Hacker nordcoreani riciclano 242 milioni di dollari rubati da Binance via Tron
L'FBI preme su THORChain e altri servizi per bloccare le transazioni legate al furto
IN BREVE
- 242 milioni di dollari rubati da Binance sono stati riciclati via Tron in due giorni.
- Relay, THORChain, Chainflip e Symbiosis hanno trasferito 140 milioni di dollari fuori da Tron.
- L'FBI ha attribuito il furto al gruppo nordcoreano TraderTraitor e ha pubblicato una lista di indirizzi collegati.
- THORChain non ha ancora confermato se bloccherà gli indirizzi segnalati dall'FBI.
- Il furto fa parte del più grande hack crypto della storia, con 6,3 miliardi di dollari persi da Binance.
Hack Binance: hacker nordcoreani riciclano 242 milioni in due giorni
Hacker nordcoreani hanno riciclato 242 milioni di dollari dei 628 milioni rubati a Binance attraverso la blockchain Tron in appena due giorni. A rivelarlo è l'analista on-chain SomaXBT, che ha monitorato le transazioni dal momento del furto.
Risposta Rapida
Hacker nordcoreani hanno riciclato 242 milioni di dollari in due giorni tramite Tron. I fondi sono stati spostati attraverso Relay, THORChain, Chainflip e Symbiosis. L'FBI ha attribuito l'attacco al gruppo TraderTraitor e ha pubblicato un elenco di indirizzi collegati. THORChain non ha ancora confermato se bloccherà le transazioni sospette.
Il ruolo dei bridge e dei servizi di scambio
Dei 242 milioni di dollari riciclati, 194 milioni sono stati trasferiti fuori da Tron tramite bridge e servizi di scambio. Relay ha gestito il maggior volume di transazioni, con 48 milioni di dollari, seguito da THORChain con 44 milioni e Chainflip con 32,1 milioni. Symbiosis ha spostato 16 milioni di dollari, ma ha ammesso di avere lacune nel suo sistema di screening.
L'avviso dell'FBI e la risposta di THORChain
L'FBI ha attribuito l'attacco al gruppo nordcoreano TraderTraitor e ha pubblicato un elenco di 608 indirizzi Ethereum, 19 Bitcoin e un indirizzo Solana collegati al furto. L'agenzia ha invitato THORChain e altri servizi a bloccare le transazioni sospette. Tuttavia, Chad Barraford, co-fondatore tecnico di THORChain, ha dichiarato che i node operator non hanno informazioni non pubbliche e non ha confermato se bloccheranno gli indirizzi elencati.
Le operazioni di riciclaggio
Gli hacker hanno inviato 185,1 milioni di TRX e 3,83 milioni di USDT a THORChain in 2.697 depositi. THORChain ha distribuito 17.019 ETH a 170 indirizzi e 53,25 BTC a 20 indirizzi. Gli hacker hanno perso circa il 12% a causa di commissioni e slippage, mentre le interfacce front-end hanno guadagnato circa 145.800 RUNE in commissioni di affiliazione.
Le lacune nei sistemi di sicurezza
Relay ha ricevuto 37,64 milioni di USDT e 39,28 milioni di TRX, nonostante affermi di utilizzare dati di rischio di terze parti per lo screening delle transazioni. Symbiosis ha ammesso di avere lacune nel suo sistema di screening, in particolare per i flussi rapidi e sofisticati. Chainflip ha subito numerosi fallimenti di scambio, con rifondi inviati a nuovi portafogli Tron.
Le implicazioni per la sicurezza delle criptovalute
L'attacco sottolinea la necessità di migliorare i protocolli di sicurezza e i meccanismi di screening per prevenire il riciclaggio di fondi rubati. Le aziende di criptovalute devono adottare misure più rigorose per identificare e bloccare le transazioni sospette, in particolare quelle collegate a gruppi criminali noti come TraderTraitor.
La risposta della comunità crypto
La comunità crypto ha reagito con preoccupazione all'attacco, sottolineando l'importanza della compliance con le normative antiriciclaggio (AML) e delle misure di sicurezza avanzate. Gli exchange e i servizi di bridge devono collaborare strettamente con le autorità per prevenire futuri attacchi e proteggere gli utenti.
Le sfide per la regolamentazione
L'attacco evidenzia le sfide per la regolamentazione del settore crypto. Le autorità devono lavorare per migliorare la trasparenza e la tracciabilità delle transazioni, in particolare quelle che coinvolgono bridge e servizi di scambio. La compliance con le normative come la direttiva NIS2 e il regolamento DORA è fondamentale per garantire la resilienza operativa digitale.
Le implicazioni per gli utenti
Gli utenti di criptovalute devono essere consapevoli dei rischi associati all'uso di bridge e servizi di scambio. È essenziale adottare misure di sicurezza avanzate, come l'uso di portafogli hardware e la verifica delle transazioni prima di eseguirle. La gestione del patrimonio crypto richiede una pianificazione attenta e l'adozione di best practice per la sicurezza.
La necessità di soluzioni di sicurezza avanzate
Le aziende di criptovalute devono investire in soluzioni di sicurezza avanzate, come i servizi MDR (Managed Detection and Response) e i SOC gestiti (Security Operations Center). La protezione dei dati sensibili e la prevenzione delle perdite di dati (DLP aziendale) sono fondamentali per prevenire attacchi simili in futuro.
Le sfide per gli exchange
Gli exchange di criptovalute devono affrontare sfide significative nella gestione della sicurezza e della compliance. L'adozione di misure avanzate di gestione delle identità (IAM) e di architetture zero trust è essenziale per proteggere i fondi degli utenti e prevenire attacchi informatici.
Le implicazioni per il settore finanziario
L'attacco ha implicazioni significative per il settore finanziario, sottolineando la necessità di una maggiore collaborazione tra le autorità di regolamentazione e le aziende di criptovalute. La compliance con le normative come la direttiva NIS2 e il regolamento DORA è fondamentale per garantire la stabilità del sistema finanziario.
Le sfide per la gestione del rischio
Le aziende di criptovalute devono affrontare sfide significative nella gestione del rischio, in particolare in relazione al riciclaggio di denaro e al finanziamento del terrorismo. L'adozione di protocolli di sicurezza avanzati e di misure di compliance è essenziale per prevenire attacchi informatici e proteggere gli utenti.
Le implicazioni per la gestione del patrimonio
La gestione del patrimonio crypto richiede una pianificazione attenta e l'adozione di best practice per la sicurezza. Gli utenti devono essere consapevoli dei rischi associati all'uso di bridge e servizi di scambio e adottare misure avanzate di protezione dei dati sensibili.
Le sfide per la gestione delle identità
La gestione delle identità è fondamentale per prevenire attacchi informatici e proteggere i fondi degli utenti. Le aziende di criptovalute devono adottare misure avanzate di IAM e di architetture zero trust per garantire la sicurezza delle transazioni e la compliance con le normative.
Le implicazioni per la gestione delle infrastrutture
La gestione delle infrastrutture è essenziale per garantire la sicurezza delle transazioni e la compliance con le normative. Le aziende di criptovalute devono adottare misure avanzate di sicurezza cloud enterprise e di disaster recovery as a service (DRaaS) per prevenire attacchi informatici e proteggere i fondi degli utenti.
Le sfide per la gestione delle transazioni
Il ruolo dei bridge decentralizzati nel riciclaggio
L'uso intensivo di bridge decentralizzati come Relay e Chainflip ha evidenziato le vulnerabilità intrinseche a questi sistemi. Relay ha gestito transazioni per un valore di 48 milioni di dollari nonostante l'affidamento a dati di rischio di terze parti per lo screening. Questo solleva interrogativi sulla reale efficacia dei protocolli di compliance AML crypto adottati da queste piattaforme.
Le criticità di Symbiosis
Symbiosis ha amesso lacune specifiche nel suo sistema di screening, particolarmente evidenti nei confronti di flussi rapidi e sofisticati come quelli implementati dagli hacker nordcoreani. La società ha dichiarato che i suoi meccanismi di identificazione delle transazioni sospette non sono sufficienti per contrastare operazioni di questo tipo, aprendo un dibattito sulle reali capacità di adeguamento NIS2 nel settore.
Le implicazioni per la custodia istituzionale crypto
L'episodio sottolinea l'importanza critica della custodia istituzionale crypto e la necessità di soluzioni più robuste per la gestione del patrimonio crypto. Le aziende che offrono servizi di institutional custody devono implementare misure avanzate di breach remediation e recovery ransomware per proteggere i fondi degli investitori.
Le sfide per la tassazione crypto Italia
L'evento solleva importanti questioni per la tassazione crypto Italia e la dichiarazione bitcoin. Gli utenti e i commercialisti crypto devono essere consapevoli delle implicazioni fiscali legate a fondi rubati e riciclati, in particolare in relazione alla compliance con le normative vigenti.
Le prospettive per la gestione del rischio
Le implicazioni per la compliance AML crypto
L'episodio sottolinea l'importanza cruciale della compliance AML crypto e delle misure KYC exchange. Gli exchange e i servizi di bridge devono adottare protocolli più rigorosi per identificare e bloccare le transazioni sospette, in particolare quelle collegate a gruppi criminali noti come TraderTraitor.
Le sfide per la sicurezza cloud enterprise
La gestione delle infrastrutture cloud è essenziale per garantire la sicurezza delle transazioni e la compliance con le normative.
Le prospettive per la gestione delle identità
Le implicazioni per la gestione delle transazioni
Le prospettive future per la sicurezza crypto
Le sfide per la gestione del patrimonio crypto
Le prospettive per la gestione delle identità
Le prospettive future per la sicurezza crypto
Le sfide per la gestione del patrimonio crypto
Nota Editoriale e Disclaimer
Le guide e i contenuti pubblicati su GoYou sono frutto di attività di ricerca e analisi indipendente, a scopo informativo, educativo e di approfondimento.
GoYou non costituisce una testata giornalistica né un prodotto editoriale ai sensi della Legge n. 62/2001 e non svolge attività di informazione in tempo reale.
Il progetto GoYou non fornisce consulenza professionale, tecnica, legale o finanziaria e declina ogni responsabilità per l’uso improprio delle informazioni pubblicate.
Nel settore Crypto, ogni investimento comporta rischi: si invita il lettore a informarsi sempre in modo autonomo prima di assumere qualsiasi decisione.
Fonte: theblock.co · GoYou.it non è una testata giornalistica; i contenuti hanno finalità informative e divulgative.
