La vittima perde $27M in criptovaluta a causa di un attacco di malware per il furto di chiavi private

Diverse relazioni hanno rivelato che un individuo ha perso circa 27 milioni di dollari in asset crittografici su più reti blockchain in un attacco che ha impiegato l'uso di un malware sofisticato che automatizzava la compromissione delle chiavi private, prendendo di mira portafogli e backup. 

Secondo un post su X dal fondatore della società di sicurezza blockchain SlowMist, l'utente che è stato sfruttato si chiamava "Babur" e ha visto i suoi portafogli svuotati per un totale di circa 27 milioni di dollari.

Il detentore di criptovaluta perde fondi a causa di un attacco malware

L'esperto di sicurezza blockchain è riuscito a tracciare alcune delle transazioni più grandi e ha ipotizzato che lo sfruttamento fosse il risultato di un avvelenamento del computer di Babur dopo che ha cliccato su un link a un sito web dannoso, che ha attivato il download automatico di un file eseguibile.

Naturalmente, non si trattava di una tipica email di phishing. Era più subdola e probabilmente mascherata, ma una volta eseguita, il malware scansionava le informazioni critiche relative alle criptovalute, utilizzava keylogger per ottenere password e chiavi private. Dopo di che, automatizzava il trasferimento dei dati all'hacker.

Secondo affermazioni diffuse, questi attacchi di avvelenamento sono attualmente efficaci principalmente sui computer in cui sono memorizzate le chiavi private e i dati sensibili, piuttosto che sugli iPhone. Ma poiché l'indagine è ancora in corso, tutto rimane speculazione in questo momento.

Il fondatore, che su X usa il nome @evilcosuser, afferma che gli attacchi di avvelenamento reali non sono così complessi o avanzati, rassicurando tutti sul fatto che non c'è bisogno di farsi prendere dal panico.

L'hack di Upbit ha fatto da titolo agli sfruttamenti di novembre

L'attacco a Babur è uno degli attacchi più recenti al settore delle criptovalute. Il mese scorso, il 27, lo scambio di criptovalute sudcoreano Upbit avrebbe subito il furto di asset per 30 milioni di dollari dal suo portafoglio Solana a causa di una debolezza di sicurezza, che ha portato al furto di Official Trump, USD Coin, BONK e altri token. E, come nel caso di Babur, la debolezza ha consentito l'inferenza della chiave privata.

Tutte le transazioni di asset digitali sono state interrotte dopo l'incidente, che molti sospettano sia stato condotto dal collettivo di hacker nordcoreano Lazarus Group.

"Questa violazione è il risultato diretto della gestione della sicurezza inadeguata di Upbit e non c'è spazio per scuse. Upbit, che dà priorità alla protezione dei membri, promette che non si verificheranno danni agli asset dei membri", ha dichiarato il CEO di Dunamu, Oh Kyung-seok, rassicurando gli utenti sul fatto che la vulnerabilità della chiave privata è stata da allora risolta.

Upbit intende utilizzare le sue risorse per convertire le perdite dei clienti dovute alla violazione e ha già avviato un'ampia revisione del sistema di sicurezza e una ristrutturazione del sistema di portafogli che ha visto lo scambio smantellare l'intero sistema degli indirizzi di deposito e ricostruirlo da zero.

Secondo lo scambio, la purga fa parte di un'indurimento più ampio della sua infrastruttura di portafogli dopo che l'hack ha rivelato vulnerabilità persistenti. Ora, tutti gli utenti — su ogni asset e su ogni rete — sono tenuti a generare nuovi indirizzi prima di depositare nuovamente.

L'azienda ha dichiarato che la decisione era volta a eliminare eventuali chiavi compromesse o vulnerabilità non scoperte ancora in circolazione. Il Servizio di Vigilanza Finanziaria della Corea del Sud (FSS) sta monitorando il processo come parte della sua ispezione in corso.