Bybit: i firmatari convalidano un trasferimento... che offre la loro sicurezza

Una transazione in contanti deve spostare le attività tra due portafogli di Bybit. Molte persone devono essere d'accordo. Il 21 febbraio 2025, tuttavia, le loro firme autorizzano un'operazione che dà il controllo del portafoglio all'attaccante. Circa 1,5 miliardi di dollari di beni vengono rubati.

L'indagine tecnica segna un passo decisivo per Safe, il fornitore dell'interfaccia della firma. Una posizione di sviluppo compromessa consente di modificare una risorsa servita agli utenti. I firmatari vedono un'operazione prevista, mentre i dati effettivamente presentati per la firma sono stati modificati.

Il punto di rottura non è quindi una chiave crittografica indovinata da un computer sopraffatto. È la fiducia tra lo schermo, le persone incaricate del controllo e l'operazione finalmente approvata. Più firme possono confermare lo stesso inganno se dipendono dalla stessa falsa rappresentazione.

I deflussi di beni innescano l'incidente pubblico e le indagini. Bybit mobilita gli investigatori e organizza la sua liquidità; Safe ricostruisce il suo ambiente e rinnova l’accesso. La relazione intermedia citata da Bybit non trova alcun compromesso sulla propria infrastruttura. Questa conclusione riguarda il perimetro esaminato, non qualsiasi difetto immaginabile.

L'FBI attribuisce il furto agli attori nordcoreani rintracciati sotto il nome di TraderTraitor. Gli investigatori osservano quindi la conversione e la dispersione delle risorse su più reti. Un'assegnazione di gruppo non fornisce automaticamente il nome di ciascun operatore.

Il caso rivela una specifica debolezza: possedere una cassaforte e richiedere diversi accordi non è sufficiente se le guardie sono indotte a firmare qualcosa di diverso da quello che credono di verificare. L'importo rubato, il recupero delle riserve e il denaro effettivamente recuperato rimangono misure diverse.