Cosa è successo esattamente?
Mercado Bitcoin, secondo The Block il più grande exchange di criptovalute del Brasile, ha confermato un incidente di sicurezza e ha sospeso i prelievi. The Block colloca la conferma a lunedì e parla di una violazione dell'ordine di circa 46 milioni di dollari.
La società Chainalysis, che si occupa di analisi blockchain, nella propria analisi riporta una cifra più alta. Secondo essa l'attacco ha portato a una perdita di circa 49 milioni di dollari e i fondi rubati sono stati distribuiti su 17 blockchain diverse. Questa strategia (la suddivisione del bottino su molte reti) tipicamente complica il tracciamento e il congelamento.
La differenza tra 46 e 49 milioni di dollari non ha ancora una spiegazione univoca. I numeri provengono da fonti diverse e in momenti diversi, e inoltre il valore dei token rubati cambia con il prezzo di mercato. Consideratelo come un intervallo, non come un singolo numero fisso.
Quanto denaro si è riusciti a bloccare?
Qui le singole fonti si integrano ed è utile distinguerle.
| Soggetto | Importo bloccato | Fonte |
|---|---|---|
| Chainalysis (coordinamento del congelamento) | quasi 10 milioni di USD | Chainalysis |
| Tether (congelamento USDT) | 4,5 milioni di USD | CryptoSlate |
| Mercado Bitcoin (quantificazione propria) | 11 milioni di USD | The Defiant |
Chainalysis descrive di aver condotto un coordinamento che ha portato al congelamento di quasi 10 milioni di dollari di fondi rubati. Tether, emittente della stablecoin USDT, secondo CryptoSlate ha congelato 4,5 milioni di dollari. Lo stesso exchange Mercado Bitcoin secondo The Defiant afferma che sono stati bloccati 11 milioni di dollari.
Questi numeri in parte si sovrappongono e in parte si integrano. Il congelamento di Tether può far parte del più ampio coordinamento guidato da Chainalysis, e allo stesso tempo potrebbe non coincidere pienamente con ciò che l'exchange conteggia nei suoi 11 milioni. La somma esatta dei fondi bloccati in modo univoco non emerge chiaramente dalle fonti pubbliche.
Quanto ha ancora a disposizione l'attaccante?
Secondo CryptoSlate l'attaccante detiene in criptovalute circa 46 milioni di dollari. Ciò si inserisce nel quadro in cui è stata congelata solo una minoranza del danno complessivo e la maggior parte dei fondi rimane in indirizzi sotto il controllo dell'attaccante.
Mercado Bitcoin secondo CryptoSlate ha pubblicato gli indirizzi da monitorare, senza comunicare un calendario per la riapertura o il danno finanziario esatto. Il lavoro per il ripristino, secondo l'exchange, prosegue.
I clienti perderanno denaro?
Mercado Bitcoin secondo The Defiant afferma che nessun cliente subirà perdite. Allo stesso tempo l'accesso ai suoi servizi rimane sospeso.
Questa è una promessa dell'exchange, non un fatto verificato. Finché i servizi non saranno ripristinati e i clienti non avranno normale accesso ai fondi, si tratta di un'affermazione verificabile solo più tardi in base a ciò che accadrà realmente. È esattamente questo che monitoreremo.
Cosa rimane ancora ignoto?
- Come è avvenuta la violazione. Le fonti pubbliche non descrivono il concreto vettore tecnico dell'attacco (se si sia trattato di compromissione delle chiavi, di un sistema interno o di qualcos'altro).
- Chi c'è dietro l'attacco. Nessuna delle fonti verificate identifica l'attaccante.
- Quando saranno ripristinati i servizi. L'exchange non ha indicato una data.
- L'ammontare finale del danno. Si muove in un intervallo di circa 46-49 milioni di dollari a seconda della fonte e del momento della valutazione.
A cosa prestare attenzione in questo tipo di evento
Negli hack di exchange il quadro cambia nelle prime ore e nei primi giorni. Vale la pena distinguere tre cose: l'importo complessivo rubato, l'importo che si è riusciti a congelare e ciò che alla fine tornerà realmente indietro. Il congelamento dei fondi (tipicamente per le stablecoin come USDT, che l'emittente ha tecnicamente sotto controllo) non significa automaticamente la loro restituzione. La distribuzione del bottino su molte blockchain, qui 17 secondo Chainalysis, è di solito un segno del tentativo di rendere più difficile il tracciamento.
charliedesk seguirà questo evento e confronterà gli sviluppi successivi con ciò che l'exchange e le società coinvolte hanno promesso ora.