Exchange di criptovalute Bitrue hackerato, perde 23 milioni di dollari a causa della violazione del portafoglio caldo

Il mercato rialzista delle criptovalute è tornato, così come gli hacker delle criptovalute. Bitrue, un popolare exchange di criptovalute, è stato vittima di un attacco informatico che ha causato una perdita di 23 milioni di dollari. L'hack è stato eseguito utilizzando una violazione che ha preso di mira il portafoglio caldo dell'exchange, che è connesso a Internet e utilizzato per transazioni istantanee. 

L'incidente ha nuovamente evidenziato le vulnerabilità e i rischi associati ai portafogli caldi delle criptovalute. Alla scoperta della violazione, Bitrue ha immediatamente interrotto tutti i trading e i prelievi per contenere la situazione. 

Bitrue cade vittima degli ultimi hack DeFi

Bitrue ha annunciato il 14 aprile di aver dovuto sospendere temporaneamente tutti i prelievi a causa di una "breve violazione" del suo portafoglio caldo. Dopo aver condotto ulteriori controlli di sicurezza, l'azienda prevede di riaprire i prelievi il 18 aprile 2023. Nel riportare gli sviluppi sul loro blog, lo scambio ha dichiarato:

Abbiamo identificato una breve violazione in uno dei nostri portafogli caldi alle 07:18 (UTC) del 14 aprile 2023. Siamo riusciti a gestire la questione rapidamente e abbiamo impedito ulteriori violazioni dei fondi. Prendiamo questa questione sul serio e stiamo attualmente indagando sulla situazione.

Team Bitrue

Bitrue ha sottolineato di essere riuscita a gestire il problema in modo celere, consentendo alla piattaforma di prevenire ulteriori perdite di capitale. Lo scambio ha aggiunto che meno del 5% dei fondi totali dell'exchange era memorizzato nel portafoglio caldo interessato.

L'exchange ha temporaneamente sospeso tutti i prelievi. Prevede di riavviare i prelievi il 18 aprile. Inoltre, lo scambio ha dichiarato che tutti gli utenti identificati colpiti dall'incidente riceveranno un risarcimento completo.

Per effettuare ulteriori controlli di sicurezza, Bitrue sospenderà temporaneamente tutti i prelievi e prevede di riaprire i prelievi il 18 aprile 2023. Chiediamo la vostra comprensione e pazienza in questo periodo. Tutti gli utenti identificati colpiti da questo incidente saranno risarciti integralmente. Siamo impegnati a mantenere la trasparenza durante tutto il processo e vi ringraziamo per il vostro continuo supporto.

Team Bitrue

Secondo i dati di CoinGecko, Bitrue scambia in media oltre 1 miliardo di dollari al giorno, con bitcoin ed ether tra le coppie di token più scambiate. Inoltre, la moneta Bitrue è diminuita marginalmente nelle ultime 24 ore.

Secondo l'annuncio, le valute interessate sul portafoglio caldo violato includevano Ether, Shiba Inu, Quant (QNT), GALA, Holo (HOT) e Polygon.

Strategia operativa del portafoglio di Bitrue

Per gestire i fondi degli utenti, gli exchange di criptovalute centralizzati impiegano tipicamente una combinazione di portafogli freddi e caldi. I portafogli freddi sono soluzioni di archiviazione offline. Questi portafogli offrono una maggiore sicurezza contro gli attacchi informatici. I portafogli caldi, connessi a Internet, consentono depositi e prelievi più rapidi, ma sono più vulnerabili agli hacker.

L'incidente di Bitrue è il secondo attacco di grande portata negli ultimi giorni a colpire gli exchange centralizzati. In un incidente simile avvenuto all'inizio di questa settimana, l'exchange sudcoreano GDAC ha perso quasi 13 milioni di dollari in criptoattività. Questi hacker pongono la domanda: i portafogli cripto possono essere sia accessibili che protetti dagli hacker?

Esiste una soluzione agli hacker delle criptovalute?

La recente ondata di hack, fallimenti e frasi seed perse ha generato una serie di applicazioni di portafogli cripto progettate per memorizzare le chiavi private associate alle criptovalute in modo sicuro. Molti utenti stanno abbracciando il mantra dell'auto-custodia, assumendo la sicurezza nelle proprie mani con un'infrastruttura di sicurezza del portafoglio senza permessi, mentre cercano di mantenere il pieno controllo e la proprietà delle proprie attività digitali.

Gli hacker cercano costantemente nuovi modi per sfruttare le vulnerabilità del software di sicurezza dei portafogli. Preoccupantemente, gli hacker possono "tracciare e rintracciare" i membri del quorum dal portafoglio multi-firma, ottenendo visibilità su quali utenti firmano per il portafoglio multi-firma (tipicamente utilizzando i propri portafogli caldi).

L'implementazione di rigorose misure di sicurezza e l'aumento della trasparenza on-chain è essenziale per proteggere le attività digitali, prevenire attività fraudolente e ripristinare la fiducia nel settore. Le perdite causate da questi scandali hanno colpito sia grandi che piccole istituzioni finanziarie, startup e investitori individuali. 

Man mano che la crittografia si sviluppa, potrebbe emergere una computazione sicura tra più parti per garantire a tutti l'accesso alla custodia di livello istituzionale.

Mentre prosegue l'indagine sull'hack di Bitrue, l'incidente sottolinea la necessità di una maggiore vigilanza e di misure di sicurezza per proteggere l'ecosistema cripto in rapida crescita contro le minacce informatiche. Gli exchange di criptovalute devono rimanere proattivi nella mitigazione dei rischi e nella protezione delle attività degli utenti per mantenere la fiducia e la credibilità nel settore.