Mercado Bitcoin riapre account in sola lettura dopo un attacco informatico da 49 milioni di dollari

Mercado Bitcoin ha iniziato a ripristinare gradualmente l’accesso in sola visualizzazione ai conti clienti lunedì, a una settimana dall’attacco che ha sottratto circa 49 milioni di dollari dalla piattaforma. Al momento non è stata comunicata una data per la riapertura dei prelievi.

Un portavoce della società ha indicato che la riattivazione dell’accesso in sola lettura sarebbe iniziata alle 19:00 UTC, con l’obiettivo di rendere tutti i conti visibili entro le 21:00 UTC. Gli utenti potranno consultare i saldi così come risultavano al 2 novembre, giorno dell’attacco.

In un video pubblicato dall’exchange, Fabricio Tota, vicepresidente per i nuovi business, ha dichiarato:

“Speriamo che l’accesso in sola visualizzazione rassicuri i clienti sul fatto che i loro asset sono ancora registrati sulla piattaforma.”

Mercado Bitcoin, uno dei maggiori exchange del Brasile, ha dichiarato di contare milioni di clienti e di aver processato transazioni per importi cumulativi rilevanti nei mesi precedenti all’incidente. L’azienda afferma di utilizzare fondi propri per sostituire gli asset sottratti, ma non ha fornito una data per la ripresa dei prelievi.

Un approccio più prudente

Fabricio Tota ha spiegato:

“Abbiamo optato per un approccio più conservativo nella riattivazione dei conti, per garantire che il ritorno alle operazioni avvenga con la massima sicurezza.”

La cautela deriva dai timori sollevati da analisti della sicurezza blockchain, secondo i quali gli attaccanti sono riusciti ad accedere ad alcune chiavi o indirizzi, sottraendo fondi tramite trasferimenti standard e non attraverso una vulnerabilità in smart contract. Alcune tracce on‑chain hanno collegato parte delle somme rubate ad indirizzi di deposito dei clienti, ma Mercado Bitcoin ha assicurato che le perdite non graveranno sugli utenti.

Fabricio Tota ha affermato:

“La stragrande maggioranza degli asset, in effetti quasi tutti, non è stata nemmeno toccata da nessuno; non sono stati coinvolti nell’incidente.”

Il 4 novembre Mercado Bitcoin si è impegnata a coprire le perdite con risorse aziendali, dopo aver ricevuto in luglio un apporto finanziario da parte di Tether. Tota ha inoltre sottolineato che una parte dei fondi sottratti è stata congelata nelle ore successive alla scoperta dell’attacco, limitando la quantità di denaro che è riuscita ad allontanarsi dalla piattaforma.

La strada verso il pieno recupero

La fase successiva del recupero prevede che gli utenti confermino i propri dati di registrazione prima di poter muovere fondi. L’exchange ha annunciato l’intenzione di riattivare i prelievi tramite Pix, il sistema di pagamenti istantanei del Brasile, consentendo inizialmente prelievi solo verso conti intestati agli stessi clienti. Non è stata fornita una tempistica precisa per questi passaggi.

Mercado Bitcoin non ha ancora spiegato in dettaglio come gli autori dell’attacco siano riusciti ad accedere ai wallet compromessi. Una società di analisi dei dati blockchain, Bitquery, ha rilevato che al 4 novembre alcuni wallet collegati agli aggressori detenevano la maggior parte dei fondi che erano riusciti a sfuggire ai congelamenti, inclusi oltre 106 BTC.

In sintesi

• Il ripristino in sola visualizzazione è una misura preventiva che punta a ricostruire fiducia; tuttavia, la mancanza di una data per i prelievi mantiene un livello di incertezza che può influenzare la liquidità del mercato locale delle criptovalute.
• L’impegno dell’exchange a coprire le perdite con fondi propri attenua il rischio immediato per i clienti, ma solleva interrogativi sulla solidità patrimoniale e sull’eventuale necessità di rafforzare i controlli interni e le riserve per future crisi.
• Per gli investitori istituzionali e retail in Italia, l’episodio evidenzia l’importanza di diversificare la custodia degli asset e di valutare attentamente i meccanismi di garanzia offerti dagli exchange, nonché l’affidabilità delle analisi on‑chain nel tracciare flussi sospetti.