Mercado Bitcoin sospende depositi e prelievi dopo un incidente di sicurezza

Mercado Bitcoin sospende i trasferimenti sulla piattaforma

Lunedì Mercado Bitcoin, il più grande exchange di criptovalute del Brasile, ha mantenuto sospesi depositi e prelievi dopo aver individuato un incidente di sicurezza in uno dei suoi sistemi. La sospensione impedisce ai clienti di trasferire fondi da e verso la piattaforma mentre l’azienda lavora al ripristino delle operazioni. L’exchange ha descritto l’interruzione come una misura precauzionale, senza annunciare una modifica permanente del servizio, ma non ha indicato quando riprenderanno i trasferimenti.

In una dichiarazione pubblicata su X, Mercado Bitcoin ha affermato di aver individuato e contenuto l’incidente. Ha inoltre dichiarato che i clienti non hanno subito perdite e che non sono stati divulgati dati. Queste dichiarazioni riflettono la valutazione attuale dell’azienda, ma l’exchange non ha pubblicato dettagli tecnici che chiariscano quale sistema sia stato coinvolto o come si sia verificato l’incidente. Sulla base delle informazioni finora divulgate, la portata e la modalità della violazione restano quindi sconosciute.

La società ha dichiarato che i suoi team stavano indagando, tracciando gli asset e coordinandosi con le autorità. Bloomberg ha riferito che Mercado Bitcoin si sarebbe fatta carico di tutte le perdite. Questa rassicurazione è distinta da un resoconto contabile confermato dell’incidente: l’exchange non ha fornito una cifra complessiva delle perdite, specificato quanto è stato sottratto né confermato le stime preliminari diffuse da osservatori esterni. I suoi aggiornamenti pubblici non indicano inoltre una tempistica per il ripristino di depositi e prelievi.

Cosa ha reso noto l’exchange

L’assenza di un totale confermato dei trasferimenti da parte dell’exchange lascia un’importante lacuna nel quadro pubblico. Secondo la fonte, Mercado Bitcoin non ha identificato il sistema coinvolto, comunicato quanto potrebbe essere stato sottratto né indicato una data per la riapertura. Le rassicurazioni rivolte ai clienti e relative ai dati sono rilevanti, ma non rispondono a queste domande. Finché la società non fornirà ulteriori dettagli, non sarà possibile stabilire, sulla base delle sue dichiarazioni, la portata tecnica dell’incidente né le sue conseguenze operative.

Mercado Bitcoin ha pubblicato gli indirizzi di destinazione associati alle transazioni che ha collegato all’incidente. Gli indirizzi riguardano Bitcoin, reti compatibili con Ethereum, Solana, Stellar e Tron; la società ha dichiarato di averli condivisi per agevolarne l’identificazione e il tracciamento. Pubblicare gli indirizzi dei wallet offre agli investigatori e agli altri operatori di mercato transazioni specifiche da esaminare. Questo, da solo, non permette di stabilire il valore totale coinvolto né dimostra che i fondi siano stati recuperati.

La società di sicurezza blockchain Hypernative ha stimato in via preliminare che i trasferimenti sospetti superino i 40 milioni di dollari su diverse blockchain. Mercado Bitcoin non ha confermato questa cifra, che quindi non va considerata il totale ufficiale delle perdite. La fonte osserva inoltre che altri analisti hanno indicato importi superiori e che i trasferimenti venivano ancora convogliati. Queste differenze sottolineano che le stime potrebbero cambiare con l’analisi dell’attività dei wallet e la diffusione di ulteriori informazioni da parte dell’exchange.

Monitoraggio dell'attività tra blockchain

Tether si è unita alla risposta congelando oltre 4,5 milioni di USDT collegati all'incidente, secondo l'amministratore delegato Paolo Ardoino, che ha pubblicato la cifra su X alle 10:06 ET. Il congelamento è un'azione concreta che riguarda fondi in stablecoin identificati, ma la fonte non specifica quale percentuale dei trasferimenti sospetti rappresenti né se gli asset verranno infine restituiti. Questi esiti restano incerti.

Il coinvolgimento di Tether si inserisce in un rapporto commerciale già esistente: a luglio la società ha investito 20 milioni di dollari in Mercado Bitcoin. All’epoca, Tether ha dichiarato che l’exchange serviva 4,5 milioni di utenti. L’investimento e il numero di utenti forniscono un contesto sul rapporto tra le società, mentre il congelamento di USDT segnalato mostra il ruolo di Tether nella risposta all’incidente. La fonte non indica che l’investimento sia collegato all’incidente di sicurezza o alle relative indagini.

L’incidente segue un altro grave evento di sicurezza che ha coinvolto un exchange, descritto nella fonte. Il 29 ottobre, gli aggressori hanno avuto accesso ad asset per 6,3 miliardi di dollari presso Binance dopo aver compromesso il laptop di un ingegnere e aver avuto accesso ai sistemi interni utilizzati per elaborare i prelievi. Binance ha dichiarato di non aver trovato prove dell’esposizione di chiavi private. Il confronto colloca la sospensione del servizio di Mercado Bitcoin in un contesto di crescente attenzione alla sicurezza degli exchange, ma la fonte non stabilisce alcun collegamento tra i due incidenti.

Un contesto di sicurezza più ampio

Binance ha dichiarato che entro il 1° novembre aveva sostituito il 95% degli asset rubati e aveva iniziato a ripristinare i prelievi per fasi. La fonte riferisce che l’FBI ha attribuito l’attacco alla Corea del Nord, mentre i Servizi segreti statunitensi hanno collaborato con Circle per tracciare e congelare i fondi. Tether ha segnalato il congelamento di circa 1,57 miliardi di dollari in USDT e Circle ha dichiarato di aver congelato oltre 800 milioni di dollari in USDC in coordinamento con le autorità. Questi dettagli riguardano il caso separato di Binance.

Secondo quanto riportato, la risposta di Binance era ancora incompleta. L’exchange ha dichiarato di aver individuato ulteriori punti di accesso compromessi, oltre alla compromissione inizialmente rilevata del laptop dell’ingegnere, ma non ha pubblicato un resoconto completo su come l’operazione sia stata preparata e condotta. Secondo alcune stime, i preparativi sarebbero durati almeno 36 ore. Non era ancora stata chiarita la destinazione di circa 3,3 miliardi di dollari di fondi che non erano stati congelati e Binance non aveva fornito dettagli sul recupero previsto di tale somma.

Secondo la fonte, gli investigatori che si occupano del caso Binance continuavano a monitorare l’attività dei wallet su dieci blockchain. Per Mercado Bitcoin, i fatti di dominio pubblico al momento sono più limitati: i trasferimenti restano sospesi, la società afferma di aver contenuto l’incidente e ha fornito degli indirizzi per agevolare il monitoraggio. La stima preliminare, superiore a 40 milioni di dollari, non è stata confermata dall’exchange, mentre non sono stati resi noti il sistema coinvolto, l’importo definitivo e il calendario della riapertura. Saranno necessari ulteriori aggiornamenti per chiarire questi aspetti.

Fonte: BitcoinMagazine