Mercado Bitcoin, il principale exchange di criptovalute brasiliano, ha sospeso i prelievi dei clienti dopo che circa 40 milioni di dollari in attività digitali sono stati prosciugati attraverso 10 reti blockchain, secondo un rapporto di BitcoinKE.

L'exchange ha interrotto i prelievi mentre indaga sulla violazione, che ha coinvolto lo spostamento delle attività rubate su più reti. Il movimento multi-catena evidenzia la difficoltà di contenere gli incidenti di sicurezza in un ecosistema crypto interconnesso, in cui i fondi possono essere spostati tra le catene più velocemente di quanto le piattaforme colpite possano reagire.

Secondo il rapporto, l'attaccante detiene attualmente all'incirca:

• 2.852 ETH
• 106 BTC
• 10.700 SOL
• 6,7 milioni di XLM
• 77.000 AVAX

e oltre 200 token aggiuntivi.

Paolo Ardoino, amministratore delegato dell'emittente di stablecoin Tether, ha confermato che oltre 4,5 milioni di USDT collegati all'hack sono stati congelati. Questa azione blocca i token collegati sulla rete dell'emittente, impedendo ulteriori movimenti, mentre il resto delle attività rubate rimane in possesso dell'attaccante.

L'incidente arriva in un contesto di maggiore controllo sulla sicurezza delle criptovalute, a seguito di una separate violazione da 6,3 miliardi di dollari ai danni di Binance che l'FBI ha attribuito ad hacker legati alla Corea del Nord. Come ha dimostrato quel caso, le transazioni cross-chain possono complicare gli sforzi di tracciamento e recupero delle attività rubate, in particolare quando gli attaccanti spostano fondi tra reti e tramite exchange decentralizzati. Anche quando ogni transazione resta pubblicamente visibile on-chain, il movimento tra catene e piattaforme può rendere la pista più difficile da seguire nella pratica.

Mercado Bitcoin non ha ancora fornito un resoconto completo dell'incidente, compreso come l'attaccante abbia ottenuto l'accesso, né ha indicato quando i prelievi saranno ripristinati. La sospensione sottolinea i rischi operativi che affrontano gli exchange crypto centralizzati, dove un fallimento della sicurezza può interrompere l'accesso dei clienti ai fondi anche mentre il movimento delle attività rubate resta visibile sulle blockchain pubbliche. Per ora, gli sviluppi chiave da monitorare sono se ulteriori emittenti o piattaforme congeleranno i fondi collegati come ha fatto Tether, e quando l'exchange ripristinerà l'accesso dei clienti ai prelievi.