Borsa giapponese di criptovalute derubata di 100,000,000 di dollari

Di recente, gli exchange di criptovalute, ovvero le piattaforme online dove è possibile acquistare e vendere criptovalute, sono stati oggetto di attacchi mirati e andati a buon fine. In un caso, un exchange cinese di criptovalute chiamato Poly Networks è stato derubato di circa 600 milioni di dollari in criptovalute. Fortunatamente, l'hacker si è dimostrato abbastanza etico da restituire la maggior parte, se non la totalità (alla fine), a Poly Networks dopo che quest'ultima aveva promesso di correggere la falla di sicurezza sfruttata. Poche settimane dopo l'incidente di Poly Networks, una piattaforma di criptovalute giapponese, Liquid , è stata colpita da hacker che hanno rubato criptovalute per un valore di 100 milioni di dollari. Cosa sta succedendo?

Quello che è successo?

Non sono ancora stati resi pubblici i dettagli su come siano stati rubati i 100 milioni di dollari in criptovalute. Ciò che sappiamo è che Liquid ha deciso di sospendere tutti i depositi e i prelievi di criptovalute dai wallet degli utenti fino a nuovo avviso (vedi screenshot qui sotto).

Cliccando sul link " Ulteriori informazioni ", è possibile iscriversi per ricevere aggiornamenti futuri sullo stato della piattaforma di trading di criptovalute. La pagina menziona che stanno trasferendo tutti i loro asset in un Cold Wallet fino a quando la situazione non si sarà risolta. Un Cold Wallet è una forma di portafoglio di criptovalute , noto anche come Hardware Wallet, in cui le chiavi sono memorizzate su una chiavetta USB conservata in un luogo sicuro (lontano dagli hacker) e collegata a un computer solo quando gli utenti desiderano utilizzare le proprie criptovalute. La valuta contenuta in un Cold Wallet è ulteriormente protetta da una crittografia robusta, che la rende molto sicura anche in caso di furto del dispositivo, sebbene il proprietario non abbia più accesso alle monete. Questo è il metodo più sicuro per proteggere le chiavi private dal furto.

Cosa significano REALMENTE questi furti di criptovalute?

Le società di criptovalute possono spuntare dal nulla. Non puoi dare per scontato che le tue criptovalute siano adeguatamente protette allo stesso modo in cui dai per scontato che lo siano i tuoi depositi bancari. Non esiste alcuna protezione FDIC sulle criptovalute. Ospitare un exchange di criptovalute in modo sicuro richiede un'enorme quantità di tecnologia avanzata e una sicurezza informatica sofisticata. Le banche possono fare queste cose, ma questi furti rivelano quanto sia debole la sicurezza informatica complessiva degli exchange di criptovalute. CyberHoot non si fiderebbe di più di 1000 dollari in un singolo exchange di criptovalute, poiché ci sembra troppo rischioso.

Che cosa si deve fare?

Se sei un utente di Liquid, non c'è molto che tu possa fare al momento finché non scopriranno la situazione da soli. Forse lo stesso hacker che ha violato Poly Networks è riuscito a violare Liquid e le criptovalute verranno restituite, ma è altamente improbabile. CyberHoot, tuttavia, consiglia le seguenti misure per ridurre il rischio di furto di criptovalute. Segui queste misure per ridurre il rischio.

Non investire mai più di quanto puoi permetterti di perdere

Attualmente sono in circolazione oltre 10,000 diverse criptovalute, molte delle quali sono nate grazie a iniezioni di capitale da parte dei primi investitori. È importante capire che non tutte le criptovalute seguiranno l'andamento del Bitcoin (o anche quello delle azioni standard), passando da pochi centesimi di valore nel 2010 a 45,000 dollari nell'agosto 2021. Inoltre, alcune criptovalute emergenti si sono rivelate delle vere e proprie truffe, in cui i creatori raccolgono fondi iniziali dai primi investitori tramite un'ICO ( Initial Coin Offering ), per poi sparire senza mai lanciare la nuova criptovaluta. Pertanto, è consigliabile iniziare con piccoli investimenti e andare sul sicuro.

mantieni le criptovalute offline In un cold wallet

Un cold wallet sembra essere il modo più sicuro per conservare criptovalute al di fuori degli exchange. È più facile controllare il mondo fisico rispetto a quello virtuale per proteggere il proprio investimento. Evitate però di essere quel tipo di persona che cerca di recuperare un vecchio hard disk contenente bitcoin per un valore di 280 milioni di dollari perché ne ha accidentalmente buttati via 7500 in una discarica.

Ulteriori raccomandazioni CyberHoot SMB e MSP

Oltre a tenere a mente queste raccomandazioni, CyberHoot consiglia le seguenti best practice per proteggere individui e aziende dagli attacchi informatici online e limitarne i danni:

• Adotta un gestore di password per una migliore igiene delle password personali/di lavoro
• Richiedere autenticazione a due fattori su qualsiasi Soluzione SaaS o resoconti critici
• Richiedi password di 14+ caratteri nel tuo Politiche di governance
• Formare i dipendenti per individuare ed evitare email basate phishing attacchi
• Controllare che i dipendenti può individuare ed evitare le email di phishing testandole
• Adottare una soluzione di gestione delle patch
• Eseguire il backup dei dati utilizzando il Metodo 3-2-1
• Incorporare il Principio del minimo privilegio
• Eseguire un valutazione del rischio ogni due o tre anni

Per saperne di più su questo argomento, guarda questo breve video di 5 minuti:

Fonti:

NakedSecurity – Sophos

Portafoglio di criptovaluta

Letture aggiuntive:

La piattaforma crittografica Poly Network afferma che i fondi hackerati sono stati restituiti

Gli hacker attaccano un exchange di criptovalute giapponese e rubano quasi 100 milioni di dollari

Scopri come CyberHoot può proteggere la tua attività.

Programma una demo