Attacco Insider Svelato: Ex-Dipendente Fuzzland Ha Orchestrato l'Exploit da 2 Milioni di Dollari di Bedrock UniBTC
Fuzzland ha rivelato che un ex dipendente è stato il responsabile dell'exploit da 2 milioni di dollari del protocollo UniBTC di Bedrock nel settembre 2024. Il sofisticato attacco insider ha coinvolto malware, ingegneria sociale e accesso privilegiato, evidenziando la crescente minaccia delle violazioni interne nell'industria delle criptovalute.
L'Anatomia di un Attacco Insider
L'exploit, avvenuto il 4 settembre 2024, è stato meticolosamente pianificato ed eseguito da un ex dipendente di Fuzzland. Questo individuo, inizialmente assunto come sviluppatore MEV esperto, ha sfruttato il proprio accesso per compromettere i sistemi interni.
-
Ingegneria Sociale: L'attaccante ha guadagnato fiducia durante i colloqui dimostrando un bot MEV funzionante, assicurandosi l'accesso all'infrastruttura di Fuzzland.
-
Iniezione di Codice Malevolo: Un trojan, camuffato da una crate Rust malevola chiamata 'rands', è stato inserito nel codebase MEV di Fuzzland. Questo trojan ha modificato il file
Cargo.toml, auto-eseguendosi in IDE comuni come VSCode e JetBrains. -
Accesso Persistente: Il malware ha fornito accesso non rilevato alle workstation di ingegneria per oltre tre settimane, bypassando strumenti di sicurezza come Falcon e AVG.
-
Tempistica dell'Exploit: Il protocollo UniBTC è stato sfruttato poco dopo una discussione interna su una vulnerabilità identificata in un rapporto Dedaub.
La Risposta e il Recupero di Fuzzland
Fuzzland si è assunta la piena responsabilità della violazione, risarcendo Bedrock per la sua perdita di 2 milioni di dollari utilizzando fondi aziendali. L'azienda ha immediatamente avviato un'indagine completa e implementato significativi miglioramenti alla sicurezza.
-
Indagine: Fuzzland ha incaricato la società di sicurezza Web3 zeroShadow di indagare ed escludere la collusione interna. Sono state presentate denunce sia all'FBI che alle forze dell'ordine cinesi per perseguire azioni penali.
-
Rinnovamento della Sicurezza: Per prevenire futuri incidenti, Fuzzland ha implementato nuovi controlli interni e procedure di verifica migliorate:
-
Screening dei dipendenti in loco e verifica dettagliata Know-Your-Employee (KYE).
-
Separazione rigorosa dei privilegi e isolamento dei sistemi sensibili.
-
Chiavi private protette in ambienti di esecuzione affidabili (TEE).
-
Controlli Software Bill of Materials (SBOM) su tutti i codebase per segnalare dipendenze malevole.
-
Integrazione di strumenti avanzati di analisi del codice sorgente come CodeQL e CodeRabbit.
-
Protocolli rafforzati per la gestione dell'intelligence sotto TLP:RED, garantendo un accesso rigoroso basato sul bisogno di sapere.
-
-
Collaborazione Industriale: Fuzzland ha collaborato con Bedrock, SEAL 911, Slowmist e zeroShadow, condividendo indicatori di minaccia come indirizzi IP sospetti e campioni di malware su VirusTotal per aiutare la più ampia comunità di sicurezza.
Implicazioni Industriali Più Ampie
Questo incidente sottolinea una crescente tendenza di minacce interne e sofisticati attacchi di ingegneria sociale nel settore delle criptovalute. L'industria delle criptovalute ha visto un significativo aumento degli hack, con oltre 2,1 miliardi di dollari rubati in attacchi legati alle criptovalute nel 2025, secondo CertiK.
Nonostante l'exploit, il Total Value Locked (TVL) di Bedrock ha mostrato una notevole resilienza, crescendo da 240 milioni di dollari nel settembre 2024 a 535 milioni di dollari nel giugno 2025, secondo i dati di DeFiLlama. Ciò dimostra la capacità del protocollo di recuperare e mantenere la fiducia degli utenti anche dopo un significativo incidente di sicurezza.
Fonti
-
Ex-Employee Hacks Bedrock UniBTC for $2M: Fuzzland Uncovers Insider Exploit, Cryptonews.
-
Fuzzland Reveals Ex-Employee Behind $2M Bedrock UniBTC Exploit, Cointelegraph.
-
Fuzzland Reveals Ex-Employee Behind $2M Bedrock UniBTC Exploit, StartupNews.fyi.
Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.