Mercado Bitcoin, uno dei principali exchange di criptovalute del Brasile, ha confermato lunedì un incidente di sicurezza in cui sono stati sottratti asset digitali per un valore superiore a 46 milioni di dollari da alcuni wallet. Sebbene l’exchange avesse annunciato una sospensione temporanea dei depositi e dei prelievi, gli indirizzi associati alla violazione hanno continuato a movimentare fondi per diverse ore.
Le società di sicurezza hanno affermato che l’attacco ha coinvolto trasferimenti standard anziché un exploit di smart contract. Dickson Wu, senior security engineer presso CertiK, ha pubblicato un’analisi iniziale secondo cui gli aggressori hanno preso di mira otto chain più piccole nell’arco di quattro ore, tra cui Base, Optimism e Arbitrum, prima di trasferirsi sui principali hot wallet di Mercado Bitcoin.
Gli aggressori hanno quindi trasferito piccole quantità di Ether da 27.160 indirizzi. Wu ha avvertito che l’attività potrebbe potenzialmente consentire agli aggressori di trasferire fondi anche dagli indirizzi di deposito dei clienti di Mercado Bitcoin.
Secondo Wu, i fondi hanno continuato a fuoriuscire dagli indirizzi collegati alla violazione dopo che l’exchange aveva annunciato la sospensione. Successivamente, migliaia di piccoli trasferimenti di Ether sono stati inviati a un unico indirizzo.
Un portavoce di Mercado Bitcoin ha dichiarato a Cointelegraph che i clienti non avevano subito perdite e che nessun dato era stato divulgato. La società non ha commentato i trasferimenti proseguiti. Una violazione dei dati potrebbe inoltre creare obblighi di notifica nei confronti dell’autorità brasiliana per la protezione dei dati.
L’incidente non è stato attribuito a un gruppo organizzato e resta sotto indagine. Alle 16:42 UTC, gli emittenti di stablecoin Tether e Circle avevano congelato circa 6,2 milioni di dollari. Circa 20 milioni di dollari erano stati trasferiti in wallet appena creati, mentre oltre 20 milioni di dollari rimanevano negli indirizzi associati alla violazione, inclusi tutti i 106 Bitcoin identificati da Mercado Bitcoin.
Fonti: Cointelegraph.