Cryptonews Bitcoin News

Ecco i due più recenti hackeraggi: Poly Network e Liquid

bitcoin ethereum exchange hack hacker sicurezza

Ultimo aggiornamento:

Febbraio 8, 2023 11:44 CET

Autore

Sumejja Muratagić-Tadić

Autore

Sumejja Muratagić-Tadić

Profilo dell'autore

Ultimo aggiornamento:

Febbraio 8, 2023 11:44 CET

Perché puoi fidarti di noi

Da oltre dieci anni il team di Cryptonews è al lavoro quotidiano per fornire ai propri lettori approfondimenti e guide su tutte le tematiche del settore delle criptovalute. I nostri esperti ed analisti hanno una vasta esperienza nell’analisi di mercato e sulle tecnologie blockchain. Ci impegniamo a mantenere elevati i nostri standard editoriali, concentrandoci sull'accuratezza dei fatti e su un reporting equilibrato e terzo in tutte le aree, dalle criptovalute alla blockchain, ai nuovi progetti e sviluppi tecnologici. La nostra presenza costante nel settore riflette il nostro impegno nel fornire informazioni rilevanti in un mondo, quello delle risorse digitali, che è sempre più in evoluzione. Scopri di più su Cryptonews.

Disclaimer

Siamo fautori di un rapporto basato sulla più totale trasparenza con i nostri lettori. Ed è per questo che teniamo a sottolineare che alcuni dei nostri contenuti potrebbero includere link di affiliazione, da cui poter guadagnare una commissione attraverso queste partnership.

In seguito ai due più recenti hackeraggi che hanno preso di mira il protocollo di interoperabilità Poly Network e l’exchange di criptovalute giapponese Liquid, entrambi gli hacker stanno facendo sforzi per ripristinare le loro operazioni, nonché congelare e restituire i beni rubati. In mezzo a tutto ciò, l’hacker di Poly Network si è scusato “per l’inconveniente”, ha restituito la chiave privata finale e si è ritirato.

Fonte: AdobeStock / Karoline Thalhofer

Dopo quello che è considerato il più grande hackeraggio di finanza decentralizzata (DeFi) fino ad oggi, l’hacker di Poly Network (soprannominato Mr. White Hat) ha annunciato che sta “lasciando lo spettacolo” e ha aggiunto:

CHE CI CREDI O NO, NON HO MAI CONSIDERATO IL PORTAFOGLIO CONDIVISO COME “OSTAGGIO” PER IL RISCATTO. COME POTRESTI AVERE NOTATO, HO VERSATO IL TUO PREMIO DAL MIO FONDO DI COMPENSAZIONE DALLE DONAZIONI NEL PORTAFOGLIO CONDIVISO MULTISIG. NON SONO SICURO SE SIA CONVENIENTE, MA DISTRIBUIRE LE RISORSE EXTRA AI “SOPRAVVISSUTI” SAREBBE L’ULTIMA RICHIESTA DI QUESTO UOMO.

Nel loro messaggio in una transazione a zero ETH al portafoglio di Poly, hanno aggiunto che stava cercando di “contribuire alla sicurezza del progetto Poly nel [suo] stile personale” e che l’incidente dovrebbe essere una lezione per l’intera comunità DeFi .

Hanno anche pubblicato la chiave finale per sbloccare il portafoglio multisig in cui sono conservati i fondi e l’hacker ha firmato il messaggio “IL TUO CAPO CONSULENTE PER LA SICUREZZA” accennando all’offerta che il progetto aveva fatto loro per la posizione.

L’aggiornamento di Poly Network, d’altra parte, ha indicato che il pool di trading cross-chain di USD Coin (USDC) è stato ripristinato entro le 00:00 UTC del 23 agosto.

Inoltre, i pool cross-chain di USDT, ETH e ancorati a BTC “saranno gradualmente riaperti per quanto riguarda l’avanzamento del rimborso di Poly Network”, ha twittato la rete.

All’hacker è stata offerta la posizione di Capo consulente per la sicurezza nella squadra, come riportato in precedenza. Ha accettato di restituire i beni rubati e, in cambio, Poly Network ha fornito una taglia di 160 ETH (attualmente circa 531.495 USD).

Nel frattempo, Liquid ha subito un attacco il 19 agosto, con i criminali che sono decollati con bitcoin (BTC) ed ethereum (ETH), tra le altre monete.

“Ci aspettiamo ancora di ripristinare gradualmente i servizi all’inizio della prossima settimana”, ha affermato Liquid in una dichiarazione del 22 agosto.

“Finora, siamo venuti a conoscenza di altri nove indirizzi della parte non autorizzata”, hanno detto, aggiungendo che continueranno a monitorare il movimento dei fondi con il supporto di altri exchange e partner.

In totale, 91,35 milioni di dollari di asset cripto sono stati spostati dai portafogli Liquid, di cui 16,13 milioni di dollari di asset ERC-20 sono stati congelati in collaborazione con la comunità cripto e altri exchange, ha affermato l’exchange.

“69 diversi asset cripto sono stati sottratte e inviati ad altri exchange o sedi di scambio DeFi”, secondo Liquid.

George Zarya, amministratore delegato di digital asset prime brokerage ed exchange BEQUANT, ha dichiarato in una e-mail che gli ultimi hackeraggi mostrano le vulnerabilità prevalenti del settore delle criptovalute.

Per Zarya, questi hack ci dicono tre cose:

l’industria non ha ancora capito come proteggere adeguatamente questi asset dagli hacker, aggiungendo che “sappiamo che la maggior parte degli hackeraggi sono legati a errori umani e potrebbero essere facilitati da qualcuno all’interno”;
per la vendita al dettaglio, potrebbe esserci un maggiore spostamento del flusso verso exchange decentralizzati poiché gli investitori al dettaglio sentono di avere più controllo in questo modo;
per la comunità istituzionale, è tempo di tornare alle origini e applicare le stesse regole che regolano il regolamento nello spazio delle infrastrutture di mercato tradizionali, compresi i regolamenti post trade e con smart contract che sostituiscono la compensazione della controparte centrale.

“C’è più innovazione in vista e stiamo assistendo a cambiamenti nella percezione dei clienti e a una maggiore domanda di regolamento post-negoziazione”, secondo Zarya.

Laurin Bylica, co-fondatore del progetto di infrastruttura DeFi The Standard Protocol ha commentato che una frequenza crescente di tali hackeraggi potrebbe spaventare alcuni trader e utenti di criptovalute, tra gli altri, a causa della mancanza di un meccanismo assicurativo efficiente.

“Tuttavia, questo non è particolarmente un crollo dello spazio cripto, poiché gli hackeraggi accadono anche ogni giorno nel mondo del denaro fiat. Spesso sentiamo dire che gli hacker rubano i dati di milioni di carte di credito senza innescare un ciclo di cattive notizie”, ha detto, aggiungendo:

“La differenza è che i danni vengono coperti dalle compagnie assicurative, il che si traduce in commissioni elevate per le carte di credito. Mentre gli utenti di carte di credito difficilmente possono proteggersi quando fanno acquisti online, gli utenti di criptovalute possono spostare i loro fondi dagli exchange in cold storage, rendendo le loro asset cripto irraggiungibili per gli hacker.