- L'investitore in criptovalute "Sell When Over" ha perso 800 mila dollari a causa di un presunto compromesso di Google Chrome che coinvolgeva estensioni malevole.
- Gli aggiornamenti ritardati del browser e malware non riconosciuti potrebbero aver facilitato l'hack, portando ad accessi non autorizzati.
- Sono state identificate due estensioni sospette, "Sync Test Beta" e "Simple Game", con la prima che agiva come keylogger.
Un investitore in criptovalute, che utilizza lo pseudonimo Sell When Over, si è rivolto a Twitter per analizzare un allarmante episodio in cui un hacker ha sottratto 800.000 dollari dai suoi portafogli cripto in un arco di tempo di sole 46 ore. Il problema principale sembra ruotare attorno a un potenziale exploit di Google Chrome, facilitato probabilmente da aggiornamenti ritardati o malware non rilevato, portando all'installazione non autorizzata di estensioni dannose.
Lo smantellamento degli strati di sicurezza
Sell When Over ha raccontato come ha rimandato un aggiornamento di Chrome solo per essere spinto a farlo da un successivo aggiornamento di Windows. Dopo il riavvio, le modifiche di Chrome sono state immediate: schede scomparse e accessi alle estensioni resettati. Questa anomalia lo ha costretto a re-importare i semi del suo portafoglio, un processo che ha eseguito meticolosamente da un dispositivo secondario non compromesso.
Tuttavia, la scoperta di due estensioni peculiari, "Sync Test Beta" e "Simple Game", insieme a un'attivazione non sollecitata della traduzione automatica in coreano, ha suggerito una compromissione più profonda. Curiosamente, una specifica app del portafoglio, risparmiata dal processo di re-importazione, è rimasta invariata, individuando l'origine della violazione in un singolo PC compromesso.
Un'ulteriore indagine su queste estensioni ha rivelato funzionalità allarmanti. "Sync Test Beta", un'estensione dai colori vivaci, è stata identificata come un keylogger, che trasmetteva segretamente i dati a uno script PHP esterno. D'altra parte, "Simple Game" sembrava monitorare le attività delle schede del browser. Sell When Over ha lamentato la saggezza del hindsight di una formattazione completa del PC alla minima anomalia, specialmente quando tali peculiarità coincidono con aggiornamenti significativi come il rifacimento dell'interfaccia utente di Chrome.
Una lezione costosa in vigilanza digitale
Mentre il thread si espandeva, Sell When Over ha svelato una grave lacuna di sicurezza: una violazione dell'accesso a Google collegata a un dispositivo Windows oscuro, che potrebbe aver spoofato un nome di dispositivo familiare per bypassare il rilevamento iniziale. Questa violazione è stata rintracciata fino a un VPS ospitato da Kaopu Cloud, noto nei circoli degli hacker per il suo ruolo in vari reati informatici. Nonostante avesse abilitato l'autenticazione a due fattori (2FA), l'attaccante è riuscito a aggirarlo, lasciando il metodo esatto della violazione, che va dal phishing OAuth al cross-site scripting, oggetto di speculazione.
L'incidente ha servito come un brutale campanello d'allarme, con Sell When Over che ha condiviso diverse lezioni chiave:
- Delusione per il fallimento di Bitdefender nel rilevare qualsiasi minaccia, a contrasto con l'efficacia di Malwarebytes.
- Un avvertimento contro la compiacenza nella sicurezza, indipendentemente dall'importo di criptovalute gestito.
- Un severo consiglio contro l'inserimento delle frasi seed sotto qualsiasi pretesto, sostenendo invece una configurazione fresca del sistema.
- Abbandono di Chrome a favore di browser più sicuri come Brave.
- L'importanza della segregazione dei dispositivi, specialmente per le transazioni cripto.
- Monitoraggio regolare degli avvisi di attività Google.
- Raccomandazioni di disabilitare la sincronizzazione delle estensioni, specialmente sui dispositivi destinati alle criptovalute.
- Un riconoscimento dei limiti di 2FA⟦/N1⟧.
- La necessità di audit di sicurezza regolari e aggiornamenti procedurali per scongiurare minacce latenti.
Nonostante la perdita finanziaria, Sell When Over ha chiarito che il suo portafoglio hardware è rimasto sicuro, smentendo qualsiasi speculazione su motivi di evasione fiscale dietro questa rivelazione. Nonostante una parte dei fondi rubati abbia iniziato a essere riciclata, è stata offerta una ricompensa speranzosa di 150.000 dollari per il loro ritorno, insieme a considerazioni per un'indagine forense basata su ricompense.
La saga è conclusa con una nota di continua vigilanza, specialmente sullo sfondo della discutibile decisione di Google di filtrare gli avvisi di sicurezza, una mossa che potenzialmente ha mascherato l'intrusione.
Non limitarti a leggere le notizie sulle criptovalute. Comprendile. Iscriviti alla nostra newsletter. È gratuita.
Dichiarazione di responsabilità: Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per gli investimenti effettuati sulla base delle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Jai Hamid
Jai Hamid si occupa di criptovalute, mercati azionari, tecnologia, economia globale ed eventi geopolitici che influenzano i mercati da 6 anni. Ha collaborato con pubblicazioni focalizzate sulla blockchain, tra cui AMB Crypto, Coin Edition e CryptoTale, per analisi di mercato, grandi aziende, regolamentazione e tendenze macroeconomiche. Si è formata presso la London School of Journalism e ha condiviso tre volte le sue analisi sui mercati delle criptovalute su una delle principali reti televisive dell'Africa.
