KuCoin: I token vengono rubati, ma alcuni possono ancora essere bloccati

Alla fine di settembre 2020, KuCoin ha scoperto uscite insolite dai suoi portafogli online. Il compromesso riguarda diversi asset, per un valore complessivo di circa 280 milioni di dollari. Il problema non è limitato a una singola valuta o a un singolo destinatario.

KuCoin afferma che le chiavi private dei wallet caldi sono state compromesse in un attacco persistente. Una chiave valida può produrre un trasferimento che la blockchain riconosce come autorizzato, mentre il proprietario ovviamente non voleva farlo.

La piattaforma sospende le operazioni, trasferisce riserve a nuovi indirizzi e collabora con i partner. Gli investigatori tengono traccia delle attività; alcuni progetti o emittenti hanno meccanismi per congelare, sostituire o neutralizzare i token rubati.

Questi mezzi non si applicano indiscriminatamente a tutti i criptoasset. Tuttavia, spiegano perché un’operazione può avere successo tecnicamente senza rendere immediatamente utilizzabile tutto il suo prodotto dal ladro. La disponibilità di denaro dipende anche da dove cerca di scambiarlo.

Nel suo bilancio, KuCoin annuncia circa l’84% dei beni interessati recuperati attraverso partner e procedimenti legali, il resto è coperto dalla società e dal suo fondo assicurativo. Questa comunicazione non significa che il 100% del bottino sia stato sequestrato dall’aggressore.

I rapporti internazionali menzionano possibili legami con attori nordcoreani; le fonti di questa storia non permettono di nominare un singolo operatore condannato per l’intero volo. La storia è tanto un compromesso di chiavi quanto una risposta coordinata dopo i primi soldi.