Attacco hacker a Mercado Bitcoin: l’exchange di criptovalute brasiliano ha sospeso depositi e prelievi lunedì 2 novembre dopo aver rilevato un incidente di sicurezza in uno dei suoi sistemi. Secondo le stime di aziende di sicurezza, tra cui Hypernative, dai wallet collegati alla piattaforma sono usciti almeno 40 milioni di dollari, circa 217,7 milioni di reais, su almeno dieci blockchain. La società afferma che i clienti non hanno subito perdite e che non c’è stata alcuna fuga di dati.
Mercado Bitcoin, l’attacco hacker e la sospensione dei prelievi
In una nota pubblicata su X, Mercado Bitcoin ha dichiarato di aver “identificato e rapidamente contenuto” l’incidente durante la notte. “Come misura preventiva di protezione, depositi e prelievi sono temporaneamente sospesi”, ha scritto l’azienda, spiegando che i suoi team stanno indagando, tracciando gli asset e coordinando le misure con le autorità competenti. Interpellata da g1, la società non ha confermato esplicitamente un furto o movimenti non autorizzati e non ha indicato quando le operazioni torneranno alla normalità.
Cosa mostrano i dati on-chain
Secondo un report rilanciato da Pablo Sabbatella, fondatore della società di sicurezza Opsek, e riportato da CoinDesk, i deflussi principali si sono concentrati tra le 7:19 e le 7:53 ora italiana, quando wallet su Ethereum, Solana, Tron, Polygon, Arbitrum, Avalanche, BSC, Stellar e altre reti hanno trasferito gran parte dei fondi verso indirizzi nuovi. Si sarebbe trattato di normali transazioni e non dello sfruttamento di uno smart contract; resta sconosciuto come l’attaccante abbia ottenuto la capacità di firmare le operazioni. Questi numeri sono stime di terze parti, non confermate dall’exchange.
Mercado Bitcoin ha poi pubblicato gli indirizzi di destinazione su reti EVM, Bitcoin, Solana, Stellar e Tron per aiutare il tracciamento. Il fondatore di Tether, Paolo Ardoino, ha confermato il congelamento di 4,5 milioni di dollari in USDT collegati all’attacco; Exame riferisce invece di circa 3,7 milioni bloccati, una differenza che potrebbe dipendere dal momento delle rilevazioni.
Nessun collegamento accertato con il caso Binance
L’incidente arriva pochi giorni dopo il furto record subito da Binance, che l’FBI ha attribuito al gruppo nordcoreano TraderTraitor e di cui abbiamo parlato in questo articolo. Al momento, però, nessuno ha rivendicato l’attacco a Mercado Bitcoin e non ci sono prove pubbliche che lo colleghino al caso Binance. Negli ultimi giorni anche altri servizi hanno subito svuotamenti di wallet, come nel caso degli hot wallet di BTCPay Server e dell’exploit di b14g.
Cosa devono fare gli utenti
- Seguire solo i canali ufficiali dell’exchange per gli aggiornamenti sulla riapertura di depositi e prelievi.
- Diffidare di messaggi, email o profili social che promettono rimborsi o chiedono di “verificare” il conto: dopo incidenti di questo tipo i tentativi di phishing sono frequenti.
- Non inviare criptovalute agli indirizzi di deposito finché il servizio non comunica ufficialmente la ripresa delle operazioni.
- Attivare o verificare l’autenticazione a due fattori e valutare di conservare su wallet personali gli importi che non servono per operare.
Fonti: https://x.com/MercadoBitcoin/status/2117239507263132056, https://www.coindesk.com/business/2026/11/02/brazil-s-mercado-bitcoin-halts-withdrawals-after-usd40-million-drained-across-10-chains, https://exame.com/future-of-money/mercado-bitcoin-sofre-ataque-hacker-estimado-em-r-2177-milhoes/, https://g1.globo.com/tecnologia/ciberseguranca/noticia/2026/11/02/mercado-bitcoin-incidente-seguranca.ghtml, https://www.cnnbrasil.com.br/economia/money/mercado/mercado-bitcoin-identifica-incidente-em-seu-sistema-de-cripto/
