Lo scambio di criptovalute Rain viene hackerato, perde 15 milioni di dollari in attività

Lo scambio di criptovalute Rain, con sede in Bahrein, ha recentemente subito una grave violazione della sicurezza. L'esperto di blockchain ZachXBT ha riferito che lo scambio ha perso 14,8 milioni di dollari il 29 aprile 2024. I colpevoli hanno suddiviso i fondi rubati in portafogli contenenti 137,9 BTC e 1.881 ETH, che sono rimasti invariati dall'attacco.

Secondo ZachXBT, "Sembra che lo scambio di criptovalute Rain sia stato probabilmente sfruttato per 14,8 milioni di dollari dopo che i suoi portafogli BTC, ETH, SOL e XRP hanno registrato flussi in uscita sospetti." Ha notato che questi fondi sono stati rapidamente spostati su exchange istantanei e scambiati in BTC ed ETH.

Tracciare i Fondi Rubati

Ulteriori dettagli rivelano che i fondi Ethereum sono finiti in un portafoglio che termina con d609, il quale ha ricevuto diverse transazioni da portafogli multisignatura di Bitgo. Il giorno della violazione, questi portafogli hanno effettuato 26 transazioni inviando ETH e varie token al portafoglio d609. Tra questi c'erano oltre 590 ETH, circa 20 miliardi di Shiba Inu, 12.500 Chainlink, 240.000 $ in Tether e 500.000 $ in USD Coin, tutti rapidamente scambiati in ETH su Uniswap.

Mentre la situazione si sviluppava, Arkham Intelligence ha notato che l'indirizzo d609 continuava ad accumulare diversi token come Aave, Yearn Finance e MakerDAO, scambiandoli per ETH. Questa intricata rete di transazioni mostra i metodi sofisticati utilizzati dagli hacker per coprire le loro tracce.

Sfide Continue nella Sicurezza delle Criptovalute

L'incidente di Rain evidenzia un problema più ampio all'interno dell'industria delle criptovalute. Solo nell'ultimo anno, gli investitori hanno perso 2 miliardi di dollari a causa di simili hackeraggi e exploit, con un ulteriore milione di dollari rubati nel primo trimestre di quest'anno. Inoltre, un'altra recente carenza in un protocollo di trading ha portato a una perdita di 600.000 dollari, sebbene la maggior parte sia stata successivamente recuperata attraverso un bug bounty del 10%.

A pochi giorni dall'hack di Rain, la comunità Gnus AI ha subito una significativa violazione attraverso il suo canale Discord il 6 maggio, causando una perdita di 1,27 milioni di dollari. Gli aggressori hanno ottenuto l'accesso ai messaggi privati dei membri del team, coniando infine 100 milioni di token falsi che hanno fatto crollare il prezzo del token GNUS. Il team ha da allora esortato gli utenti ad evitare l'acquisto del token svalutato e sta lavorando a misure per mitigare l'impatto.

Allo stesso modo, la piattaforma web3 Galaxy Fox ha subito un hack il 10 maggio a causa di una vulnerabilità nel contratto intelligente. Gli aggressori si sono portati via oltre 108 ETH, evidenziando l'urgente necessità di migliorare la sicurezza e i controlli di accesso nello spazio web3, in particolare per le piattaforme note per NFT e giochi play-to-earn.

Anche il 10 maggio, la piattaforma Tsuru ha riscontrato un difetto nel suo contratto TRUSU Wrapper, portando a significativi problemi di elaborazione delle transazioni. Questa vulnerabilità ha permesso agli utenti di bypassare le normali operazioni del contratto con codice personalizzato, causando errori out-of-gas e interruzioni dei flussi di transazione.

Questi incidenti su varie piattaforme non solo mostrano i danni finanziari e le interruzioni operative causati dagli attacchi informatici, ma sottolineano anche la necessità critica di misure di sicurezza più robuste nelle industrie delle criptovalute e web3.