Ice Open Network colpita da una violazione dei dati interna: email e 2FA esposti
- Ice Open Network subisce una violazione dei dati da parte di un insider, con quattro ex contractor terzi collegati alla fuoriuscita di informazioni.
- Ice Open Network ha presentato denunce presso l'ICO britannico e le autorità di polizia, e ha consigliato a tutti gli utenti di aggiornare immediatamente le impostazioni dell'autenticazione a due fattori (2FA).
- Aprile 2026 registra il mese peggiore per gli hackeraggi crypto in oltre un anno, con oltre 606 milioni di dollari persi in 12 incidenti nei primi 18 giorni.
Il progetto blockchain Ice Open Network ($ION), creatore del token $ION e della rete sociale Online+ costruita su BNB Chain, ha segnalato un significativo problema di sicurezza che ha portato ad accesso non autorizzato ai dati di identità. Il tentativo di hacking è avvenuto il 15 aprile e ha comportato la fuoriuscita di informazioni personali degli utenti, incluse email e numeri di telefono per l'autenticazione a due fattori (2FA).
Tuttavia, gli sviluppatori affermano che non ci sono segni di furto di fondi e che le chiavi private non sono state accessate. "Le persone coinvolte non erano direttamente impiegate da Ice Labs", nota il team.
Analisi della violazione dei dati interna di ION: cosa è stato compromesso e da chi?
Secondo la dichiarazione ufficiale rilasciata da Ice Open Network, l'incidente di hacking si è verificato quando un server che ospitava il loro database di identità è stato violato. Un individuo ha rubato le informazioni e le ha trasmesse a terze parti. Va notato che gli hacker non provenivano dall'azienda Ice Labs, ma da quattro ex partner del fornitore del servizio.
Il suddetto fornitore di servizi è stato assunto per gestire attività operative, tra cui coordinamento, design, gestione e pubbliche relazioni.
Le informazioni trapelate contengono nomi di chiavi di identità, chiavi pubbliche ad esse collegate, indirizzi email e numeri di telefono utilizzati per l'autenticazione a due fattori (2FA). Nessuna informazione finanziaria, chiave privata o portafoglio è stata compromessa dall'hack, secondo i rappresentanti dell'azienda.
ION prevede ulteriori misure e eseguirà una migrazione su Online+ domani. Durante la migrazione, la piattaforma dovrebbe essere temporaneamente non disponibile o presentare problemi di caricamento.
Ice Open Network risponde con azioni legali
Ice Open Network ha agito rapidamente per risolvere il problema. L'azienda ha già identificato le persone dietro la fuoriuscita di dati e sta intraprendendo azioni formali, tra cui la presentazione di un reclamo all'Ufficio del Commissario per le Informazioni del Regno Unito e l'avvio di una denuncia penale alle autorità.
In un consiglio diretto agli utenti, Ice Open Network ha esortato gli utenti ad aggiornare le impostazioni 2FA sia per l'email che per il telefono. Questo verrà fatto con una misura aggiuntiva: un processo di migrazione su Online+, programmato per il giorno successivo, il 21 aprile. Potrebbe esserci un periodo di inattività dovuto a questo processo di migrazione.
Importante, tuttavia, l'annuncio ha chiaramente dichiarato che le funzioni principali sono completamente intatte. Lo sviluppo del framework DApp altamente scalabile, l'uso di comunità tokenizzate e la visione per un futuro Web3 più ampio su BNB Chain continueranno senza intoppi.
Le reazioni della comunità sono state varie, considerando il suo tumultuoso anno passato. "ZachXBT aveva ragione quando ha detto che Zeus ha venduto i dati dei clienti nel 2020", ha dichiarato un utente di X.
Coloro che sono rimasti sostenitori hanno lodato l'approccio trasparente. Tuttavia, altri erano frustrati da un altro ritardo e hanno chiesto informazioni complete riguardo al fornitore di terze parti.
Le violazioni dei dati interni entrano in nuovi livelli
Diversi recenti incidenti di sicurezza crypto si allineano strettamente con la divulgazione della violazione dei dati di Ice Open Network del 15 aprile. Questo ha creato una forte narrazione coperta nell'accesso non autorizzato di terze parti a dati di identità non sensibili.
In un tentativo di estorsione di Kraken relativo a dati interni il 13 aprile 2026, un gruppo criminale ha minacciato di rilasciare video dell'accesso ai sistemi interni. Si sono verificati due incidenti interni che hanno comportato l'esposizione dei dati di supporto per circa 2.000 account (lo 0,02 percento dei clienti).
Come riportato da Cryptopolitan, non si è verificato alcun breach completo, i fondi dei clienti non erano a rischio e né password né chiavi private sono state compromesse.
Nelle prime 18 sole giornate di aprile, gli hacker ai protocolli crypto sono costati 606,2 milioni di dollari attraverso 12 attacchi, che è 3,7 volte superiore al totale del Q1 2026 di 165,5 milioni di dollari e il più alto totale mensile di hack da febbraio 2025.
Nelle prime 18 sole giornate di aprile, i protocolli crypto hanno perso 606,2 milioni di dollari in 12 incidenti—già 3,7 volte l'intero totale del Q1 2026 (165,5 milioni di dollari) e la cifra mensile più alta da febbraio 2025
Come riportato da Cryptopolitan, KelpDAO è stata hackerata per 293 milioni di dollari e rappresenta ora il più grande exploit singolo del 2026. Gli hacker hanno sfruttato il contratto di KelpDAO falsificando un messaggio cross-chain su LayerZero. L'attacco ha permesso agli hacker di rubare circa il 18% dell'offerta circolante totale di rsETH (116.500 token).
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Florence Muchai
Florence si occupa di notizie relative a criptovalute, gaming, tecnologia e AI da oltre 6 anni. I suoi studi in Informatica presso l'Università Meru di Scienze e Tecnologia e in Gestione delle Emergenze e Diplomazia Internazionale presso il MMUST le hanno fornito eccellenti competenze linguistiche, osservative e tecniche. Florence ha lavorato al VAP Group e come editor per diverse testate specializzate in criptovalute.
