Mercado Bitcoin, il più grande exchange di criptovalute del Brasile, ha subito un attacco informatico nelle prime ore di lunedì 2 novembre 2026. Secondo Chainalysis, la società di analisi blockchain che ha assistito l’exchange, i fondi sottratti sono circa 49 milioni di dollari distribuiti su 17 blockchain, con le quote maggiori prelevate da Bitcoin ed Ethereum. L’exchange dichiara che i clienti non hanno subito perdite e ha sospeso depositi e prelievi in via precauzionale.
Il caso arriva pochi giorni dopo il furto da 6,3 miliardi di dollari a Binance (cifra di Bitcoin Magazine): BitcoinLive24 lo aveva raccontato in il furto a Binance e l’accusa dell’FBI alla Corea del Nord. Qui ricostruiamo cosa si sa, quanto è stato bloccato e cosa resta senza risposta.
Mercado Bitcoin hack: cosa è successo il 2 novembre
Secondo Chainalysis, un attaccante ha iniziato a muovere gli asset dell’exchange “nelle prime ore del 2 novembre”, in più ondate, su 17 blockchain. Le quote più grandi arrivavano da Bitcoin ed Ethereum, ma sono state svuotate anche reti minori come Base, Tron e Polygon. Alle 2:30 di notte (fuso orientale degli Stati Uniti) un direttore di Mercado Bitcoin ha telefonato all’esperto locale di Chainalysis per avvertirlo dell’attacco: sono le 8:30 in Italia (conversione nostra).
L’exchange ha comunicato su X di avere individuato e contenuto l’incidente, di non avere subito perdite sul fronte clienti e di non avere avuto fughe di dati, secondo Bitcoin Magazine. La sospensione di depositi e prelievi è presentata come precauzione. La stessa testata riferisce che l’exchange non ha detto quale sistema sia stato violato, quanto sia stato sottratto né quando riaprirà.
Mercado Bitcoin ha poi pubblicato gli indirizzi di destinazione legati alle transazioni dell’incidente, per consentirne identificazione e tracciamento: coprono Bitcoin, reti compatibili con Ethereum, Solana, Stellar e Tron (fonte: Bitcoin Magazine). Secondo The Defiant, l’accesso ai servizi restava sospeso il 3 novembre.
Quanto è stato rubato: le stime a confronto
Le cifre sul danno non coincidono, e l’exchange non ne ha confermata nessuna. La società di sicurezza blockchain Hypernative ha indicato trasferimenti sospetti superiori a 40 milioni di dollari su più blockchain, una stima preliminare riportata da Bitcoin Magazine. Il titolo di The Block parla di una violazione da 46 milioni, quello di CoinDesk di quasi 40 milioni. Chainalysis, che ha partecipato alla risposta, arriva a 49 milioni.
| Fonte | Stima del danno | Note |
|---|---|---|
| Hypernative (via Bitcoin Magazine) | oltre 40 milioni di dollari | stima preliminare, non confermata dall’exchange |
| The Block | 46 milioni di dollari | cifra nel titolo dell’articolo |
| CoinDesk | quasi 40 milioni di dollari | cifra nel titolo dell’articolo |
| Chainalysis | circa 49 milioni di dollari | 17 blockchain, con Bitcoin ed Ethereum tra le quote maggiori |
I fondi congelati: circa un quinto del totale
Le cifre sui congelamenti sono più vicine tra loro. Chainalysis dice di avere aiutato a bloccare quasi 10 milioni di dollari: i primi 4 milioni in stablecoin entro la mattina, poi altri, tra cui oltre 9 milioni in USDT congelati da Tether. L’azienda afferma di avere contattato anche Paxos, Anchorage Digital, Ripple e Circle, gli emittenti di altre stablecoin (token agganciati al dollaro).
Il CEO di Tether (emittente di USDT) Paolo Ardoino aveva annunciato su X alle 10:06 del mattino a New York, le 16:06 in Italia, il congelamento di oltre 4,5 milioni di USDT collegati all’incidente, secondo Bitcoin Magazine. Mercado Bitcoin parla invece di 11 milioni di dollari bloccati, secondo The Defiant; CoinDesk indica Tether, Circle e Chainalysis tra i partner che hanno aiutato a congelarli. I due totali, circa 10 e 11 milioni, non sono riconciliati dalle fonti.
Rispetto a 49 milioni, 10 milioni sono il 20% e 11 milioni il 22% (calcolo nostro): meno di un quarto del danno stimato da Chainalysis.
Hack Mercado Bitcoin: le stablecoin si bloccano, Bitcoin ed Ether molto meno
Chainalysis spiega che nelle prime ore di un furto gli investigatori possono far congelare asset come le stablecoin emesse da un’azienda, prima che l’attaccante li converta in criptovalute più difficili da fermare, come Bitcoin ed Ether. La ragione, in termini semplici (spiegazione nostra), è che una stablecoin ha un emittente che può bloccare un indirizzo, mentre Bitcoin non ha un soggetto centrale in grado di farlo.
La stessa società osserva che i fondi continueranno a muoversi e che etichettare gli indirizzi legati al furto aiuta a mantenere visibile quell’attività. Sul caso Binance abbiamo seguito anche i fondi rubati a Binance entrati nei coinjoin.
Cosa cambia per chi tiene bitcoin su un exchange
Per ora il messaggio dell’exchange è che nessun cliente perderà fondi. Secondo The Defiant, la garanzia non indica però una fonte di finanziamento né una scadenza per i rimborsi. Secondo Bitcoin Magazine, citando Bloomberg, l’exchange assorbirà tutte le perdite. Tether aveva investito 20 milioni di dollari in Mercado Bitcoin a luglio, quando Tether indicava 4,5 milioni di utenti.
Il caso mostra la distinzione fra chi affida i bitcoin a una piattaforma e chi li custodisce da sé: per approfondire, abbiamo raccontato come Trezor porta la passphrase a 128 caratteri dopo il caso Coldcard.
Mercado Bitcoin: cosa aspettarsi nei prossimi giorni
I punti da seguire sono tre: la data di riapertura di depositi e prelievi, il totale ufficiale del danno e l’eventuale movimento dei fondi non congelati. Chainalysis dichiara di continuare a tracciare i fondi e a cercare altre occasioni di intervento. BitcoinLive24 aggiornerà il quadro quando emergeranno nuovi dati verificabili. Questo articolo riporta dati e fonti e non è una raccomandazione di investimento.
Scarica l’app BitcoinLive24 per ricevere in tempo reale gli aggiornamenti su hack e sicurezza.
Domande frequenti sull’hack di Mercado Bitcoin
Che cos’è Mercado Bitcoin?
È il più grande exchange di criptovalute del Brasile, secondo Bitcoin Magazine. Tether vi aveva investito 20 milioni di dollari a luglio, quando Tether indicava 4,5 milioni di utenti.
Quanto è stato rubato a Mercado Bitcoin?
Non c’è una cifra ufficiale: Chainalysis stima circa 49 milioni di dollari su 17 blockchain, Hypernative oltre 40 milioni, e l’exchange non ha confermato nessun totale.
I clienti di Mercado Bitcoin hanno perso soldi?
Secondo l’exchange no: ha dichiarato che i clienti non hanno subito perdite e che assorbirà tutte le perdite, ma non ha indicato una fonte di finanziamento né una scadenza per i rimborsi.
Quanto è stato congelato dopo l’attacco?
Chainalysis parla di quasi 10 milioni di dollari, di cui oltre 9 milioni in USDT di Tether; Mercado Bitcoin parla di 11 milioni. Ardoino aveva annunciato oltre 4,5 milioni di USDT.
I bitcoin rubati si possono congelare?
In genere no: Chainalysis spiega che si possono bloccare le stablecoin tramite i loro emittenti, mentre Bitcoin ed Ether sono più difficili da fermare una volta convertiti.
