L'exchange di criptovalute brasiliano Mercado Bitcoin ha sospeso depositi e prelievi lunedì 2 novembre, dopo che gli investigatori hanno identificato trasferimenti sospetti da wallet collegati alla piattaforma. I ricercatori di sicurezza blockchain hanno stimato perdite superiori a 40 milioni di dollari, e un analista di Arkham Intelligence ha tracciato oltre 46 milioni di dollari in trasferimenti collegati all'incidente. La sospensione impedisce ai clienti della piattaforma di spostare fondi in entrata o in uscita mentre l'indagine è in corso.

La società ha dichiarato di aver identificato e rapidamente contenuto un incidente di sicurezza in uno dei suoi sistemi nelle prime ore di lunedì. In una dichiarazione pubblicata su X, Mercado Bitcoin ha affermato che i clienti non hanno subito perdite e che nessun dato è stato esposto, descrivendo la sospensione di depositi e prelievi come misura di protezione precauzionale. L'exchange non ha confermato un importo delle perdite né spiegato come l'attaccante abbia ottenuto l'accesso, e gli importi riportati restano stime di analisti esterni e non divulgazioni confermate dalla società.

Comunicado oficial: Identificamos e contivemos com rapidez um incidente de segurança em um de nossos sistemas nesta madrugada. Reforçamos que: • Não houve nenhum prejuízo aos clientes; • Não houve vazamento de dados. Como medida preventiva de proteção, depósitos e saques…

— Mercado Bitcoin (@MercadoBitcoin) November 2, 2026

Wallet di Mercado Bitcoin svuotati su più reti

La società di sicurezza Hypernative ha segnalato attività sospetta su almeno 10 blockchain, tra cui Ethereum, Bitcoin, Solana, Tron, Polygon, Avalanche e Stellar. Secondo i ricercatori, la maggior parte dei trasferimenti è avvenuta tra le 06:19 e le 06:53 UTC.

Il sospetto attaccante ha ricevuto circa 2.852 ETH, 106 BTC, 10.700 SOL, 6,7 milioni di XLM e 77.000 AVAX, mentre i wallet interessati contenevano anche più di 200 altri token. I ricercatori hanno determinato che i movimenti riguardavano ordinari trasferimenti tra wallet e non lo sfruttamento di una vulnerabilità in uno smart contract. Tale riscontro punta a una compromissione diretta dei wallet piuttosto che a uno sfruttamento on-chain, lasciando senza risposta da parte della società la domanda centrale — come sia stato ottenuto quell'accesso.

L'analista di Arkham Intelligence Emmett Gallic ha tracciato oltre 46 milioni di dollari in trasferimenti collegati alla violazione. L'incidente è seguito al furto record di 6,3 miliardi di dollari subito da Binance, riportato il 29 ottobre.

L'exchange afferma che i clienti non hanno subito perdite

Mercado Bitcoin ha dichiarato di aver identificato e contenuto la violazione nelle prime ore di lunedì e di aver mantenuto chiusi depositi e prelievi mentre l'indagine prosegue. La società ha pubblicato gli indirizzi dei wallet su reti Bitcoin, Solana, Tron, Stellar e basate su Ethereum, affermando che i suoi team stavano tracciando gli asset mancanti e collaborando con le autorità. La pubblicazione degli indirizzi offre agli analisti esterni un modo per monitorare i fondi mentre si spostano.

Tether congelia fondi collegati alla violazione

Il CEO di Tether Paolo Ardoino ha dichiarato che la società ha congelato oltre 4,5 milioni di dollari in USDT collegati all'incidente di Mercado. Il congelamento mostra la leva di recupero di cui dispongono gli emittenti di stablecoin, poiché gli USDT congelati non possono essere spostati dai wallet che li detengono.

Separatamente, Binance ha iniziato a ripristinare i servizi di prelievo dopo la propria violazione. L'exchange ha dichiarato di aver coperto circa il 95% degli asset interessati entro domenica, con lo sforzo di recupero che comprende fondi aziendali e token congelati, mentre gli investigatori continuano a seguire le criptovalute rubate.

Altre piattaforme crypto affrontano incidenti di sicurezza

L'FBI ha attribuito il furto ai danni di Binance al gruppo TraderTraitor della Corea del Nord il 31 ottobre, e i funzionari hanno detto che gli hacker stavano convertendo gli asset in ether. Nessuna prova collega pubblicamente quel gruppo all'incidente di Mercado Bitcoin.

Gli incidenti, tutti resi pubblici nell'arco di quattro giorni, hanno coinvolto ricercatori di sicurezza, l'FBI e un emittente di stablecoin in risposte attive sulle piattaforme interessate.

Il 29 ottobre, l'operatore del mercato delle previsioni Polymarket ha segnalato una violazione di sicurezza distinta collegata a un fornitore di servizi terzo. Le perdite stimate per i clienti hanno raggiunto 2,7 milioni di dollari, e il trading si è brevemente interrotto.

Mercado Bitcoin non ha indicato un sospetto né fissato una data per la riapertura di depositi e prelievi. La società ha dichiarato che l'indagine e gli sforzi per tracciare gli asset trasferiti sono ancora in corso mentre gli investigatori esaminano le transazioni. I punti irrisolti da monitorare sono un importo delle perdite confermato, eventuali ulteriori congelamenti o recuperi dei fondi tracciati, e una data per il ripristino di depositi e prelievi.

Fonte: CoinCentral