La piattaforma brasiliana di criptovalute Mercado Bitcoin ha sospeso tutti i depositi e i prelievi lunedì mattina, dopo un attacco informatico, come riportato da The Record. Società di sicurezza blockchain affermano che oltre 46 milioni di dollari hanno lasciato la piattaforma nella tarda serata di domenica, mentre l'azienda sostiene che i clienti non siano stati colpiti. Un'affermazione, quest'ultima, contestata dai ricercatori che seguono i fondi.
La sospensione incide sulla possibilità dei clienti di spostare asset dentro o fuori dalla piattaforma. Mercado Bitcoin si descrive come la più grande piattaforma di investimento in asset digitali dell'America Latina, con circa 4,5 milioni di clienti. Il dato indica il totale della clientela, non il numero di persone i cui fondi sono stati effettivamente interessati dall'accesso.
Nei comunicati sui social media, Mercado Bitcoin ha dichiarato che l'attacco non ha causato alcuna violazione dei dati né danneggiato i clienti. L'azienda non ha confermato la cifra della perdita riportata e non ha risposto alle richieste di commento di The Record, come riferito dalla testata.
Accesso ai wallet dei clienti contestato
Diversi esperti di sicurezza blockchain hanno messo in dubbio la valutazione dell'azienda secondo cui i fondi dei clienti non sarebbero stati toccati. Hanno indicato le evidenze delle transazioni sulla blockchain, cioè il registro condiviso che documenta i movimenti di criptovalute, che a loro dire mostrano gli aggressori mentre sottraggono fondi da alcuni wallet dei clienti.
Questo disaccordo è rilevante per i clienti che attendono di riavere accesso ai propri asset: le rassicurazioni dell'azienda e i risultati dei ricercatori descrivono in modo diverso chi sia stato colpito. I trasferimenti segnalati sono iniziati tardi domenica, prima della sospensione di lunedì mattina.
Mercado Bitcoin ha dichiarato che i propri team stanno indagando, monitorando gli asset e coordinando le misure con le autorità. Ha inoltre condiviso gli indirizzi di destinazione dei fondi rubati, in modo che altri operatori del settore delle criptovalute possano individuare dove sono stati spostati.
Le piattaforme congelano parte delle criptovalute rubate
Il CEO di Tether, Paolo Ardoino, ha dichiarato che Tether ha congelato circa 4,5 milioni di dollari sottratti a Mercado Bitcoin. Altre piattaforme hanno congelato ulteriori 2 milioni di dollari in criptovalute, secondo The Record. Il congelamento di questi asset è una misura di contenimento: le cifre riportate indicano fondi bloccati, non denaro restituito ai clienti.
Anche la società di sicurezza blockchain Chainalysis ha dichiarato che i propri investigatori stanno seguendo le monete per aiutare il settore a individuare, congelare e bloccare i fondi coinvolti.
L'episodio segue diversi attacchi alle piattaforme di scambio di criptovalute negli ultimi sei mesi, tra cui più perdite superiori a 100 milioni di dollari e un presunto furto da 6,3 miliardi di dollari ai danni di Binance, avvenuto pochi giorni prima, che FBI e U.S. Secret Service hanno attribuito a hacker nordcoreani. La stessa Chainalysis aveva annunciato la settimana precedente un incidente in cui gli aggressori, usando strumenti basati sull'intelligenza artificiale, erano riusciti ad accedere ai propri sistemi e agli strumenti interni, sottraendo ID, nomi, indirizzi email e etichette dei ruoli organizzativi degli utenti della piattaforma.
Per i clienti di Mercado Bitcoin, depositi e prelievi restano il problema operativo più immediato. L'azienda si è impegnata a ripristinare la piattaforma nei prossimi giorni, mentre i suoi team continuano a indagare e a monitorare gli asset.
