Succesverhaal: SwapSpace beschermde Remitano tegen een beveiligingsinbreuk van $41,5k

In september 2023 ondervond het cryptovaluta-exchangeplatform Remitano een aanzienlijke beveiligingsinbreuk, wat resulteerde in een cyberaanval waarbij de persoonlijke en financiële informatie van gebruikers werd gecompromitteerd. 

Door een gezamenlijke inspanning van SwapSpace, Remitano en CryptoForensic Investigators wist de gecoördineerde reactie verdachte transacties met succes te verijdelen, waardoor uiteindelijk een deel van de fondsen werd teruggehaald. Deze bespreking gaat dieper in op de gebeurtenissen rond het incident en licht de behaalde resultaten toe.

Introductie tot Remitano

Remitano is een online peer-to-peer (P2P) fiat-crypto-marktplaats, opgericht in 2014 door Babylon Solutions Limited. Met escrowdiensten biedt Remitano diverse producten aan, waaronder Swap, P2P-handel en Crypto Lending, met als doel een naadloze handelservaring te faciliteren en het verdienpotentieel te optimaliseren. 

Daarnaast omvat Remitano twee soorten hot wallets, namelijk crypto wallets en fiat wallets, die tijdens de genoemde beveiligingsinbreuk het focuspunt voor hackers werden.

Tijdlijn van gebeurtenissen:

Op 14 september 2023 identificeerde het Security Management-team van Remitano een beveiligingsinbreuk afkomstig van een externe bron, waarbij gevoelige platforminformatie werd gecompromitteerd, zoals inloggegevens van gebruikersaccounts, transactiegeschiedenissen, private keys en persoonlijke gegevens. 

Rapporten gaven aan dat meer dan $2 miljoen uit de hot wallets van de exchange risico liep, waarbij ongeautoriseerde opnametransacties fondsen naar verdachte walletadressen wegsluisden.

Maatregelen ter beperking:

Als directe reactie op de inbreuk schakelde Remitano CryptoForensic Investigators in, die op hun beurt SwapSpace waarschuwden voor de mogelijke aanwezigheid van de aanvaller. SwapSpace handelde snel om het incident in te dammen en werkte samen met Remitano om mogelijke gevolgen voor zijn gebruikersbasis te beperken. 

Door alle handelsactiviteiten tijdelijk op te schorten, startte Remitano een uitgebreide beveiligingsaudit, terwijl SwapSpace, in coördinatie met vertrouwde cybersecurity-instanties, de door de hackers benaderde fondsen traceerde en blokkeerde. De efficiëntie van deze inspanningen stelde het beveiligingsteam van SwapSpace in staat om binnen enkele minuten transacties die verband hielden met het incident te detecteren en te bevriezen, wat de tijdige terugvordering van de gestolen fondsen mogelijk maakte.

Resultaten:

SwapSpace onderschepte met succes vier transacties met een totaal van meer dan $41,5k, waarna de fondsen werden teruggestuurd naar het team van Remitano. Na het incident voerde SwapSpace een protocol in voor het aanpakken van kwetsbaarheden die specifiek zijn voor Remitano, met als doel de responstijden te verbeteren en de inzet voor de bescherming van gebruikersactiva te versterken.