L’exploit di Fantom Foundation è costato 6,7 milioni di dollari

Autore

Marcello Bonti

Autore

Marcello Bonti

Profilo dell'autore

condividi

Copiato

Ultimo aggiornamento:

Ottobre 18, 2023 13:05 CEST

Perché puoi fidarti di noi

Da oltre dieci anni il team di Cryptonews è al lavoro quotidiano per fornire ai propri lettori approfondimenti e guide su tutte le tematiche del settore delle criptovalute. I nostri esperti ed analisti hanno una vasta esperienza nell’analisi di mercato e sulle tecnologie blockchain. Ci impegniamo a mantenere elevati i nostri standard editoriali, concentrandoci sull'accuratezza dei fatti e su un reporting equilibrato e terzo in tutte le aree, dalle criptovalute alla blockchain, ai nuovi progetti e sviluppi tecnologici. La nostra presenza costante nel settore riflette il nostro impegno nel fornire informazioni rilevanti in un mondo, quello delle risorse digitali, che è sempre più in evoluzione. Scopri di più su Cryptonews.

Disclaimer

Siamo fautori di un rapporto basato sulla più totale trasparenza con i nostri lettori. Ed è per questo che teniamo a sottolineare che alcuni dei nostri contenuti potrebbero includere link di affiliazione, da cui poter guadagnare una commissione attraverso queste partnership.

Ieri, 17 ottobre, la Fantom Foundation ha subito un hack da 6,7 milioni di dollari in asset digitali; bersaglio dell’attacco i wallet personali del team di sviluppo.

L’attacco è stato scoperto dalla società di security su blockchain Spreek. Gli esperti di sicurezza hanno confermato i riferimenti ai wallet violati.

Le prime stime parlano di perdite intorno a 6,7 milioni di dollari. Tra i fondi sottratti ce ne potrebbero essere anche altri non direttamente collegati a Fantom Foundation.

In un primo tempo la società di sicurezza blockchain Certik ipotizzava che i fondi rubati fossero 657.000$ in crypto.

In seguito il dato è stato aggiornato a circa 7 milioni di dollari. Secondo Certik, l’aggressore ha eseguito transazioni attraverso i wallet della Fantom Foundation su entrambe le reti Ethereum e Fantom.

Stolen funds have been consolidated into EOA 0x0b1 which holds 4,501.48 ETH (~$7m) pic.twitter.com/IU9GKm1qyx

— CertiK Alert (@CertiKAlert) October 17, 2023

Certik ha identificato almeno due wallet, Wallet 20 e 18, coinvolti nell’attacco, le cui perdite ammontano a circa 470.000$ in FTM, il token nativo di Fantom, e circa 187.000$ in ETH.

Certik ha riconosciuto a Spreek di aver fornito informazioni cruciali sull’attacco.

Ulteriori accertamenti hanno rivelato che il Wallet 20 della Fantom Foundation ha inviato oltre 1 milione di token FTM all’indirizzo  “Fake_Phishing32“.

same attacker did this account.

notably they unwound a lot of fairly complex defi stuff on it, so probably someone quite familiar with defi ecosystem pic.twitter.com/InTq2N5Unk

— Spreek (@spreekaway) October 17, 2023

Altre informazioni mostrano che anche i wallet 1, 16, 18 e 19 della Fantom Foundation hanno subito un duro attacco.

Uno di quest wallet è stato ripulito di oltre 3,4 milioni di dollari. In totale i fondi depositati sui wallet degli hacker ammontano a 4.501,58 ETH, circa 7 milioni di dollari.

Anche il Wallet 1 di Ethereum ha inviato oltre 2.000 token Convex (CVX), 1.000 Dai (DAI), 4.500 USDC tra gli altri a un wallet etichettato come “Fake_Phishing188024“.

La Fondazione Fantom ha subito un attacco mirato, al sicuro la maggior parte dei fondi

In alcune comunicazioni successive, Fantom Foundation ha confermato che i membri e i dipendenti della fondazione hanno subito il furti per centinaia di migliaia di dollari in criptovalute.

pic.twitter.com/gShkT3C9XV

— Fantom Foundation (@FantomFDN) October 17, 2023

La violazione riguarda solo pochi wallet Fantom, incluso quelli della fondazione dove le perdite ammontano a 550.000$.

Ma ha rassicurato gli utenti sul fatto che oltre il 99% dei fondi della Fondazione Fantom risultano intatti e al sicuro.

La fondazione ha chiarito che alcuni degli indirizzi colpiti, definiti “Foundation Wallets”, erano in disuso e che alcuni erano stati riassegnati a un dipendente di Fantom.

La cosa quindi fa pensare a un attacco personale mirato.

L’azienda ha inoltre rassicurato i clienti rispetto alla sicurezza dei loro depositi e ha confermato che il team sta prendendo tutte le misure necessarie per prevenire attacchi futuri.

Continuano le indagini per identificare il meccanismo d’attacco. I report diffusi finora mostrano che potrebbe trattarsi di un exploit zero-day tramite Google Chrome.

___

Leggi anche:

• Il protocollo DeFi Balancer vittima di un exploit da 900.000 dollari!
• Fantom precipita dopo l’attacco hacker al bridge Multichain!

Segui Cryptonews Italia sui canali social