Un recente exploit che ha preso di mira la decentralized exchange Balancer, causando la perdita di circa 116 milioni di dollari, è ora compreso essere opera di un attaccante altamente qualificato che ha pianificato meticolosamente l'operazione per diversi mesi. L'analisi on-chain rivela tecniche sofisticate utilizzate per oscurare l'identità e i movimenti dell'attaccante, suggerendo un livello di preparazione raramente visto in tali incidenti.
Punti chiave
-
L'hack di Balancer, del valore di 116 milioni di dollari, mostra segni di una pianificazione estesa e di mesi da parte di un attaccante esperto.
-
L'attaccante ha utilizzato mixer di criptovalute come Tornado Cash in piccoli depositi incrementali per evitare il rilevamento.
-
Esperti di sicurezza suggeriscono che l'attaccante potrebbe avere esperienza pregressa con exploit, come dimostrano i fondi detenuti in mixer per la privacy.
-
L'attacco ha bypassato i livelli di controllo degli accessi, indicando un fallimento nella governance operativa piuttosto che nella logica del protocollo principale.
Pianificazione ed esecuzione meticolose
I dati on-chain indicano che l'exploiter ha finanziato attentamente i propri conti attraverso numerosi piccoli depositi di Ether in Tornado Cash, un mixer di criptovalute progettato per migliorare l'anonimato. Questa strategia mirava a prevenire il rilevamento e a tracciare l'origine dei fondi. Conor Grogan, direttore di Coinbase, ha notato che l'attaccante deteneva una quantità significativa di Ether all'interno dei contratti intelligenti di Tornado Cash, suggerendo potenziali legami con precedenti attività illecite e un approccio professionale alla sicurezza operativa.
Risposta di Balancer e preoccupazioni per la sicurezza
Balancer ha offerto una taglia "white hat" del 20% all'exploiter, a condizione che vengano restituiti tutti i fondi rubati meno la ricompensa, entro una scadenza specificata. Il team di Balancer sta collaborando con ricercatori di sicurezza per indagare sull'incidente e prevede di rilasciare un'analisi post-mortem dettagliata. La società di sicurezza Cyvers ha descritto l'exploit come uno degli "attacchi più sofisticati" dell'anno, sottolineando che gli attaccanti hanno manipolato i saldi degli asset bypassando i livelli di controllo degli accessi. Ciò evidenzia un fallimento critico nella governance operativa piuttosto che una falla nella logica del protocollo principale. Cyvers ha anche sottolineato l'inadeguatezza dei soli audit statici del codice, sostenendo il monitoraggio continuo e in tempo reale per rilevare attività sospette prima che si verifichino perdite significative.
Paralleli con altri attacchi sofisticati
La natura dell'hack di Balancer richiama parallelismi con le tattiche impiegate da gruppi come il Lazarus Group nordcoreano. Questo noto collettivo di hacker sponsorizzato dallo stato è noto per mettere in pausa le attività illecite per periodi prolungati al fine di pianificare ed eseguire meticolosamente hack su larga scala. Ad esempio, prima dell'hack di Bybit da 1,4 miliardi di dollari, Chainalysis ha osservato un significativo calo dell'attività on-chain del Lazarus Group, che hanno interpretato come un periodo di riorganizzazione per identificare nuovi bersagli e sondare l'infrastruttura. Il gruppo ha anche dimostrato competenza nel riciclaggio di fondi rubati, impiegando solo 10 giorni per riciclare il 100% dei proventi dell'hack di Bybit attraverso il protocollo THORChain.
Fonti
Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.