.jpeg)
In un sorprendente colpo di scena, l'exchange di criptovalute Bybit ha subito una massiccia violazione, con una perdita di circa 1,46 miliardi di dollari. L'attacco è stato ricondotto a una vulnerabilità nell'infrastruttura del portafoglio Safe, piuttosto che nei sistemi dell'exchange stesso. Questo incidente ha sollevato significative preoccupazioni riguardo alle misure di sicurezza in atto nell'industria delle criptovalute.
Punti Chiave
-
Bybit ha perso 1,46 miliardi di dollari a causa di un hack legato all'infrastruttura del portafoglio Safe.
-
Gli hacker hanno riciclato 113 milioni di dollari in sole 24 ore dopo la violazione.
-
L'attacco ha coinvolto una sofisticata manipolazione dei processi di firma delle transazioni.
-
Il CEO di Bybit ha avviato un programma di ricompensa per rintracciare i fondi rubati.
Panoramica dell'Attacco
Il 21 febbraio 2025, Bybit ha confermato attività non autorizzate che coinvolgevano uno dei suoi portafogli freddi Ethereum. La violazione è stata eseguita attraverso un attacco sofisticato che ha mascherato il processo di firma delle transazioni, permettendo agli hacker di reindirizzare i fondi a un portafoglio non identificato.
Gli attaccanti hanno sfruttato una vulnerabilità nell'infrastruttura del portafoglio Safe, iniettando codice JavaScript dannoso nelle risorse archiviate su AWS S3. Questo codice è stato attivato durante le transazioni che coinvolgevano gli indirizzi contrattuali di Bybit, indicando un approccio mirato.
Un frammento di codice dannoso. Dati: rapporto Sygnia.
Un frammento di codice dannoso incluso nello snapshot di WaybackMachine del 19 febbraio. Dati: rapporto Sygnia.
File dannosi nella cache del browser Chrome dei firmatari. Dati: rapporto Sygnia.
Le Conseguenze
Dopo la violazione, gli hacker sono riusciti a riciclare un impressionante 135.000 ETH (circa 335 milioni di dollari) attraverso vari exchange decentralizzati. I rapporti indicano che hanno utilizzato il Protocollo Maya per facilitare il trasferimento degli asset rubati.
Il CEO di Bybit, Ben Zhou, ha preso misure proattive lanciando un programma di ricompensa volto a tracciare le attività del gruppo di hacker nordcoreano Lazarus, che è stato collegato all'attacco. Gli utenti possono connettere i loro portafogli per assistere nel rintracciamento dei fondi rubati, con ricompense per i recuperi riusciti.
Preoccupazioni di Sicurezza nell'Industria Cripto
Questo incidente ha innescato una discussione più ampia sulle vulnerabilità di sicurezza all'interno dell'ecosistema delle criptovalute. Gli esperti hanno sottolineato che i difetti di progettazione nella Virtual Machine di Ethereum (EVM) potrebbero aver contribuito alla facilità con cui gli hacker hanno eseguito il loro piano.
L'attacco a Bybit non è un incidente isolato; riflette una tendenza crescente di criminali informatici che prendono di mira exchange e portafogli di criptovalute. Solo nel 2024, le perdite da frodi legate alle criptovalute hanno raggiunto quasi 10 miliardi di dollari, evidenziando l'urgente necessità di protocolli di sicurezza migliorati.
Conclusione
L'hack di Bybit serve come un chiaro promemoria delle vulnerabilità che esistono nello spazio delle criptovalute. Mentre gli exchange e i fornitori di portafogli continuano a innovare, devono dare priorità alla sicurezza per proteggere gli asset degli utenti. L'indagine in corso sulla violazione porterà probabilmente a cambiamenti significativi nel modo in cui le piattaforme di criptovalute affrontano la sicurezza in futuro.