I wallet di Mercado Bitcoin mostrano trasferimenti post-hack dopo il furto di 46 milioni di dollari

Mercado Bitcoin, uno dei maggiori exchange di criptovalute del Brasile, ha confermato lunedì un incidente di sicurezza che, secondo le stime degli analisti della blockchain, ha prosciugato più di 46 milioni di dollari dai suoi wallet. Nonostante l’annuncio della società di aver sospeso depositi e prelievi, gli indirizzi associati all’incidente hanno continuato a ricevere fondi per ore.

Dickson Wu, senior security engineer di CertiK, ha pubblicato un’analisi post-mortem iniziale dell’incidente, affermando che gli aggressori «hanno preso di mira otto blockchain minori per quattro ore», tra cui Base, Optimism e Arbitrum. L’attacco si è poi spostato sui principali hot wallet della società, prima di trasferire minuscole quantità di Ether (ETH) da 27.160 indirizzi diversi.

«Quindi, chiunque abbia compiuto questa operazione può anche spostare denaro dagli indirizzi di deposito dei clienti di MB», ha scritto.

Le società di sicurezza hanno dichiarato che l’hack è stato effettuato tramite trasferimenti standard, anziché attraverso un exploit di smart contract. Mercado Bitcoin ha affermato che la violazione non avrebbe avuto alcun impatto finanziario sui clienti.

I fondi si muovono nonostante la sospensione

Secondo Wu, nelle ore successive all’annuncio di Mercado Bitcoin di una sospensione temporanea di depositi e prelievi, i fondi hanno continuato a uscire dagli indirizzi collegati alla violazione, seguiti da migliaia di piccoli trasferimenti di ETH verso un unico indirizzo.

Un portavoce di Mercado Bitcoin ha dichiarato a Cointelegraph che i clienti non avevano subito perdite e che nessun dato era stato divulgato, ma la società non ha risposto alle richieste di commento sui trasferimenti continuati. Una violazione dei dati potrebbe inoltre far scattare obblighi di notifica nei confronti dell’autorità brasiliana per la protezione dei dati.

L’hack non è stato ancora attribuito a un gruppo organizzato e resta sotto indagine.

Dei fondi rubati, alle 16:42 UTC circa 6,2 milioni di dollari erano stati congelati dagli emittenti di stablecoin Tether e Circle. Circa 20 milioni di dollari erano stati trasferiti in wallet creati di recente, mentre oltre 20 milioni di dollari restavano in indirizzi associati identificati da Mercado Bitcoin, inclusi tutti i 106 BTC.

Mercado Bitcoin entra nell’elenco delle violazioni

A luglio Mercado Bitcoin contava 4,5 milioni di utenti, quando l’emittente di stablecoin Tether aveva annunciato un investimento di 20 milioni di dollari per sostenerne l’espansione nella tokenizzazione, nei pagamenti e nel credito. Un altro exchange sostenuto da Tether in America Latina, l’exchange cileno Orionx, ha annunciato la chiusura a settembre dopo che un audit forense aveva rilevato che più di 7 milioni di dollari in asset dei clienti erano stati trasferiti in wallet al di fuori del suo controllo.

L’incidente si è verificato pochi giorni dopo che Binance ha riferito di un hack da 6,3 miliardi di dollari che giovedì aveva preso di mira i suoi hot wallet. L’exchange ha sospeso depositi e prelievi e si è impegnato a coprire le perdite dei clienti. Binance ha iniziato a ripristinare i prelievi domenica, affermando di aver ricostituito il 95% degli asset rubati.

Rivista: Il fondatore di THORChain respinge la richiesta di congelamento, CZ ringrazia i servizi segreti: Hodler’s Digest