Gli hacker continuano a sfruttare Cryptopia

Stando a quanto riportato, gli hacker avrebbero ancora il controllo dell'exchange di criptovalute neozelandese Cryptopia.

In un post sul blog, la società di analisi dati blockchain Elementus ha affermato che l'hacker di Cryptopia, dopo essere rimasto nell'ombra per alcuni giorni, ha rubato ulteriori 1.675 ether da 17.000 portafogli, per un valore approssimativo di circa 181.000 dollari.

Inizialmente sembrava che Cryptopia stesse cercando di trasferire criptovalute in un luogo sicuro insieme ai fondi rimanenti degli utenti, ma si è scoperto che l'ether veniva inviato a un Ethereum indirizzo già utilizzato in passato dall'hacker. L'azienda ha dichiarato: "L'hacker possiede le chiavi private e ha la possibilità di prelevare fondi da qualsiasi portafoglio Cryptopia a suo piacimento"

Elementus ha continuato dicendo che alcuni portafogli erano ancora in fase di ricarica, il che suggerisce che non tutti gli utenti erano a conoscenza della violazione.

L'azienda ha poi aggiunto: "La maggior parte dei fondi proviene da pool di mining. Sembra che questi pagamenti vengano inviati per conto di minatori che avevano scelto di ricevere automaticamente le loro ricompensematicun 'bonifico diretto' e che potrebbero essersi dimenticati di questa opzione."

La scorsa settimana, Elementus ha pubblicato un'analisi che indicava che circa 16 milioni di dollari in ether e token ERC-20 potrebbero essere stati rubati dai wallet di Cryptopia. L'exchange non ha ancora rilasciato alcuna informazione sull'ammontare delle perdite subite. Il 15 gennaio è andato offline, dichiarando come motivo un grave attacco hacker che ha causato "perdite significative".

Dopo la chiusura, la polizia neozelandese ha indagato sul caso e ha dichiarato di aver mantenuto una "mente aperta" per individuare tutte le possibilità.

Il 22 gennaio, la polizia ha diffuso un aggiornamento in cui si affermava che erano stati compiuti "buoni progressi" e che "erano state sviluppate piste investigative promettenti che saranno utili per identificaredentprovenienza del trasferimento e dove le criptovalute potrebbero essere state inviate".