Tra i problemi che gli exchange di criptovalute stanno affrontando nel 2023, un altro exchange di criptovalute centralizzato, "Remitano", è caduto vittima di un hacking, perdendo quasi 2,7 milioni di dollari in valute digitali giovedì 14 settembre 2023.
L'intervento di Tether ha impedito ulteriori perdite
Il presunto attacco informatico all'exchange centralizzato con sede alle Seychelles è avvenuto intorno alle 12:45 di giovedì, quando uno degli hot wallet dell'exchange ha iniziato a inviare fondi a un indirizzo sconosciuto senza cronologia delle transazioni.
La società di analisi blockchain Cyvers ha rilevato queste transazioni sospette e si è rivolta a X per avvisare la comunità crittografica dell'incidente.
Lettura correlata: Processo Sam Bankman-Fried: addebiti, date importanti e tutto il resto
All'indirizzo dell'aggressore è stato inviato un totale di 2,7 milioni di dollari in asset digitali, tra cui 1,4 milioni di dollari in Tether USDT, 208.000 dollari in USD Coin (USDC) e 2.000 dollari in token Ankr.
Tuttavia, Tether ha preso in mano la situazione in modo impressionante congelando il presunto indirizzo dell'hacker, assicurandosi così circa 1,4 milioni di dollari in USDT prima che l'hacker potesse effettuare ulteriori transazioni o convertire i fondi rubati.
Le autorità degli Stati Uniti stanno già imputando l'incidente all'organizzazione criminale informatica con sede in Corea chiamata Lazarus Group . Il gruppo che si ritiene lavori a fianco del governo nordcoreano è responsabile di diversi attacchi informatici avvenuti nel 2023.
Remitano è uno scambio di criptovalute e un processore di pagamento centralizzato peer-to-peer che si concentra sui mercati emergenti. Lo scambio di criptovalute serve principalmente utenti con sede nei mercati emergenti, tra cui Pakistan, Ghana, Venezuela, Vietnam, Sud Africa e Nigeria.
Finora, l’exchange di criptovalute non ha fornito alcuna dichiarazione in merito al presunto hack.
Presunti attacchi del gruppo Lazarus nel 2023
L'organizzazione criminale informatica coreana nota come Lazarus Group è stata responsabile di alcuni dei più grandi attacchi hacker del 2023. Si dice che il gruppo abbia rubato quasi 200 milioni di dollari solo nel 2023, risultando in circa il 20% degli attacchi crittografici nel 2023.
Il 4 settembre 2023, il gruppo è riuscito a rubare risorse digitali per un valore di oltre 41 milioni di dollari da uno dei principali casinò crittografici del mondo. Tuttavia, la piattaforma di scommesse ha ripreso le sue operazioni poche ore dopo l'incidente, sostenendo che i fondi dei suoi utenti non erano stati compromessi durante l'hacking.
Il 12 settembre 2023, CoinEx ha subito un massiccio hack che si ritiene sia stato orchestrato dal gruppo Lazarus. Cyvers aveva allertato l'azienda di criptovaluta, dicendo loro di interrompere tutti i prelievi e depositi immediatamente dopo aver rilevato molteplici transazioni sospette dalla piattaforma, ma era troppo tardi.
Secondo Cyvers, il gruppo è riuscito a rubare dalla piattaforma asset crittografici per un valore di oltre 27 milioni di dollari. Tuttavia, rapporti successivi mostrano che gli aggressori sono riusciti a portare via oltre 55 milioni di dollari.
Tuttavia, dopo l'incidente con la piattaforma di scommesse Stake, il Federal Bureau of Investigation (FBI) ha rilasciato diversi indirizzi relativi al gruppo e ha invitato gli scambi di criptovalute ad evitare transazioni ai presunti indirizzi.
Si dice che il gruppo Lazarus abbia rubato risorse crittografiche per un valore di oltre 2,3 miliardi di dollari da quando ha iniziato la sua attività nel 2009. Tuttavia, il gruppo ha guadagnato popolarità per la prima volta quando ha hackerato Sony Pictures Entertainment nel 2014 per oltre 35 milioni di dollari in riparazioni IT.