L'exchange crypto Cryptopia perde 16 Milioni in un Hacking

Rapporti precedenti avevano affermato che il valore delle criptovalute rubate nell'hacking dell'exchange Cryptopia era di circa 2,5 milioni di dollari, ma si è scoperto che il vero valore delle attività rubate ammonta in realtà a circa 16 milioni di dollari. Una piattaforma di analisi blockchain di nome Elementus, ha riportato lo stesso dopo aver analizzato la blockchain Ethereum utilizzando il loro motore di query.

La cifra di 16 milioni di dollari sembra coprire solo ether e token ERC-20, e questo indica che potrebbe essere una possibilità che più fondi siano stati compromessi durante l'attacco. Elementus ha aggiunto che l'hacking ha comportato alcune analisi scomode da un punto di vista della sicurezza, poiché l'esame ha sollevato varie domande. 

Elementus ha dichiarato che gli attaccanti hanno spostato token Ethereum per un valore di 16.002.108 dollari nel corso di cinque giorni, il che includeva 3.570.124 dollari di ether, 2.446.212 dollari di Dentacoin e 1.148.144 dollari di Centrality.

Dopo che questi fondi sono stati spostati fuori da Cryptopia, gli attaccanti hanno cercato di trasferire queste criptovalute agli exchange in piccole parti, sperando che il totale in contanti raggiungesse 882.632 dollari.

Questo hacking è preoccupante perché non è come altri furti di exchange ad alto profilo che tipicamente deriverebbero da una vulnerabilità nel codice del contratto intelligente della piattaforma che concederebbe ulteriore accesso backdoor agli hacker. Questo attacco ha colpito direttamente più di 76.000 portafogli degli utenti. Ciò significa che gli attaccanti non hanno trovato un singolo punto debole nel contratto intelligente della piattaforma, ma hanno invece trovato un modo per ottenere migliaia di chiavi private degli utenti da Cryptopia.

Elementus ha aggiunto che questo non era come quegli hacking tipici che di solito si riducono a una gara contro il tempo, anche per gli hacker più di successo. Sembra che questi attaccanti siano apparsi calmi e rilassati, ed abbiano estratto metodicamente i fondi di criptovaluta nel corso di cinque giorni, mentre Cryptopia ha praticamente fatto nulla per proteggersi, anche se era a conoscenza della violazione il giorno successivo al suo verificarsi.

Questa mancanza di azione mirata è una cattiva notizia per Cryptopia e per il mondo delle criptovalute in generale, perché dipinge un paio di scenari possibili che non fanno nulla per aiutare la credibilità del settore. Può significare solo una di due cose: o Cryoptopia ha perso l'accesso a tutti i 76.000+ portafogli degli utenti in quella che sarebbe stata una violazione della sicurezza catastrofica e senza precedenti, lasciandola incapace di intervenire, o l'attacco è stato condotto con conoscenze interne.

Elementus ha dichiarato che più di 46.000 dollari di token Ethereum erano detenuti in oltre 2.000 portafogli Ethereum che sono rimasti a rischio dopo che sono stati depositati sull'exchange dopo l'hacking da parte di utenti che non erano a conoscenza della situazione.

A questo punto, la polizia della Nuova Zelanda ha dichiarato che le indagini sull'hacking stanno "procedendo bene" e stanno cercando di svelare l'identità di questi ladri e recuperare i fondi rubati.

Martedì, un comunicato è stato rilasciato dalla polizia che dichiarava: "È stato chiesto l'aiuto della comunità delle criptovalute poiché l'indagine è progredita. È stata un'indagine molto complessa che ha coinvolto investigatori forensi digitali esperti della Nuova Zelanda e di varie giurisdizioni estere, nonché autorità estere. I membri del team di indagine hanno incontrato lo staff manageriale di Cryptopia ieri e oggi e hanno delineato i progressi dell'indagine.“