hacker sono riusciti ad accedere a circa 6,3 miliardi di dollari in asset presso Binance, in quella che è stata definita la più grande cripto-hack mai registrata. L'FBI ha attribuito quell'attacco al gruppo TraderTraitor della Corea del Nord.

Binance ha dichiarato che gli attaccanti hanno ottenuto l'accesso tramite il laptop di un ingegnere, e da allora ha identificato ulteriori punti di violazione. L'exchange afferma di aver sostituito il 95% degli asset coinvolti e di aver begunato la ripresa dei prelievi in fasi. Bitcoin Magazine ha riportato che Tether ha congelato circa 1,57 miliardi di dollari in USDT e Circle oltre 800 milioni in USDC in relazione a quell'attacco.

Non vi sono prove pubbliche che colleghino l'incidente di Mercado Bitcoin all'attacco a Binance, e Mercado Bitcoin non ha indicato alcun sospettato. In entrambe le violazioni, i congelamenti da parte degli emittenti di stablecoin sono stati una parte immediata della risposta, e le questioni ancora aperte in questo caso sono se Mercado Bitcoin confermi la stima di 40 milioni di dollari, identifichi il punto di accesso e ripristini il servizio.