.jpeg)
Il 19 febbraio, una parte significativa dei fondi rubati dall'exchange di criptovalute con sede a Singapore Phemex durante un attacco hacker di gennaio ha iniziato a spostarsi verso nuovi indirizzi. Gli analisti di Global Ledger hanno riferito che oltre 2.080 ETH, valutati circa 6 milioni di dollari, sono stati trasferiti a 14 nuovi indirizzi, mentre meno di 4.000 ETH rimangono nel portafoglio principale associato all'attacco.
Punti Chiave
-
Oltre 2.080 ETH (~6 milioni di dollari) spostati verso nuovi indirizzi.
-
Meno di 4.000 ETH rimangono nel portafoglio originale.
-
Gli hacker hanno dimostrato una conoscenza avanzata della blockchain attraverso modelli di transazione complessi.
-
Phemex ha ripreso le operazioni di trading e sta implementando aggiornamenti di sicurezza.
L'Attacco e le Sue Conseguenze
La violazione di Phemex a gennaio è stata caratterizzata da una serie di transazioni sospette che hanno coinvolto hot wallet. Le indagini iniziali hanno rivelato oltre 275 transazioni che utilizzavano catene EVM, portando a una perdita stimata di 85 milioni di dollari. Gli esperti sospettano che dietro l'incidente possano esserci hacker nordcoreani.
Dopo l'attacco, Phemex ha adottato misure per migliorare la sicurezza. Il CEO Federico Variola ha annunciato che parte dei fondi dell'exchange sarà trasferita in cold storage come parte di un aggiornamento completo della sicurezza. L'exchange ha anche avvertito i clienti di non utilizzare vecchi indirizzi di deposito per prevenire ulteriori perdite.
Modelli di Transazione Complessi
Il movimento dei fondi rubati è stato caratterizzato da una serie complicata di transazioni. Un portafoglio di nuova creazione ha ricevuto 601,34 ETH attraverso cinque trasferimenti separati prima di consolidare i fondi su un altro nuovo indirizzo associato al bridge cross-chain, Across Protocol. Questo è stato seguito da un'ulteriore offuscamento dei fondi attraverso trasferimenti a un secondo indirizzo.
Gli hacker hanno utilizzato varie piattaforme e protocolli per anonimizzare gli asset rubati, tra cui:
-
Tornado Cash ed eXch per trasferimenti diretti a mixer.
-
Wintermute, DLN Trade e THORChain per scambi di asset.
Inoltre, alcuni dei fondi rubati sono stati inviati a piattaforme di custodia come OKX e CoinEx, ma la maggior parte delle transazioni è stata eseguita utilizzando strumenti on-chain come i servizi cross-chain Bitget e il portafoglio ChangeNOW.
Indagini in Corso
Global Ledger ha monitorato i movimenti degli asset rubati, notando che prima delle transazioni recenti, gli hacker avevano trasferito asset rubati nelle ultime settimane, inclusa la liquidazione di 50 BTC e 4 milioni di XRP. La complessità dei modelli di transazione suggerisce un alto livello di competenza nella tecnologia blockchain tra i responsabili.
Con il proseguire delle indagini, la comunità delle criptovalute rimane vigile, con exchange e utenti che adottano precauzioni per proteggere i propri asset da potenziali attacchi futuri. Le misure proattive di Phemex e il continuo monitoraggio dei fondi rubati evidenziano l'importanza della sicurezza nel mondo in rapida evoluzione delle criptovalute.
In conclusione, l'attacco a Phemex serve come un chiaro promemoria delle vulnerabilità presenti nello spazio delle criptovalute e della necessità di protocolli di sicurezza robusti per proteggersi dalle minacce informatiche.