L'exchange di criptovalute Mercado Bitcoin ha avviato lunedì il ripristino graduale dell'accesso in sola lettura agli account dei clienti, una settimana dopo che aggressori hanno sottratto una cifra stimata di 49 milioni di dollari dalla piattaforma. L'exchange non ha ancora indicato quando i clienti potranno prelevare i propri fondi.

Un portavoce di Mercado Bitcoin ha dichiarato a Cointelegraph che l'accesso sarebbe iniziato alle 19:00 UTC, con tutti gli account che avrebbero dovuto essere consultabili entro le 21:00 UTC. I clienti vedranno i propri asset così come si presentavano il 2 novembre, il giorno dell'hack. L'accesso in sola lettura è una fase intermedia: i clienti possono visualizzare i propri saldi ma non possono spostare fondi fino alle fasi successive del recupero.

In un video pubblicato sull'account X dell'exchange, Fabricio Tota, vicepresidente nuovo business dell'azienda, ha dichiarato che Mercado Bitcoin sperava che l'accesso in sola lettura rassicurasse i clienti sul fatto che i loro asset risultassero ancora registrati sulla piattaforma.

Mercado Bitcoin, uno dei maggiori exchange di criptovalute del Brasile, aveva dichiarato alla rivista brasiliana Veja alla fine di ottobre di avere oltre 4,8 milioni di clienti e di aver elaborato più di 215 miliardi di real brasiliani (39 miliardi di dollari) in transazioni cumulative. L'exchange afferma di utilizzare fondi propri per sostituire gli asset rubati, ma non ha ancora comunicato una data per la ripresa dei prelievi.

"Un approccio più prudente"

Tota ha spiegato che l'azienda ha scelto "un approccio più prudente" per la riattivazione degli account "per garantire che il nostro ritorno avvenga con la massima sicurezza". La cautela fa seguito alle preoccupazioni degli analisti di sicurezza blockchain secondo cui gli aggressori sono riusciti ad accedere agli indirizzi, drenando fondi tramite trasferimenti standard anziché attraverso uno exploit di smart contract.

Gli analisti blockchain hanno rintracciato parte dei fondi rubati fino agli indirizzi di deposito dei clienti, ma Mercado Bitcoin afferma che i clienti non ne subiranno le perdite. "La grande maggioranza degli asset, in realtà quasi tutti, non è mai stata toccata da nessuno; non è stata nemmeno coinvolta nell'incidente", ha detto Tota nel video.

Il 4 novembre Mercado Bitcoin si è impegnato a coprire tutte le perdite con fondi aziendali, sostenuto anche da un investimento di 20 milioni di dollari da parte dell'emittente di stablecoin Tether effettuato a luglio. Tota ha evidenziato che una parte dei fondi rubati è stata congelata nelle ore successive all'annuncio dell'attacco da parte dell'azienda.

La strada verso il completo recupero

La fase successiva del recupero richiederà agli utenti di confermare i propri dati di registrazione sulla piattaforma prima di poter spostare i fondi. L'exchange prevede di ripristinare i prelievi via Pix, il sistema di pagamento istantaneo brasiliano, consentendo inizialmente ai clienti di prelevare solo verso conti intestati a loro nome. Tota non ha fornito date per nessuna delle due fasi.

Mercado Bitcoin non ha ancora spiegato come gli aggressori siano riusciti ad accedere ai suoi wallet. La società di dati blockchain Bitquery ha rilevato che, al 4 novembre, i wallet che ha collegato all'aggressore trattenessero la maggior parte dei fondi rubati sfuggiti ai congelamenti, inclusi 106,07 BTC.

Senza date annunciate per queste fasi e senza ancora una spiegazione di come l'aggressore sia riuscito ad accedere ai wallet dell'exchange, questi punti aperti rappresentano le tappe da monitorare mentre il recupero procede.

Magazine: Vitalik 'pivota' ETH verso riserva di valore, crypto soffre dopo le elezioni di metà mandato USA: Hodler's Digest