Le autorità statunitensi hanno sequestrato $ 31 milioni in criptovaluta relativa all'hack di aprile 2021 dell'ormai defunta piattaforma finanziaria decentralizzata di Uranium Finance. trac intelligente della piattaforma per scappare da milioni di risorse digitali.
Secondo un post X, il sequestro era dovuto a uno sforzo congiunto tra SDNY e Homeland Security Investigations (HSI) a San Diego. Un portavoce di SDNY non ha risposto alle richieste di commento prima del tempo di stampa e non sono stati immediatamente disponibili ulteriori dettagli sul sequestro o su qualsiasi indagine correlata.
Le autorità non hanno nominato i sospetti ma ha affermato che chiunque abbia informazioni pertinenti dovrebbe farsi avanti. Questo caso si aggiunge alla crescente pressione sui criminali informatici che prendono di mira le piattaforme di finanza decentralizzata (DeFi) come sforzi delle forze dell'ordine per perseguire il riscaldamento della giustizia.
Hacker drena $ 50 milioni da Uranium Finance
L'uranio Finance era essenzialmente un clone del market maker automatizzato (AMM) Uniswa P de strappata sulla BNB di Binance (allora chiamata Binance Smart Chain). Nell'aprile 2021, un hacker ha sfruttato un bug nella coppia di uranio trac rubare $ 50 milioni in vari token. Al momento dell'Inca dent , l'hack di Uranium Finance era uno dei più grandi exploit monetari nella storia delle finanze decentralizzate ( DeFi ).
Il sito web di Uranium Finance è stato chiuso dopo l'attacco del 28 aprile 2021 e il suo account X è stato inattivo dal 30 aprile 2021 , lasciando le vittime alte e asciutte senza risposte o una strada per la ricompensa finanziaria fino ad ora.
Uno degli amministratori di Discord Discord Channel ha affermato che all'epoca avrebbe potuto essere un lavoro interno. trac di Uranium Finance , che ha permesso agli aggressori di attingere a 100.000 volte il saldo del progetto grazie a un errore del codice.
L'attaccante ha sfruttato una vulnerabilità critica neitracintelligenti di Uranium Finance, drenando $ 50 milioni in uno dei più grandi rapini di DeFi. I fondi rubati comprendevano circa 36,8 milioni di dollari di BNB, Binance USD (BUSD) e altre criptovalute.
L'hacker ha anche rubato 80 Bitcoin (BTC), 1.800 etere (ETH), 26.500 polkadot (DOT), 5,7 milioni di tether (USDT), 638.000 Cardano (ADA) e 112.000 token U92: il token di governance fermare. L'attaccante ha scambiato il Polkadot rubato e Cardano per Ether subito dopo la violazione e ha riciclato i fondi tramite Tornado Cash, un mixer per la privacy basato su Ethereum, prima di inviarli a scambi centralizzati.
La finanza di uranio ha chiuso dopo l'hacking, lasciando le vittime senza risposte o restituzione finanziaria. Il parziale recupero, che arriva quasi quattro anni dopo l'attacco iniziale, offre il primo barlume di speranza per le vittime di vedere alcuni dei loro soldi restituiti.
Gli hacker hanno anche sfruttato il pool di piattaforme V1 di Uranium l'8 aprile 2021, rubando $ 1,3 milioni di BNB e BUSD. Questo hack ha spinto Urani a creare una seconda versione, lanciata il 16 aprile prima di essere sfruttato circa 12 giorni dopo.
Un'ondata di attacchi informatici espone le debolezze della sicurezza del settore delle criptovalute
Un nuovo lotto di attacchi informatici ha inviato gli investitori s ji , facendo sì che molti ripensassero al gioco d'azzardo sui loro soldi sui token digitali. Di seguito è riportato una breve carrellata di ciò che è accaduto e di come le aziende partecipanti hanno risposto.
Il 21 febbraio, Bybit è stato violato e gli aggressori hanno rubato token digitali per un valore di circa $ 1,5 miliardi in quelli che i ricercatori hanno chiamato la più grande rapina crittografica di tutti i tempi. Bybit ha dichiarato di aver riempito le sue riserve attraverso un mix di prestiti di emergenza e grandi depositi.
L'account Instagram ufficiale di Dior, con 46,8 milioni di fan, è stato violato il 19 febbraio 2025. Un impostore ha usato l'account per pubblicizzare "moneta ufficiale di Dior", una moneta di parodia mascherata da token a base Solana, incoraggiando i follower ad andare su un sito web di phishing . Il prezzo della moneta si è immerso al 90%, rimbalzato a quel punto e il messaggio ingannato è stato eliminato, ma Dior deve ancora fare una notifica ufficiale fino ad oggi.
All'inizio del 2025, lo scambio di criptovaluta con sede negli Emirati Arabi Uniti M2 ha subito un attacco informatico che ha portato alla perdita di $ 13,7 milioni. In risposta, M2 ha assicurato agli utenti che tutti i fondi persi sarebbero stati recuperati. Da allora lo scambio ha lavorato a stretto contatto con gli esperti di sicurezza informatica per tracle attività rubate e rafforzare la sua infrastruttura di sicurezza.
Nel 2024, lo scambio di criptovalute indiani Wazirx fu tra le vittime di fasi di attacco informatico, perdendo $ 235 milioni in uno dei più grandi bottini informatici di sempre. L'attacco è stato attribuito a un sindacato di hacking nordcoreano noto come il gruppo Lazzaro, che era responsabile di diversi hack di criptovaluta.
Si dice che gli hacker nordcoreani abbiano rubato oltre $ 659 milioni nel 2024 solo attraverso una serie di attacchi crittografici.
Successivamente, Wazirx ha lavorato con le agenzie globali e ha recuperato con successo i fondi che hanno tentato di essere ritirati e hanno messo in atto misure per garantire che l'architettura di sicurezza dello scambio soddisfi i più alti standard.
La piattaforma DeFi Radiant Capital è stata anche drenata di $ 50 milioni in un hack il 16 ottobre 2024. Secondo i rapporti, la piattaforma con sede negli Stati Uniti ha visto i portafogli hardware dei suoi sviluppatori infiltrati con malware avanzato.
In risposta, Radiant Capital ha coinvolto l'FBI e ha collaborato con le società di sicurezza informatica per seguire le attività rubate. Da allora la piattaforma ha implementato protocolli di sicurezza più stretti, comprese le verifiche di firma a più livelli, per impedire che si verifichi un'altra violazione di questa natura.
Cryptolitan Academy: stanco delle oscillazioni del mercato? Scopri come DeFi può aiutarti a costruire un reddito passivo costante. Registrati ora