In una rivelazione sorprendente, un rapporto della società di analisi forense blockchain AMLBot ha scoperto un difetto significativo nel meccanismo di congelamento di Tether per il suo stablecoin USDT, risultando in oltre 78 milioni di dollari persi a causa di attori illeciti dal 2017. Il ritardo nell'esecuzione delle richieste di congelamento ha creato una falla che i malintenzionati hanno sfruttato per spostare fondi prima che i loro indirizzi venissero bloccati.
Punti Chiave
-
Il meccanismo di congelamento di Tether ha un ritardo significativo, consentendo che si verifichino transazioni illecite.
-
Oltre 78 milioni di dollari sono stati persi a causa di questa falla sulle reti Ethereum e Tron.
-
Il ritardo è attribuito alla configurazione del contratto multi-firma di Tether, che richiede più approvazioni prima dell'esecuzione.
-
Gli esperti di sicurezza suggeriscono miglioramenti per mitigare questo problema operativo.
Il Meccanismo di Congelamento Spiegato
Tether, l'emittente dello stablecoin più grande, USDT, impiega un meccanismo di congelamento per combattere le attività illegali. Quando un indirizzo viene contrassegnato per comportamento sospetto, viene inviata una richiesta di congelamento del portafoglio associato, impedendo ulteriori transazioni che coinvolgono gli asset di Tether. Tuttavia, il processo non è istantaneo.
Secondo AMLBot, c'è un ritardo significativo tra la presentazione di una richiesta di congelamento e la sua effettiva esecuzione sulla blockchain. Questo ritardo crea una finestra critica di opportunità per gli attori malintenzionati di ritirare fondi prima che il congelamento abbia effetto.
La Portata delle Perdite
Il rapporto evidenzia che dal 2017, circa 49,6 milioni di dollari sono stati ritirati dalla rete Tron, mentre 28,5 milioni sono stati persi su Ethereum, per un totale di 78,1 milioni di dollari su entrambe le piattaforme. Questa cifra straordinaria sottolinea la vulnerabilità nelle procedure operative di Tether.
Come Funziona la Falla
-
Inizio della Richiesta di Congelamento: Viene presentata una richiesta di congelamento on-chain.
-
Approvazione Multi-Firma: La richiesta richiede più firme per l'approvazione, il che introduce un ritardo.
-
Finestra di Opportunità: Durante questo ritardo, i malintenzionati possono eseguire transazioni, spostando i loro fondi prima che il congelamento venga applicato.
Ad esempio, il rapporto cita un caso specifico in cui un ritardo di 44 minuti ha consentito transazioni illecite sulla rete Tron, permettendo ai portafogli di effettuare più prelievi durante questo tempo.
Opinioni degli Esperti
La società di sicurezza PeckShield ha esaminato le scoperte di AMLBot e ha confermato l'esistenza di questa falla. Hanno sottolineato che il problema non risiede nel contratto intelligente stesso, ma piuttosto nel ritardo operativo causato dal requisito di multi-firma.
Un portavoce di PeckShield ha dichiarato: "Data la natura sensibile dal punto di vista della sicurezza del problema, sono sicuramente necessari miglioramenti." Hanno suggerito che Tether potrebbe semplificare il processo raggruppando la richiesta di congelamento con le firme necessarie in una singola transazione, eliminando così il ritardo.
Il Futuro della Sicurezza di Tether
Man mano che il panorama delle criptovalute continua a evolversi, la necessità di misure di sicurezza robuste diventa sempre più critica. Il CEO di AMLBot, Slava Demchuk, ha osservato che gli attori malintenzionati sono probabilmente a conoscenza del ritardo e potrebbero sviluppare strumenti per sfruttarlo ulteriormente. Ha menzionato che sistemi automatizzati potrebbero essere programmati per monitorare le attività sulla blockchain per le richieste di congelamento, avvisando i proprietari dei portafogli prima che il congelamento venga eseguito.
Tether non ha ancora risposto alle richieste riguardanti questo rapporto, ma le implicazioni di queste scoperte potrebbero portare a cambiamenti significativi nel modo in cui l'azienda gestisce i suoi processi di congelamento. Mentre l'industria affronta queste sfide, l'attenzione si sposterà senza dubbio verso il miglioramento dei protocolli di sicurezza per proteggere contro tali vulnerabilità in futuro.
Fonti
-
$78 Million Lost to ‘Laundering Loophole’ in Tether Freezing Method Since 2017, Decrypt.
Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.