L'exchange di criptovalute brasiliano Mercado Bitcoin ha avviato una riapertura graduale della propria piattaforma, una settimana dopo una grave violazione della sicurezza che lo ha costretto a andare offline il 2 novembre. I titolari di conto possono ora controllare i propri saldi e le posizioni di investimento, ma depositi, prelievi, trasferimenti e trading restano tutti sospesi mentre l'exchange effettua i controlli di sicurezza. L'azienda non ha indicato un termine preciso per il ripristino completo dell'accesso ai prelievi.

In seguito alla violazione della sicurezza e all'hack del 2 novembre, Mercado Bitcoin ha avviato un processo continuo di ripristino dell'accesso agli account in sola lettura, descritto come la prima fase del proprio piano di recupero.

Ritorno graduale dell'accesso agli account

Il 9 novembre, Mercado Bitcoin ha ripreso l'operatività dei propri siti web, consentendo agli utenti di visualizzare saldi dei conti, cronologia delle transazioni, investimenti e dettagli del portafoglio. Il trading di criptovalute, i trasferimenti e i prelievi verranno ripresi solo dopo che i singoli moduli della piattaforma avranno completato con successo la validazione finale di sicurezza, con ulteriori servizi da riattivare progressivamente man mano che ogni modulo supera la validazione. Questa sequenza pone la consultazione prima delle transazioni, permettendo ai clienti di confermare prima cosa possiedono, mentre i sistemi che muovono i fondi sono ancora in fase di rivalidazione.

L'azienda ha annunciato la ripresa delle operazioni con un post su X:

Início da retomada gradual e consulta de saldos, com Fabrício Tota, VP de Novos Negócios do Mercado Bitcoin — Mercado Bitcoin (@MercadoBitcoin) November 9, 2026

https://x.com/MercadoBitcoin/status/2119782411093618923?ref_src=twsrc%5Etfw

I saldi presentati durante la riapertura iniziale sono i saldi dei clienti alla data in cui la piattaforma è stata arrestata. Mercado Bitcoin ha inoltre dichiarato che nessuna perdita derivante dall'incidente sarà a carico dei clienti e che l'azienda intende sostituire gli asset interessati con mezzi propri, con accordi di finanziamento ancora in fase di definizione. Questo assetto pone il costo finanziario della violazione a carico dell'exchange stesso anziché dei titolari di conto, anche se il finanziamento alla base della promessa deve ancora essere finalizzato.

49 milioni di dollari spostati su 17 blockchain

L'azienda di analisi blockchain Chainalysis stima che gli attaccanti abbiano spostato circa 49 milioni di dollari in criptovalute durante l'attacco del 2 novembre, con fondi prelevati su fino a 17 blockchain diverse. I fondi si sono spostati sia all'interno delle singole reti sia tra di esse. Bitcoin ed Ether sono state le valute più rubate, con fondi inviati anche a reti come Base, Tron e Polygon. La distribuzione del provento su così tante reti significa che il lavoro di tracciamento deve seguire i flussi sia all'interno sia tra le blockchain.

Chainalysis ha dichiarato di collaborare con Mercado Bitcoin, le forze dell'ordine e partner del settore per tracciare i fondi rubati, e che quasi 10 milioni di dollari sono stati congelati fin dall'inizio dell'operazione di risposta. Poco dopo tale valutazione, Mercado Bitcoin ha comunicato che circa 11 milioni di dollari dei fondi rubati erano stati congelati, mentre circa 38 milioni non lo erano stati — una cifra in aumento rispetto ai quasi 10 milioni di dollari riportati in precedenza da Chainalysis, anche se la maggior parte dei fondi rubati resta fuori dai controlli di congelamento.

I prelievi restano la funzionalità chiave ancora mancante

Per gli utenti, la principale questione irrisolta è quando riacquisiranno il pieno controllo dei propri asset. Il ripristino di depositi, prelievi e trading su Mercado Bitcoin è attualmente sospeso, e la pagina di stato dei servizi dell'exchange continua a mostrare un messaggio che indica che depositi e prelievi non sono disponibili mentre i controlli di sicurezza proseguono.

Prima del ritorno delle funzionalità di transazione, i clienti dovranno completare i passaggi di verifica dell'account e riattivare le proprie credenziali attraverso i canali di comunicazione ufficiali di Mercado Bitcoin. Solo dopo il completamento di questi passaggi gli utenti potranno nuovamente spostare i fondi.

L'azienda ha dichiarato che riprenderà lentamente pagamenti e trading nelle fasi successive e non riaprirà tutto in una volta. Ha descritto questo approccio come un rilascio conservativo, in base alla natura dell'incidente. Secondo Mercado Bitcoin, la maggior parte degli asset dei clienti è conservata in cold wallet, e la violazione ha riguardato gli hot wallet online. Gli hot wallet sono account connessi a Internet utilizzati per l'elaborazione quotidiana delle transazioni, mentre i cold wallet sono mantenuti offline — una configurazione standard del settore progettata per limitare la quantità di fondi raggiungibile in caso di compromissione dei sistemi online.

I traguardi da seguire mentre il recupero prosegue sono i risultati della validazione di sicurezza modulo per modulo, gli aggiornamenti della pagina di stato man mano che ogni servizio supera i controlli, e i dettagli sugli accordi di finanziamento che l'azienda dichiara essere ancora in corso. Con l'accesso in sola lettura ora in fase di ripristino, la sua integrazione con il ritorno dei prelievi e dei trasferimenti di criptovalute sarà un passo importante verso il pieno recupero della piattaforma.