Il Dipartimento di Giustizia (DOJ) ha accusato due ex consulenti di Coins.ph, un noto scambio di criptovalute, in un'azione che ha scioccato la comunità bitcoin filippina. I cittadini russi Vladimir Evgenevich Avdeev e Sergey Yaschuck sono accusati di aver lanciato un hack attentamente studiato che ha portato alla perdita di un'incredibile cifra di 12,2 milioni di XRP, valutati intorno ai 340 milioni di PHP (circa 7 milioni di dollari).
Fiducia violata: utilizzo della conoscenza interna
Sfruttando le loro precedenti posizioni di consulenza presso Coins.ph, Avdeev e Yaschuck avrebbero sfruttato la loro approfondita conoscenza dell'infrastruttura di rete e dei sistemi di sicurezza dell'azienda. Gli investigatori hanno affermato che queste informazioni privilegiate consentono loro di accedere illegalmente ai computer dell'azienda aggirando i protocolli di sicurezza.
"Gli accessi sospetti registrati al sistema creano un quadro chiaro", ha detto un pubblico ministero in una sentenza di otto pagine che delinea le accuse. "I trasgressori avevano una conoscenza approfondita della nostra architettura di rete, dei meccanismi di accesso sicuro e dell'infrastruttura dei server." Il Dipartimento di Giustizia ritiene che questa attenta preparazione distingua questo caso dalle solite intrusioni e sottolinea la tendenza allarmante delle minacce interne nel settore bitcoin.
Tracciare le criptovalute: offuscamento e riciclaggio digitale
Le autorità affermano che l' imputato ha rapidamente spostato l'XRP rubato attraverso una serie di scambi di bitcoin senza nome in seguito ad un attacco riuscito alle difese di Coins.ph. Il Dipartimento di Giustizia sostiene che questa complessa operazione di riciclaggio era un tentativo di nascondere la fonte e la destinazione dei ladri, complicando quindi il processo di tracciamento digitale delle tracce.
Questo caso evidenzia il cambiamento delle strategie degli hacker, ha affermato in un discorso il ministro della giustizia filippino Jesus Remulla. "Sviluppano sempre metodi più avanzati per sfruttare i punti deboli e riciclare il loro bottino." Remulla ha sottolineato l'impegno del Dipartimento di Giustizia nella lotta alla criminalità informatica nell'era digitale e ha promesso di utilizzare tutti gli strumenti a disposizione per portare queste persone in prigione e recuperare i ladri di denaro.
L'effetto a catena: problemi di sicurezza informatica e maggiore consapevolezza
L’incidente di Coins.ph ci ricorda fortemente i problemi di sicurezza informatica che il mercato filippino in via di sviluppo dei bitcoin deve affrontare. Il caso sottolinea l’importanza di forti politiche di sicurezza all’interno degli scambi di valuta virtuale, soprattutto in relazione ai consulenti esterni che possono avere accesso privilegiato.
"Questo evento sottolinea la necessità di dare la massima priorità alla sicurezza informatica nel settore", ha affermato un portavoce della PBA. Chiedendo un incontro immediato per affrontare possibili azioni preventive e la cooperazione con le agenzie governative per rafforzare le difese informatiche, la PBA, un'organizzazione di difesa del settore,
Nella sua dichiarazione, il Dipartimento di Giustizia ha consigliato ai filippini che utilizzano transazioni finanziarie su Internet di prestare particolare attenzione. "Rimanere consapevoli e vigili online è vitale", ha affermato il segretario Remulla. “Lavorare insieme ci aiuterà a creare uno spazio digitale più sicuro per tutti”.
Non è ancora noto quale risultato produrrà questo storico caso di criminalità informatica. Considerata la complessità del recupero dei beni digitali e la collaborazione internazionale forse necessaria per catturare i colpevoli, la battaglia legale sembra essere lunga.
Immagine in primo piano da Canva, grafico da TradingView