Violazione di sicurezza di Mercado Bitcoin: spostati 2.800 ETH e 2,24 milioni di USDC
I registri blockchain indicano che un wallet collegato da Mercado Bitcoin alla violazione di sicurezza ha inviato 2.800 ETH e 2,24 milioni di USDC a indirizzi separati il 2 novembre, dopo la redistribuzione dei fondi seguita all’incidente notturno dell’exchange brasiliano. I trasferimenti mostrano perché il congelamento di token selezionati non immobilizzi un intero wallet. Lo stesso indirizzo di destinazione su Ethereum ha inviato token PAXG garantiti da oro a un altro indirizzo, che Paxos ha poi congelato. L’indirizzo Bitcoin comunicato dall’exchange deteneva ancora circa 106,07 BTC, senza spese al momento del controllo. Per i clienti l’accesso è rimasto limitato: alle 13:57 ET Mercado Bitcoin ha dichiarato la sospensione temporanea di tutte le transazioni sulla piattaforma. In precedenza l’exchange aveva affermato che i clienti non avevano subito perdite e che nessun dato era stato divulgato. Mercado Bitcoin ha pubblicato gli indirizzi di destinazione dei movimenti legati all’incidente su reti compatibili con Ethereum e su Bitcoin, Solana, Stellar e Tron. Alcune transazioni in uscita da tali indirizzi mostrano fondi spostati verso ulteriori indirizzi. Su Ethereum, un trasferimento andato a buon fine ha spostato 2.800 ETH alle 7:07:35 ET. Il mittente ha poi inviato altri 130 ETH allo stesso destinatario alle 10:39:47 ET. Al momento del controllo, Etherscan non mostrava transazioni in uscita da quel destinatario. Un’altra transazione ha spostato esattamente 2.236.100 USDC verso un indirizzo diverso alle 8:12:11 ET. La cronologia dei trasferimenti di token visualizzata per quel destinatario conteneva solo il trasferimento di USDC in entrata. Alle 9:57:47 ET il wallet Ethereum reso noto dall’exchange ha inviato circa 373 miliardi di PEPE a un altro indirizzo. Su Tron, i registri di Tronscan mostrano che l’indirizzo di destinazione comunicato ha inviato 100 TRX alle 8:28:33 ET, poi 1.708.600 TRX alle 8:30:24 ET, entrambi allo stesso destinatario. Di contro, i registri dell’indirizzo Bitcoin mostravano sette entrate per un totale di circa 106,07 BTC e nessun output speso, neppure in sospeso. Trasferimenti e congelamenti si sovrappongono. Spostare le attività non le ha necessariamente sottratte ai controlli degli emittenti. Il wallet Ethereum ha inviato 299 PAXG alle 8:41:11 ET a un wallet che Paxos ha congelato alle 9:28:47 ET. Al momento del controllo quel destinatario mostrava ancora un saldo di 369 PAXG. Una stima precedente riportata da The Defiant indicava un totale di circa 6,8 milioni di dollari, inclusi PAXG e stablecoin. Si trattava di una stima intraday, non di un totale aggiornato dei recuperi. Il CEO di Tether, Paolo Ardoino, ha dichiarato separatamente che Tether ha congelato oltre 4,5 milioni di USDT legati all’incidente. Arkham aveva attribuito all’attaccante circa 46 milioni di dollari in criptovalute nel corso della giornata. Il suo tracker personalizzato raggruppava 36 indirizzi. La valutazione del portafoglio non è una cifra di perdita comunicata dall’exchange e i trasferimenti tra indirizzi attribuiti non vanno sommati come nuove perdite. Nella dichiarazione ufficiale, Mercado Bitcoin ha affermato che i suoi team stanno indagando, tracciando le attività e coordinando le misure con le autorità competenti.