Scoperto possibile furto di criptovalute per 18 milioni di dollari

Lo spazio delle valute digitali è un altro settore che richiede sistemi di sicurezza altamente avanzati, dato che l'industria attira indubbiamente alcuni dei cybercriminali più sofisticati cybercriminali. Un sistema di sicurezza carente in qualsiasi azienda di criptovalute può comportare la perdita di milioni di dollari.

Possibile furto di criptovalute per $18 milioni su due exchange

Un nuovo sondaggio condotto su più mercati di valute digitali ha mostrato che circa 18 milioni di dollari sono stati oggetto di furto di criptovalute su due diversi exchange di criptovalute, a causa di servizi di sicurezza inadeguati. Le vulnerabilità sono state trovate su Lykke e Hubdex, secondo il rapporto pubblicato da CyberNews.

Lykke, un exchange di valute digitali svizzero, è stato accusato di esporre le chiavi API su un database, che può essere accessibile pubblicamente da chiunque, inclusi gli hacker. Per scopi di furto di criptovalute, la vulnerabilità potrebbe consentire agli hacker di eseguire molte funzioni sull'exchange, come depositi, prelievi, scambi e trasferimenti di criptovalute.

Inoltre, è stato scoperto che l'exchange avrebbe esposto le chiavi private appartenenti ai clienti sul database. Forse, chiunque potrebbe essere in grado di accedere ai portafogli cripto degli utenti per trasferire, spendere e condurre qualsiasi altra attività illecita, poiché queste chiavi agiscono come password per i loro portafogli cripto.

Tuttavia, l'exchange ha agito prima dello sviluppo e sta prendendo le misure necessarie per evitare casi di furto di criptovalute in futuro. La risposta di Lykke recita:

Nessun dato personale è stato esposto e nessun fondo è stato perso," ha detto Lykke a CyberNews. "Tuttavia, abbiamo effettuato un'attenta revisione dei processi e un'adeguata analisi post-incidente per evitare tali situazioni in futuro.

Hubdex ha esposto i dati privati degli utenti su un database pubblico

L'altro exchange segnalato da CyberNews è il mercato cinese chiamato Hubdex. C'erano alte possibilità che si verificassero furti di criptovalute sull'exchange a causa della stessa vulnerabilità trovata su Lykke. L'exchange cinese avrebbe esposto i dati privati degli utenti sul database pubblico.

Gli hacker potrebbero sfruttare le misure di sicurezza inadeguate per manipolare le password, accedere all'account e ai portafogli cripto di qualsiasi cliente a loro scelta. L'exchange è stato anche accusato di esporre la KYC dei clienti sul database pubblico. CyberNews ha scritto:

La quantità di dati che abbiamo trovato è piuttosto sbalorditiva e significativa. Invece di fornire agli utenti sicurezza e anonimato, queste piattaforme non sicure hanno esposto i loro utenti, non solo al rischio di furto dei dati, ma anche del loro investimento.

I tentativi di contattare l'exchange sullo sviluppo non sono andati a buon fine. Tuttavia, il database è stato rimosso dopo che CyberNews ha raggiunto il CERT del paese, una delle organizzazioni che gestisce casi di cybersecurity nel paese.