I furti di criptovalute più grandi degli ultimi 10 anni

In questo articolo, cercheremo di ricordare tutti i principali furti di criptovalute degli ultimi 10 anni.

1. Bitstamp hack, $5.3 mln (BTC), 4 gennaio 2015

Il 4 gennaio 2015, il hot wallet operativo di Bitstamp annunciò di essere stato hackerato da un hacker anonimo e che 19.000 Bitcoin (del valore di 5 milioni di dollari) erano andati persi.

L’inizio dell’attacco risale al 4 novembre 2014. Allora Damian Merlak, CTO dell’exchange, ricevette via Skype biglietti gratuiti per il festival punk rock Punk Rock Holiday 2015. Era noto che Merlak fosse interessato a questo tipo di musica e suonasse persino in una band. Per ricevere i biglietti, gli fu chiesto di compilare un questionario per i partecipanti inviando un file chiamato “Punk Rock Holiday 2015 TICKET Form1.doc”. Questo file conteneva uno script VBA. Aprendo il file, scaricò il malware sul suo computer. Sebbene Merlak non sospettasse nulla di male e avesse aperto la “modulo di domanda”, questo non aprì comunque l’accesso ai fondi dell’exchange Bitstamp.

Gli attaccanti, tuttavia, non si arresero. L’attacco continuò per cinque settimane, durante le quali gli hacker si presentarono prima come giornalisti, poi come cacciatori di teste.

Alla fine, gli attaccanti ebbero fortuna. L’11 dicembre 2014, il documento Word infetto fu aperto sulla sua macchina dall’amministratore di sistema di Bitstamp Luka Kodric, che aveva accesso al wallet dell’exchange. Il file era arrivato alla vittima via email, presumibilmente da parte di un dipendente dell’Association for Computer Machinery, anche se in realtà, come mostrò l’indagine, le tracce del file conducevano in profondità dentro Tor. I tentativi degli hacker non si limitarono a una sola lettera. Lo spammer via Skype si finse un dipendente dell’Association for Computing Machinery, convincendo che il suo Frame pensasse di far parte di una società internazionale di prestigio, il che richiedeva alcune pratiche burocratiche. Kodric ci credette.

Installando un trojan sul computer di Kodric, gli hacker riuscirono a ottenere accesso diretto al hot wallet dell’exchange. I log mostrano che l’attaccante, sotto l’account di Kodric, ottenne accesso al server LNXSRVBTC, dove era conservato il file del wallet .dat, e al server DORNATA, dove era memorizzata la password. Successivamente i server furono reindirizzati a un certo indirizzo IP appartenente a uno dei provider in Germania.

Non ci sono ancora rapporti ufficiali di arresti in questo caso. Ovviamente, la vicenda è complicata dal fatto che gli hacker si trovano fuori dal Regno Unito e che le indagini devono cooperare con le forze dell’ordine di altri paesi.

2. GateHub hack, $9.5 mln (XRP), 1 giugno 2019

Gli hacker hanno compromesso quasi 100 wallet XRP Ledger sul servizio di wallet di criptovalute GateHub. L’incidente è stato segnalato da GateHub in una dichiarazione preliminare il 6 giugno.

Thomas Silkjær, appassionato di XRP, che per primo notò l’attività sospetta, stima che gli hacker abbiano rubato criptovalute per quasi 10 milioni di dollari (23.200.000 XRP), di cui 5,5 milioni di dollari (13.100.000 XRP) sono già stati riciclati tramite exchange e servizi di mixer.

GateHub osserva che sta ancora conducendo un’indagine e quindi non può pubblicare alcun risultato ufficiale. Inoltre, GateHub consiglia alle vittime di presentare reclami alle autorità competenti della propria giurisdizione.

3. Tether hack, $30.9 mln (USDT), 19 novembre 2017

Tether ha creato una valuta digitale chiamata “US tokens” (USDT) — potevano essere usati per scambiare beni reali utilizzando Bitcoin, Litecoin ed Ether. Depositando 1 dollaro in Tether, l’utente riceveva 1 USD, che poteva essere convertito di nuovo in valuta fiat. Il 19 novembre 2017, l’attaccante ottenne accesso al wallet principale di Tether e prelevò token per 30,9 milioni di dollari. Per la transazione usò un indirizzo Bitcoin, il che significa che fu irreversibile.

Per risolvere la situazione, Tether intervenne in modo che l’hacker non potesse prelevare il denaro rubato in fiat o Bitcoin, ma il panico portò a una diminuzione del valore di Bitcoin.

4. Ethereum hack, $31 mln (ETH), 20 luglio 2017

Il 20 luglio 2017, l’hacker trasferì 153.037 Ether per un valore di 31 milioni di dollari da tre wallet molto grandi appartenenti a SwarmCity, Edgeless Casino e Eternity. Sconosciuti truffatori riuscirono a cambiare la proprietà dei wallet approfittando della vulnerabilità delle firme multiple.

Per prima cosa, il furto fu notato dagli sviluppatori di SwarmCity.

Gli eventi successivi meritano un posto nella storia: gli “white hat hacker” restituirono i fondi rubati e poi protessero altri account compromessi. Agirono allo stesso modo dei criminali che rubarono fondi da wallet vulnerabili — solo non per sé stessi. E tutto ciò accadde in meno di un giorno.

5. Dao hack, $70 mln (ETH), 18 giugno 2016

Il 18 giugno 2016, i membri della community di Ethereum notarono che i fondi venivano sottratti dalla DAO e che il saldo complessivo in ETH dello smart contract stava diminuendo. Un totale di 3,6 milioni di Ether (per un valore di circa 70 milioni di dollari all’epoca) fu sottratto dall’hacker nelle prime ore. L’attacco fu possibile a causa di un exploit trovato nella funzione di suddivisione. Gli attaccanti prelevarono Ether dallo smart contract della DAO più volte usando gli stessi DAO Token. Ciò fu possibile grazie a quello che è noto come recursive call exploit.

In questo exploit, l’attaccante fu in grado di “chiedere” allo smart contract (DAO) di restituire l’Ether più volte prima che lo smart contract potesse aggiornare il proprio saldo. C’erano due difetti principali che resero ciò possibile: il fatto che, quando lo smart contract della DAO fu creato, i programmatori non avevano preso in considerazione la possibilità di una recursive call, e il fatto che lo smart contract prima inviava i fondi ETH e solo dopo aggiornava il saldo interno dei token.

È importante capire che questo bug non proveniva da Ethereum stesso, ma da questa singola applicazione costruita su Ethereum. Il codice scritto per la DAO aveva diversi bug, e il recursive call exploit era uno di questi. Un altro modo per vedere questa situazione è paragonare Ethereum a Internet e qualsiasi applicazione basata su Ethereum a un sito web: se un sito non funziona, non significa che Internet non funzioni, significa semplicemente che un sito ha un problema.

L’hacker smise di sottrarre fondi alla DAO per ragioni sconosciute, anche se avrebbe potuto continuare a farlo.

La community e il team di Ethereum presero rapidamente il controllo della situazione e presentarono diverse proposte per affrontare l’exploit. Per impedire all’hacker di incassare l’Ether dal suo child DAO dopo i canonici 28 giorni, fu votato un soft fork che arrivò molto vicino a essere introdotto. Poche ore prima della sua attivazione, alcuni membri della community trovarono un bug nell’implementazione che apriva un vettore di attacco denial-of-service. Questo soft fork era progettato per mettere in blacklist tutte le transazioni effettuate dalla DAO.

6. NiceHash hack, 4736.42 (BTC), 6 dicembre 2017

NiceHash è un broker sloveno di hash power per criptovalute con un marketplace integrato che collega i venditori di potenza di hashing (miner) con gli acquirenti di potenza di hashing usando l’approccio della sharing economy.

Il 6 dicembre 2017, i server dell’azienda divennero bersaglio di un attacco. All’inizio, gli utenti di Reddit segnalarono che non riuscivano ad accedere ai propri fondi ed effettuare transazioni — quando cercavano di accedere, veniva mostrato un messaggio di interruzione del servizio. Alla fine si venne a sapere che il servizio aveva subito un grave attacco informatico e che 4736,42 Bitcoin erano scomparsi senza lasciare traccia.

Nonostante le ingenti perdite, NiceHash riuscì a continuare a operare, ma il CEO e fondatore Marco Koval si dimise, lasciando spazio a un nuovo team. L’azienda riuscì a mantenere la fiducia degli investitori e iniziò a rafforzare la protezione dei propri sistemi.

7. Mt. Gox hack, 850000 (BTC), 19 giugno 2011

L’hacking di Mt. Gox fu uno dei più grandi furti di Bitcoin della storia. Fu opera di hacker altamente professionisti che usarono vulnerabilità complesse.

Un hacker (o un gruppo di hacker) avrebbe ottenuto l’accesso al computer di uno degli auditor e usato una vulnerabilità di sicurezza per accedere ai server di Mt. Gox, quindi cambiò il valore nominale di Bitcoin a 1 centesimo per coin.

Poi portarono fuori circa 2000 BTC. Alcuni clienti, senza saperlo, effettuarono transazioni a questo prezzo così basso, per un totale di 650 BTC, e nonostante il fatto che l’hacking abbia fatto notizia in tutto il mondo, nessun Bitcoin poté essere restituito.

Per aumentare la fiducia degli investitori, l’azienda ha compensato tutte le coin rubate, collocato la maggior parte dei fondi rimanenti in storage offline e, per i due anni successivi, è stata considerata il più affidabile exchanger di Bitcoin al mondo.

Tuttavia, era solo un’illusione di affidabilità.

I problemi dell’organizzazione erano molto più gravi e probabilmente la dirigenza non ne era nemmeno a conoscenza.

Il CEO di Mt. Gox, Mark Karpeles, era originariamente uno sviluppatore, ma col tempo smise di approfondire i dettagli tecnici, crogiolandosi nella luce della gloria — perché aveva creato la più grande piattaforma di scambio di criptovalute al mondo. All’epoca Mt. Gox gestiva oltre il 70% di tutte le transazioni Bitcoin.

E, naturalmente, c’erano persone che volevano approfittare della debolezza tecnologica del servizio. A un certo punto, gli hacker fecero in modo che i Bitcoin potessero essere acquistati a qualsiasi prezzo e, nel giro di pochi minuti, milioni di dollari in coin furono venduti — per lo più per pochi centesimi. I prezzi mondiali di Bitcoin si stabilizzarono in pochi minuti, ma era troppo tardi.

Di conseguenza, Mt. Gox perse circa 850.000 Bitcoin. L’exchange dovette dichiarare bancarotta, centinaia di migliaia di persone persero denaro e le autorità giapponesi arrestarono il CEO Mark Karpeles per frode. Si dichiarò non colpevole e in seguito fu rilasciato. Nel 2014, le autorità recuperarono alcuni dei Bitcoin rimasti ai vecchi indirizzi, ma non li trasferirono all’exchange e crearono un trust per compensare le perdite dei creditori.

8. Coincheck hack, $530 mln, 26 gennaio 2018

La somma fu sbalorditiva e superò persino il famigerato hack di Mt. Gox.

Mentre Mt. Gox dichiarò bancarotta poco dopo l’hack, Coincheck è sorprendentemente rimasta operativa ed è stata persino approvata di recente come exchange autorizzato dalla Financial Services Agency (FSA) del Giappone.

Coincheck è stata fondata nel 2014 in Giappone ed era uno degli exchange di criptovalute più popolari del paese. Offrendo un’ampia varietà di asset digitali tra cui Bitcoin, Ether, LISK e NEM, Coincheck era un exchange emergente che aderì alla Japan Blockchain Association.

Poiché Coincheck era stata fondata nel 2014, per un caso non era soggetta ai nuovi requisiti di registrazione per gli exchange presso la FSA del Giappone, introdotti dopo Mt. Gox, e alla fine ciò contribuì ai suoi scarsi standard di sicurezza che portarono all’hack di Coincheck.

Il 26 gennaio 2018, Coincheck pubblicò sul proprio blog che stava limitando i depositi e i prelievi di NEM, insieme alla maggior parte degli altri metodi per acquistare o vendere criptovalute sulla piattaforma. Sorsero speculazioni sul fatto che l’exchange fosse stato hackerato, e gli sviluppatori di NEM rilasciarono una dichiarazione affermando di non essere a conoscenza di alcun problema tecnico nel protocollo NEM né di alcun problema derivante dalla sicurezza dell’exchange.

Successivamente Coincheck tenne una conferenza molto seguita in cui confermò che gli hacker erano fuggiti con 500 milioni di token NEM, poi distribuiti a 19 diversi indirizzi sulla rete. Con un totale di circa 530 milioni di dollari all’epoca — NEM valeva circa 1 dollaro allora — l’hack di Coincheck fu considerato il più grande furto nella storia del settore.

Coincheck fu costretta a rivelare alcuni dettagli imbarazzanti sulla sicurezza del proprio exchange, menzionando che conservava tutti i NEM in un unico hot wallet e non utilizzava la sicurezza del contratto multisig NEM raccomandata dagli sviluppatori.

Allo stesso tempo, il team di sviluppatori di NEM contrassegnò tutti i NEM rubati nell’hack con un messaggio che li identificava come fondi rubati, in modo che gli altri exchange non li accettassero. Tuttavia, NEM annunciò di aver concluso la caccia ai NEM rubati per motivi non specificati diversi mesi dopo, e continuarono le speculazioni secondo cui gli hacker fossero vicini a incassare i fondi rubati nel dark web.

I media mainstream coprirono ampiamente l’hack e lo confrontarono con altri casi simili di exchange di criptovalute che in passato non avevano rispettato adeguati standard di sicurezza. All’epoca, la maggior parte della copertura mediatica sulle criptovalute si concentrava sulla loro natura oscura, la volatilità drammatica e la mancanza di sicurezza. L’hack di Coincheck alimentò notevolmente questa narrativa, poiché la somma rubata era enorme e la criptovaluta utilizzata — NEM — era sconosciuta alla maggior parte del grande pubblico.

NEM si deprezzò rapidamente dopo l’hack, e il prezzo scese ancora di più לאורך il 2018, in linea con il mercato ribassista prolungato del settore più ampio. Attualmente, NEM viene scambiata a circa $0.07, un crollo vertiginoso rispetto all’ATH di oltre $1.60 all’inizio di gennaio.

La portata dell’hack di Coincheck fu eguagliata solo da pochi altri hack, in particolare quello di Mt. Gox. Sebbene nominalmente Coincheck sia il più grande hack nella storia del settore, gli effetti di Mt. Gox furono significativamente più impattanti poiché i fondi rubati consistevano solo in Bitcoin e causarono una correzione di mercato prolungata, oltre a una controversia continua sui fondi rubati e sul fondatore. Inoltre, Mt. Gox dissipò il 6% della circolazione totale di Bitcoin dell’epoca in un mercato molto meno maturo di quello odierno.

Nonostante le conseguenze, Coincheck è ora pienamente operativa e registrata presso la FSA del Giappone.

Come dimostra la pratica, le persone commettono errori e questi errori possono costare molto. Soprattutto quando parliamo del folle mondo crypto. Fai attenzione e conserva le tue private keys in un posto sicuro.