Success Story: SwapSpace ha protetto Remitano da una violazione della sicurezza da 41,5k $

Nel settembre del 2023, la piattaforma di exchange di criptovalute Remitano ha subito una grave violazione della sicurezza, che ha portato a un cyberattacco compromettendo le informazioni personali e finanziarie degli utenti. 

Grazie a uno sforzo collaborativo che ha coinvolto SwapSpace, Remitano e CryptoForensic Investigators, la risposta coordinata ha sventato con successo le transazioni sospette, restituendo infine una parte dei fondi. Questo approfondimento analizzerà gli eventi legati all'incidente e chiarirà i risultati ottenuti.

Introduzione a Remitano

Remitano si presenta come un marketplace online peer-to-peer (P2P) fiat-crypto fondato nel 2014 da Babylon Solutions Limited. Utilizzando servizi di escrow, Remitano offre vari prodotti, tra cui Swap, trading P2P e Crypto Lending, con l'obiettivo di facilitare un'esperienza di trading fluida e ottimizzare il potenziale di guadagno. 

Inoltre, Remitano integra due tipi di hot wallet, ossia crypto wallet e fiat wallet, che sono diventati il principale obiettivo degli hacker durante la suddetta violazione della sicurezza.

Cronologia degli eventi:

Il 14 settembre 2023, il team di Security Management di Remitano ha identificato una violazione della sicurezza proveniente da una fonte di terze parti, compromettendo informazioni sensibili della piattaforma come le credenziali degli account degli utenti, la cronologia delle transazioni, le chiavi private e i dati personali. 

I rapporti indicavano che oltre 2 milioni di dollari provenienti dagli hot wallet dell'exchange erano a rischio, con transazioni di prelievo non autorizzate che deviavano i fondi verso indirizzi wallet sospetti.

Misure di mitigazione:

Reagendo tempestivamente alla violazione, Remitano ha coinvolto CryptoForensic Investigators che, a loro volta, hanno avvisato SwapSpace della possibile presenza dell'attaccante. SwapSpace è intervenuta rapidamente per contenere l'incidente, collaborando con Remitano per mitigare i potenziali impatti sulla sua base di utenti. 

Sospendendo temporaneamente tutte le attività di trading, Remitano ha avviato un audit di sicurezza completo, mentre SwapSpace, in coordinamento con agenzie di cybersecurity affidabili, ha tracciato e bloccato i fondi accessibili agli hacker. L'efficienza di questi sforzi ha permesso al team di sicurezza di SwapSpace di rilevare e congelare le transazioni legate all'incidente nel giro di pochi minuti, facilitando il tempestivo recupero dei fondi rubati.

Risultati:

SwapSpace ha intercettato con successo quattro transazioni per un totale di oltre 41,5 mila dollari, restituendo successivamente i fondi al team di Remitano. Dopo l'incidente, SwapSpace ha istituito un protocollo per affrontare le vulnerabilità specifiche di Remitano, con l'obiettivo di migliorare i tempi di risposta e rafforzare l'impegno nella protezione degli asset degli utenti.