CZ avvisa gli scambi di criptovalute di un nuovo attacco informatico che mira allo storage freddo multi-firma dopo l'hack di Bybit
- La CZ è preoccupata per il modo in cui gli hacker si sono infiltrati nell'archiviazione a freddo multi-firma di diversi exchange e hanno rubato criptovalute.
- Ha sottolineato che il Lazarus Group possiede un ampio e altamente avanzato set di competenze.
- Sostiene che sospendere i prelievi dopo una violazione della sicurezza potrebbe aiutare gli exchange a ottenere una visione più chiara della situazione.
Co-fondatore di Binance e ex CEO Changpeng Zhao (CZ) avvisa di nuovi modelli di attacco informatico che mirano alle soluzioni di storage freddo multi-firma negli scambi di criptovalute.
In un post su X, CZ ha sottolineato spiega come gli hacker abbiano penetrato i sistemi di diversi scambi, come Bybit, WazirX e Phemex, rubando grandi quantità di criptovalute dalle loro soluzioni di storage freddo.
CZ sottolinea che il Gruppo Lazarus della Corea del Nord sta diventando sempre più sofisticato
Il 21 febbraio, lo scambio di criptovalute Bybit ha subito il più grande attacco informatico nella storia delle criptovalute, perdendo oltre 1,4 miliardi di dollari in Ether liquidamente staked (stETH), Mantle Staked ETH (mETH) e altri token ERC-20.
Diversi analisti della sicurezza blockchain come Arkham Intelligence e investigatori on-chain ZachXBT hanno collegato l'attacco a Bybit all'organizzazione hacker nordcoreana, il Gruppo Lazarus.
CZ ha dichiarato che gli hacker hanno manipolato l'interfaccia front-end per visualizzare una transazione legittima mentre la transazione firmata effettivamente era diversa. Ha sostenuto che gli attacchi recenti ad altri scambi erano piuttosto simili, con gli hacker che miravano allo storage freddo multi-firma.
Tuttavia, Zhao è principalmente preoccupato dal fatto che tutti gli scambi interessati avessero fornitori di soluzioni multi-firma diversi, il che dimostra la sofisticazione e l'ampio set di competenze degli hacker di Lazarus.
Per peggiorare le cose, non è ancora chiaro come gli hacker si siano infiltrati nei diversi sistemi: hanno attaccato i dispositivi di firma multipli, il lato server o entrambi?
Zhao crede che la pausa dei prelievi possa aiutare gli scambi dopo una violazione della sicurezza
Zhao ha sostenuto di preferire stare dalla parte più sicura e prendere precauzioni sospendendo i prelievi dopo una violazione della sicurezza. Ha detto che il periodo di pausa potrebbe aiutare le istituzioni a comprendere meglio la situazione, imparare esattamente cosa è successo e quali dispositivi sono stati compromessi, e confermare che tutto è di nuovo sicuro prima di riprendere le operazioni.
Tuttavia, ha sottolineato che la sospensione dei prelievi potrebbe portare al panico tra i trader. Ha fatto riferimento all'incidente del 2019 in cui Binance ha dovuto sospendere i prelievi per una settimana dopo aver perso 40 milioni di dollari, dove dopo la ripresa delle operazioni, i depositi hanno superato i prelievi.
Nel complesso, ha esortato gli scambi a non dare la sicurezza per scontata, chiedendo loro di considerare alcuni dei consigli che ha scritto alcuni anni fa.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Nellius Irene
Nellius è una laureata in Gestione Aziendale e Informatica con cinque anni di esperienza nel settore delle criptovalute. È anche diplomata presso Bitcoin Dada. Nellius ha contribuito a principali testate giornalistiche, tra cui BanklessTimes, Cryptobasic e Riseup Media.
