Mercado Bitcoin coprirà le perdite dei clienti dopo grave attacco hacker

Mercado Bitcoin affronta una crisi di sicurezza da 38 milioni di dollari

Mercado Bitcoin, società brasiliana, sta affrontando una costosa crisi di sicurezza a seguito di un attacco avvenuto il 2 novembre che ha prosciugato le criptovalute dai suoi portafogli operativi. L’incidente ha colpito una delle principali piattaforme di asset digitali dell’America Latina, sollevando immediatamente interrogativi sulla sicurezza dei fondi controllati dalle piattaforme di scambio e sulle conseguenze finanziarie di un accesso non autorizzato.

Sebbene la società abbia riconosciuto la violazione, la sua risposta ora dipende dal contenimento dei danni, dalla determinazione della portata completa dell’intrusione e dalla dimostrazione che la sua infrastruttura rimanente sia in grado di supportare in sicurezza le normali operazioni.

Bitcoin.com News aveva precedentemente riportato che l’analista di Arkham Intelligence, Emmett Gallic, aveva stimato per lunedì oltre 46 milioni di dollari in trasferimenti sospetti, superando la contabilità ufficiale di Mercado Bitcoin di almeno 8 milioni di dollari. Le cifre contrastanti non sono state riconciliate pubblicamente e non è ancora chiaro se entrambe le valutazioni includano transazioni o categorie di asset identiche.

Mercado Bitcoin garantisce che i clienti non perderanno i propri asset

L’azienda ha cercato di rassicurare i titolari dei conti con una garanzia esplicita che non avrebbero dovuto sostenere l’onere finanziario dell’incidente. «Mercado Bitcoin vi assicura che non subirete alcuna perdita di asset a causa dell’incidente di sicurezza che abbiamo identificato oggi sulla nostra piattaforma», spiega l’aggiornamento della piattaforma di scambio centralizzata (CEX).

La dichiarazione dell’azienda impegna di fatto l’azienda a risarcire integralmente gli utenti colpiti, indipendentemente dall’ammontare di criptovaluta che gli investigatori riusciranno alla fine a recuperare.

Chiusura d’emergenza a seguito del rilevamento di attività sospette

Mercado Bitcoin ha individuato l’accaduto nelle prime ore di lunedì, sospendendo successivamente depositi, prelievi e l’accesso ai servizi della piattaforma come misura preventiva. L’azienda ha attivato le proprie procedure di sicurezza interne e, secondo quanto riferito, ha informato le autorità competenti. Ha inoltre avvertito gli utenti di fare affidamento sulle comunicazioni ufficiali piuttosto che su messaggi non richiesti o presunti rappresentanti dell’assistenza.

L’interruzione operativa colpisce un’azienda i cui clienti dipendono normalmente dall’accesso continuo ai mercati delle criptovalute, in particolare quando i prezzi subiscono rapide oscillazioni.

Gli investigatori esaminano l’infrastruttura di firma compromessa

Le analisi preliminari suggeriscono che gli aggressori abbiano ottenuto il controllo di credenziali in grado di autorizzare transazioni, esponendo potenzialmente sia gli hot wallet che gli indirizzi di deposito dei clienti. Secondo un’analisi di Bitquery, le attività sospette avrebbero interessato blockchain quali Ethereum, Bitcoin, Solana, Stellar, Arbitrum, Tron e Polygon, con alcuni investigatori che descrivono movimenti non autorizzati proseguiti oltre la prima ondata di trasferimenti.

A differenza di un exploit degli smart contract, questa presunta violazione riguarda l’accesso ai meccanismi utilizzati per approvare transazioni legittime sulla blockchain. Il possesso delle credenziali di firma necessarie può consentire a un aggressore di trasferire asset senza aggirare le protezioni crittografiche della rete. Il punto di ingresso preciso non è stato ancora stabilito in modo definitivo.

Tether, Circle e Chainalysis contribuiscono a bloccare 11 milioni di dollari

Mercado Bitcoin ha coinvolto diverse società del settore delle criptovalute per limitare le risorse associate alla violazione, ottenendo un primo risultato in termini di contenimento. «Grazie a un’azione rapida in collaborazione con la comunità crypto e i partner strategici — tra cui Tether, Circle, Paxos, BRL1 e Chainalysis — abbiamo già bloccato 11 milioni di dollari», ha dichiarato l’exchange.

Secondo la società, sono stati identificati altri importi idonei al blocco, sebbene non sia stata fornita una cifra definitiva relativa alle risorse aggiuntive recuperabili. Alcune stablecoin emesse centralmente dispongono di funzioni amministrative che consentono agli emittenti autorizzati di impedire i trasferimenti di token. Il BTC nativo non dispone di un meccanismo di congelamento comparabile controllato dall’emittente.

È importante sottolineare che la limitazione dei token rubati non comporta automaticamente la loro restituzione ai precedenti proprietari. Il successivo recupero potrebbe richiedere la collaborazione di custodi, autorità giudiziarie o altre parti che controllano le risorse interessate.

Il colosso brasiliano delle criptovalute affronta una prova decisiva

Fondata nel 2013, Mercado Bitcoin si è espansa da società di intermediazione di bitcoin a impresa diversificata nel settore della tecnologia finanziaria, offrendo trading spot, staking, credito privato tokenizzato e servizi di pagamento. L’azienda con sede a San Paolo serve circa 4,5-4,8 milioni di clienti e ha registrato un volume cumulativo di transazioni superiore a 215 miliardi di reais brasiliani.

La sua espansione ha attirato nel 2021 un investimento di 200 milioni di dollari da parte di Softbank, che ha valutato l’azienda a circa 2,1 miliardi di dollari, consacrandola come “unicorno” brasiliano nel settore delle criptovalute. L’exchange non ha fornito una data definitiva per la riapertura. «La ripresa dei servizi avverrà non appena saranno garantite le condizioni di sicurezza complete, e le scadenze saranno comunicate esclusivamente attraverso i nostri canali ufficiali», ha sottolineato l’azienda. La sfida che rimane è se Mercado Bitcoin sarà in grado di dimostrare che i propri controlli di sicurezza siano stati ripristinati in modo adeguato per impedire un’altra intrusione. Il risarcimento finanziario può colmare i saldi mancanti, ma per ripristinare la fiducia nei sistemi che proteggono tali saldi è necessario un diverso tipo di prova. L’attacco hacker arriva in un momento difficile per il settore delle criptovalute, che sta ancora curando le ferite causate dall’ultimo attacco hacker a Binance, pari a 6,3 miliardi di dollari.