Mercado Bitcoin sospende i trasferimenti dopo deflussi sospetti per oltre 40 milioni di dollari

Mercado Bitcoin blocca depositi e prelievi

Lunedì Mercado Bitcoin, l’exchange di criptovalute brasiliano, ha sospeso sia i depositi sia i prelievi dopo che la società di sicurezza Hypernative ha segnalato che durante la notte erano usciti oltre 40 milioni di dollari da wallet associati alla piattaforma. L’exchange ha dichiarato di aver individuato e contenuto rapidamente un incidente di sicurezza in uno dei suoi sistemi nelle prime ore del mattino. La sospensione limita i trasferimenti in entrata e in uscita dal servizio mentre la società indaga.

L’exchange ha dichiarato che i clienti non avevano subito perdite e che nessun dato dei clienti era stato divulgato. Ha inoltre affermato che i suoi team stavano indagando, tracciando gli asset e coordinando le misure con le autorità competenti. Queste rassicurazioni descrivono la valutazione dichiarata dalla società, non una conclusione su come si sia verificato l’incidente: le informazioni fornite finora non identificano il sistema interessato né spiegano come siano stati autorizzati i trasferimenti.

Hypernative ha descritto l’importo in dollari come provvisorio perché doveva ancora confermare che tutti gli indirizzi di origine appartenessero a Mercado Bitcoin. Questa precisazione è importante: l’importo riportato è una stima di una società di sicurezza basata sull’attività dei wallet, non un rendiconto definitivo dell’exchange, stando alle informazioni fornite. La sospensione del servizio da parte della società è confermata, ma l’importo finale e l’intera portata dei wallet interessati devono ancora essere accertati.

Trasferimenti cross-chain e questioni irrisolte relative alle firme

Hypernative ha dichiarato che i trasferimenti hanno attraversato almeno 10 blockchain, tra cui Bitcoin, Ethereum, Solana e Tron. Il primo movimento sospetto individuato risale alle 2:15 UTC. L’ampia copertura delle blockchain indica un’attività che ha coinvolto più reti, ma la fonte non specifica gli importi inviati su ciascuna blockchain né fornisce un resoconto completo di tutte le transazioni incluse nella stima preliminare.

Secondo Hypernative, i trasferimenti più consistenti sono avvenuti tra le 6:19 e le 6:53 UTC, quando i wallet collegati a Mercado Bitcoin hanno inviato la maggior parte dei fondi a indirizzi appena creati. La società ha dichiarato che si trattava di normali transazioni firmate, ovvero che sulla blockchain risultavano come se fossero state autorizzate dai wallet di origine. Non è stato accertato come un aggressore abbia ottenuto la capacità di firmare transazioni da quei wallet.

In seguito, Mercado Bitcoin ha pubblicato cinque indirizzi di destinazione collegati all’incidente, distribuiti tra reti EVM, Bitcoin, Solana, Stellar e Tron. Gli indirizzi pubblicati forniscono agli osservatori destinazioni specifiche da monitorare, ma non chiariscono da soli chi possieda ciascun wallet di origine né spiegano come sia stata ottenuta l’autorità di firma. L’attribuzione preliminare di Hypernative rimane un’importante limitazione dell’importo riportato.

Tracciamento dei wallet di destinazione

L’explorer Bitcoin mempool.space ha mostrato che l’indirizzo Bitcoin pubblicato ha ricevuto circa 106 BTC nelle prime ore di lunedì. La maggior parte è arrivata con un’unica transazione: 104,4 BTC alle 6:41 UTC. Il rapporto fornito affermava che, alle 14:50 UTC, nessuno di quei Bitcoin era stato spostato. Questa istantanea indica che in quel momento i fondi erano ancora all’indirizzo, ma non dimostra che fossero recuperabili né cosa sia successo in seguito.

Tether ha congelato USDT inviati a due degli indirizzi di destinazione; i dati on-chain mostrano che i relativi contratti USDT su Ethereum e Tron risultano inseriti nella blacklist. L’indirizzo Tron conteneva 708.243 USDT, mentre quello Ethereum ne deteneva più di 3 milioni. I congelamenti segnalati riguardano quei saldi in stablecoin; la fonte non afferma che siano stati congelati altri asset o indirizzi.

I dettagli on-chain mostrano esiti diversi per gli asset tracciati: secondo quanto riportato, il saldo Bitcoin non si era mosso al momento dell’osservazione, mentre Tether ha congelato gli USDT presenti su due indirizzi. Questi fatti documentano attività di monitoraggio e interventi, ma non dimostrano che tutti i deflussi segnalati siano stati bloccati. La fonte non fornisce una cifra definitiva dei fondi recuperati e non è chiaro quale parte del totale preliminare potrà essere restituita o altrimenti immobilizzata.

Un incidente distinto su Binance aggiunge contesto sulla sicurezza

L’incidente di Mercado Bitcoin è avvenuto dopo una perdita distinta su Binance, collocata dal rapporto quattro giorni prima, il 29 ottobre. Binance ha perso 6,3 miliardi di dollari dai suoi hot wallet e Hypernative ha definito l’evento il più grande furto di criptovalute mai registrato. La sequenza ravvicinata degli incidenti offre un contesto sulla sicurezza degli exchange, ma la fonte non collega i due casi né suggerisce che avessero lo stesso autore o la stessa causa tecnica.

Binance ha attribuito la perdita al portatile compromesso di un ingegnere DevOps, che avrebbe consentito a un aggressore di inviare prelievi non autorizzati. L’exchange ha inoltre sospeso i prelievi mentre rivedeva la sicurezza del proprio servizio di prelievo. Questo resoconto riguarda Binance, non Mercado Bitcoin: Hypernative non ha ancora spiegato in che modo le transazioni di Mercado Bitcoin abbiano ottenuto l’autorizzazione alla firma, quindi non si può presumere che il meccanismo del primo incidente si applichi anche al secondo.

Secondo il rapporto, con l’aiuto di partner blockchain sono stati congelati on-chain circa 3 miliardi di dollari dei fondi di Binance. Questa risposta è un esempio distinto di fondi immobilizzati grazie alla cooperazione, non la prova di un recupero equivalente nel caso di Mercado Bitcoin. Per Mercado Bitcoin, i fatti noti sono la sospensione dei prelievi, le rassicurazioni dell’exchange sui clienti, l’attività a livello di indirizzo e i congelamenti di USDT; la causa, la perdita finale e il recupero restano da chiarire.

Fonte: CryptoPotato