BitMart: due portafogli collegati diventano porte di uscita

Nel dicembre 2021, gli asset lasciano i portafogli di BitMart su Ethereum e BNB Smart Chain. Gli analisti individuano i movimenti, mentre la società conferma una significativa violazione della sua sicurezza. Le cifre pubblicate cambiano: il primo bilancio supera i 150 milioni di dollari, e Elliptic stima in seguito che il furto sia superiore ai 225 milioni di dollari.

BitMart spiega che le chiavi del portafoglio online sono state compromesse. Queste chiavi consentono di firmare transazioni; la blockchain può quindi trattare una transazione prodotta dal ladro come una transazione tecnicamente valida. Non è necessario rompere la crittografia di tutta la rete per svuotare un account così esposto.

L'origine precisa del compromesso non dovrebbe essere soddisfatta da uno scenario conveniente. Le fonti selezionate non stabiliscono un unico metodo di infezione o l’identità civile del responsabile. Un'ipotesi su un gestore di password non è quindi presentata come un dato di fatto.

BitMart sospende i prelievi per limitare le nuove versioni e annuncia una revisione dei suoi dispositivi. La piattaforma si impegna a utilizzare le proprie risorse per coprire l'incidente. Questo impegno è separato dal recupero del bottino e dall'insediamento individuale di tutte le rivendicazioni.

Le attività vengono quindi spostate e scambiate, costringendo gli investigatori a seguire diverse famiglie di token e diversi passaggi. Il loro registro pubblico non significa che tutti possano essere immobilizzati da un emittente o restituiti immediatamente.

Il caso rivela una differenza che la parola portafoglio maschera: una riserva utilizzata per le operazioni correnti non presenta gli stessi rischi di una riserva i cui mezzi di firma sono meglio separati dal sistema collegato.