Il brasiliano Mercado Bitcoin blocca i prelievi dopo un furto da 40 milioni di dollari

Mercado Bitcoin, uno dei maggiori exchange di criptovalute del Brasile, ha sospeso depositi e prelievi lunedì 2 novembre, dopo che wallet collegati alla piattaforma sono stati svuotati su almeno dieci blockchain. Secondo i tracker on-chain sono usciti più di 40 milioni di dollari. L'exchange non ha confermato alcuna cifra. Sostiene che l'incidente è stato «individuato e contenuto rapidamente» e che i clienti non hanno perso nulla, riporta CoinDesk. È il secondo grande attacco a un exchange in una settimana, dopo Binance.

Come sono stati svuotati i wallet

La maggior parte del denaro è uscita tra le 06:19 e le 06:53 UTC, dalle 03:19 alle 03:53 a San Paolo. Wallet su Ethereum, Solana, Tron, Polygon, Arbitrum, Avalanche, BNB Chain, Stellar e altre reti hanno inviato i saldi a indirizzi appena creati. Secondo i dati diffusi da Pablo Sabbatella, fondatore della società di sicurezza Opsek, l'attaccante si ritrova con circa 2.852 ETH, 106 BTC, 10.700 SOL, 6,7 milioni di XLM, 77.000 AVAX e oltre 200 altri token. La società di sicurezza blockchain Hypernative è stata tra le prime a segnalare i trasferimenti.

Si è trattato di normali trasferimenti, non dello sfruttamento di uno smart contract. Chi li ha inviati poteva firmare transazioni dai wallet dell'exchange, e come abbia ottenuto questo accesso non si sa ancora. Nessuno ha rivendicato l'attacco e non ci sono prove pubbliche di un legame con quello a Binance, che l'FBI ha attribuito al gruppo nordcoreano TraderTraitor.

Cosa dice l'exchange

In un post su X, Mercado Bitcoin ha scritto di aver individuato e contenuto durante la notte un incidente di sicurezza «in uno dei nostri sistemi». «Non c'è stato alcun danno per i clienti», ha dichiarato l'azienda, e non ci sono state fughe di dati dei clienti. Depositi e prelievi sono stati sospesi in via precauzionale e anche l'accesso all'app è stato bloccato temporaneamente, riferisce Money Times. L'azienda dice che i suoi team stanno tracciando gli asset e collaborano con le autorità, senza specificare quali. In seguito ha pubblicato gli indirizzi di destinazione dell'attaccante su reti EVM, Bitcoin, Solana, Stellar e Tron, perché altre piattaforme possano bloccarli. Non c'è una data di riapertura.

L'amministratore delegato di Tether, Paolo Ardoino, ha detto che la società «ha congelato più di 4,5 milioni di USDT legati a questo incidente di sicurezza», riporta crypto.news. È solo una piccola parte delle perdite: ether, bitcoin e la maggior parte delle altre monete non possono essere congelati da un emittente. Tether ha anche un interesse diretto: a luglio ha investito 20 milioni di dollari in Mercado Bitcoin. Fondato a San Paolo nel 2013, l'exchange ha più di 4,8 milioni di clienti, secondo Crypto Briefing. Ad agosto la banca centrale brasiliana aveva annunciato un sistema di allerta in tempo reale sulle minacce cripto, costruito con Hypernative, indicando Mercado Bitcoin tra i partecipanti previsti. L'exchange non ha detto se il sistema sia servito questa volta.

Cosa devono fare i clienti di Mercado Bitcoin

• Seguite le notizie solo sul sito ufficiale dell'exchange e sui suoi account verificati. L'accesso all'app è stato bloccato, quindi qualsiasi «aggiornamento» o «nuova app» ricevuti via messaggio devono insospettire.
• Ignorate offerte di «rimborso», «risarcimento» o «verifica dell'account». Ai grandi attacchi segue sempre phishing che sfrutta la notizia, e nessun vero rimborso chiede password, codice 2FA o frase di recupero.
• Quando l'app tornerà attiva, controllate saldo e cronologia delle operazioni e verificate che l'autenticazione a due fattori e la whitelist degli indirizzi di prelievo siano attive.
• Non affrettatevi a prelevare tutto il primo giorno: dopo una riapertura code e ritardi sono probabili, ed è proprio allora che di solito spuntano falsi account di «assistenza».

È il terzo attacco a un exchange in due settimane. Prima l'indiana CoinDCX ha prima negato e poi ammesso una perdita di 16 milioni di dollari, poi Binance ha perso 6,3 miliardi. Finché le monete restano su un exchange, le chiavi le ha l'exchange, e un suo guasto o attacco diventa anche un vostro problema. Per i risparmi a lungo termine, un wallet hardware controllato da voi è la scelta più sicura.