BtcTurk, uno dei più grandi scambi di criptovalute della Turchia, ha subito un importante attacco informatico il 22 giugno 2024. In risposta, lo scambio ha interrotto tutti i depositi e prelievi di criptovalute per mitigare l'impatto dell'attacco.
Secondo la dichiarazione ufficiale, l'hack ha preso di mira specificamente i wallet caldi che detenevano 10 diverse criptovalute. Tuttavia, i wallet freddi, dove è conservata la maggior parte delle attività, rimangono sicuri.
BtcTurk ha assicurato ai suoi utenti che la sua solidità finanziaria è di gran lunga superiore all'importo colpito dall'attacco. Pertanto, le attività degli utenti non saranno influenzate dalle perdite subite. Il team sta conducendo un'indagine approfondita sull'incidente e ha anche contattato le autorità ufficiali per assistenza.
Come misura precauzionale, BtcTurk ha temporaneamente sospeso i depositi e i prelievi di criptovalute. Si consiglia agli utenti di verificare lo stato delle transazioni attraverso la pagina dello stato della piattaforma.
L'hack di BtcTurk fa crollare AVAX
L'attacco a BtcTurk ha avuto effetti a catena immediati nel mercato delle criptovalute. In particolare, il prezzo di AVAX, una criptovaluta popolare, è crollato del 10% dopo l'incidente. Il detective on-chain ZachXBT ha collegato questo calo brusco alla violazione di BtcTurk.
Zach ha tracciato l'attività sospetta verso un indirizzo specifico, che ha spostato 1,96 milioni di AVAX (valutati circa 54,2 milioni di dollari) e ha trasferito i fondi a Coinbase e THORChain. Un'ulteriore analisi ha rivelato che questa entità ha prelevato oltre 46 milioni di dollari in Bitcoin da Coinbase e Binance dopo aver depositato l'AVAX.
I movimenti includevano un enorme trasferimento di 587,75 BTC (circa 38,1 milioni di dollari) da Coinbase a un indirizzo Bitcoin specifico e un ulteriore 122,66 BTC (circa 7,95 milioni di dollari) da Binance a un altro indirizzo.
Il prelievo su larga scala di fondi ha sollevato domande nella comunità crittografica sulle misure di sicurezza presenti nei principali scambi.
Un utente su Twitter ha chiesto come milioni potessero essere depositati in scambi conformi, scambiati in BTC e poi prelevati così rapidamente, specialmente considerando i limiti di prelievo per i clienti verificati su piattaforme come Coinbase.
In risposta, Zach ha evidenziato i limiti delle procedure KYC (Know Your Customer) e di conformità. Ha sottolineato che queste misure spesso si rivelano inefficaci contro le minacce reali, indipendentemente dal fatto che lo scambio sia regolamentato o offshore. Il problema reale non risiede negli scambi ma nei quadri normativi che non affrontano le vere questioni di sicurezza.
La dura realtà sulla KYC e sulla conformità in generale è che è piuttosto inefficace per qualsiasi minaccia reale. Non importa se si tratta di scambi regolamentati o offshore.
ZachXBT
L'investigatore ha sottolineato che la differenza tra gli scambi risiede nella loro risposta alle minacce in corso e nella loro disponibilità ad adattarsi in base al feedback. Alcuni scambi regolamentati sono scollegati dalle sfide pratiche della cybersecurity. Ad esempio, Coinbase, nonostante sia altamente regolamentato, non è riuscito a congelare i fondi depositati da un hack a causa di politiche interne vaghe.
Binance aiuta BtcTurk con le indagini
Al contrario, Binance, spesso criticata dai media, ha un team di sicurezza che assiste attivamente le vittime e risponde agli incidenti in modo efficace. Lo scambio ha annunciato che sta aiutando BtcTurk a indagare sull'attacco informatico. Hanno già congelato 5,3 milioni di dollari dalle attività rubate.
Il CEO Richard Teng ha dichiarato: “I nostri team di indagini e sicurezza lavorano giorno e notte come parte dei nostri sforzi proattivi per proteggere l'ecosistema dagli attori malintenzionati. Forniremo ulteriori aggiornamenti se rilevanti.”
Zach ha scoperto che il casinò online Sportsbet è stato probabilmente hackerato per oltre 2,9 milioni di dollari dallo stesso attaccante di BtcTurk due ore prima, poiché i fondi rubati sono stati mescolati.
–
Nota: Questo articolo è stato aggiornato per includere l'annuncio di Binance e l'hack di Sportsbet.
Jai Hamid
Non limitarti a leggere le notizie sulle criptovalute. Comprendile. Iscriviti alla nostra newsletter. È gratuita.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Jai Hamid
Jai Hamid si occupa di criptovalute, mercati azionari, tecnologia, economia globale ed eventi geopolitici che influenzano i mercati da 6 anni. Ha collaborato con pubblicazioni focalizzate sulla blockchain, tra cui AMB Crypto, Coin Edition e CryptoTale, per analisi di mercato, grandi aziende, regolamentazione e tendenze macroeconomiche. Si è formata presso la London School of Journalism e ha condiviso tre volte le sue analisi sui mercati delle criptovalute su una delle principali reti televisive dell'Africa.
