FinOra! | Materiali per il corso di formazione Campus - Aief → VAI AL DOSSIER
Leggi dopo
Ecco come il più grande attacco informatico di sempre ha quasi distrutto la seconda borsa cripto al mondo
Il resoconto del maxifurto e come Bybit sia sopravvissuta solo grazie a prestiti di emergenza da parte dei suoi concorrenti. Gli errori tecnici commessi confermano i dubbi sulla sicurezza del settore delle criptovalute | Bitcoin, Trump istituisce la riserva strategica. Ma la cripto scende a 88.000 dollari
Il mese scorso il mondo delle criptovalute si è trovato faccia a faccia con il suo più grande avversario, e non si è trattato di una regolamentazione onerosa, di lanci di coin strapubblicizzati e neppure di Sam Bankman-Fried.
Il 21 febbraio, un gruppo di hacker nordcoreani ha messo a segno la più grande rapina di criptovalute di sempre, mettendo in pericolo Bybit, la seconda piattaforma di negoziazione di criptovalute più grande al mondo. A tarda sera, ora di Singapore, un gruppo chiamato Lazarus era fuggito con 1,5 miliardi di dollari. Bybit ha sede a Dubai e opera da Singapore. Ai clienti statunitensi non è consentito fare trading sulla piattaforma.
In un momento in cui l'amministrazione Trump sta promuovendo la criptovaluta come un settore critico degli Stati Uniti, l'esercito di hacker della Corea del Nord è emerso come il nemico numero uno. Secondo Chainalysis, una società di analisi blockchain, dal 2016 la Corea del Nord ha rubato più di 6 miliardi di dollari in criptovaluta. La Casa Bianca si sta preparando ad ospitare venerdì 7 marzo il primo vertice sulla crittografia con i dirigenti del settore.
- Leggi anche: Criptovalute nei bilanci delle società quotate: ecco come andranno contabilizzate secondo Consob e Bankitalia
Salvare Bybit
I protagonisti del settore criptovalute si sono precipitati a salvare Bybit nelle ore critiche successive all'attacco, scongiurando una svendita ancora più grande. Il bitcoin è crollato sotto gli 80.000 dollari la settimana dopo l'attacco, da quasi 95.000 dollari. Ma l'episodio potrebbe rivelarsi altrettanto dannoso per la reputazione delle criptovalute quanto il crollo della FTX di Bankman-Fried nel 2022 o l'attacco del 2014 a un'altra borsa offshore, Mt. Gox.
«Quando si tratta di scambi centralizzati, abbiamo visto più volte che c'è sempre un unico punto di errore, che si tratti di un cattivo intermediario, di una cattiva tecnologia o di una cattiva sicurezza», ha detto David Wells, amministratore delegato della piattaforma di trading di criptovalute Enclave Markets. «Questo dimostra solo che ci sono ancora molte vulnerabilità nel sistema».
Ben Zhou, amministratore delegato di Bybit, sapeva che qualcosa non andava quando il suo direttore finanziario lo aveva chiamato poco prima delle 23, come ha raccontato in seguito durante un podcast. Quando Zhou ha risposto, il direttore finanziario Yong Hui Tan era stato raggiunto dal team di sicurezza dell'exchange.
Zhou aveva autorizzato un trasferimento di routine, spostando circa 80 milioni di dollari in valuta digitale ether, da un “cold wallet”, un portafoglio digitale a cui la borsa accedeva solo ogni poche settimane, a un portafoglio utilizzato per l'attività quotidiana. Il cold wallet era stato violato.
Zhou era confuso. Quindi gli hacker hanno rubato 80 milioni di dollari?
«No no no, Ben», ha spiegato Tan. L'intero portafoglio era stato svuotato.
«Allora quanto è?» chiese Zhou.
«Un miliardo e mezzo di dollari».
A differenza delle borse valori, che a»bbinano le operazioni ma non detengono titoli, molte borse valori crittografiche conservano le valute digitali per i loro clienti. Gli 1,5 miliardi di dollari mancanti di Bybit ammontavano al 7,5% delle attività della borsa prima dell'hacking, e più o meno alla stessa cifra che guadagna in un anno.
Bybit aveva abbastanza risorse in riserva per coprire la perdita, ma aveva bisogno di aiuto per far fronte all'ondata di prelievi dei clienti.
Zhou si bloccò e iniziò a sudare. Si è sentito «un po' scosso. Sapeva cosa sarebbe successo dopo.
Quando i clienti perdono la fiducia
Le istituzioni finanziarie di ogni tipo, dalle società di Wall Street come Lehman Brothers, ai temerari istituti di credito regionali come la Silicon Valley Bank e persino alle piattaforme di criptovalute di sette anni fa, sono costruite sulla base della fiducia. E quando i clienti iniziano a perdere fiducia, queste aziende possono crollare con una rapidità sorprendente.
Nell'ora successiva alla telefonata di Zhou al suo cfo, Bybit è stata sommersa da 200 mila richieste di prelievo da parte dei clienti. A quel ritmo, ha stimato Zhou, l'exchange avrebbe esaurito i fondi entro sei ore. Bybit aveva 3 miliardi di dollari in un altro portafoglio crittografico a cui non poteva accedere immediatamente in quel momento.
Zhou chiamò Helen Liu, il suo direttore operativo, e le disse di attivare il piano di crisi dell'azienda. Pubblicò un messaggio sulla piattaforma di social media X per rassicurare gli utenti che Bybit era ancora solvibile. Poco dopo l'una di notte, appena tre ore dopo l'attacco, è apparso in una maglietta nera in una diretta streaming per raccontare a 40 mila spettatori che cosa era successo.
In cambio di prestiti in ether, Bybit ha offerto come garanzia ad altre società di criptovalute sia bitcoin, la maggiore criptovaluta, sia tether, una valuta ancorata al dollaro statunitense.
Un disastro per il settore
Gracy Chen, amministratore delegato di una borsa valori concorrente, Bitget, stava per parlare a una conferenza a Boston quando è venuta a sapere dell'hacking. «È un disastro per il settore», pensò. Bitget ha accettato di prestare a Bybit 40.000 ether, per un valore di circa 100 milioni di dollari. Il prestito era senza interessi e non richiedeva a Bybit di fornire garanzie collaterali.
Anche Antalpha, un'altra società di investimento in criptovalute, è intervenuta prestando bitcoin che l'exchange poteva convertire in ether per aiutare a soddisfare i prelievi dei clienti, secondo fonti del WSJ.
Insieme, Antalpha e Bitget hanno contribuito a colmare la maggior parte del deficit di finanziamento di Bybit, hanno detto le persone.
«Mi sono preoccupato per il settore perché il crollo di FTX aveva precipitato l'intero settore in un mercato orso per tanto tempo», ha detto Chen.
Galaxy Digital, società di criptovalute di Mike Novogratz, ha aiutato a eseguire gli acquisti di ether over-the-counter di Bybit, secondo persone che hanno familiarità con la questione.
I nordcoreani avevano violato Safe{Wallet}, la società incaricata di proteggere le transazioni in ether di Bybit, ma la violazione avrebbe potuto essere evitata se Bybit avesse semplicemente verificato questa transazione su un secondo dispositivo, ha detto Dan Guido, amministratore delegato di Trail of Bits, una società di sicurezza informatica. «La dipendenza di Bybit dalle transazioni con firma cieca senza verifica è ciò che li ha fatti derubare», ha detto Guido.
«La maggior parte di queste aziende si concentra molto sulla sicurezza dei contratti intelligenti e sulla sicurezza della blockchain, ma ha dimenticato le basi della sicurezza operativa», ha aggiunto Guido.
In totale, Bybit ha preso in prestito circa 280 milioni di dollari in ether, che hanno contribuito a soddisfare le 350 mila richieste di prelievo che si sono riversate nelle 10 ore successive. Per colmare il buco dei fondi persi, ha anche utilizzato altre criptovalute come bitcoin e tether dalla sua riserva per acquistare ether. Bybit ha coperto il buco dell'ether perso in tre giorni, secondo Zhou, che ha detto di aver dormito nove ore in quel periodo.
A un certo punto, le attività dei clienti di Bybit sono scese a 10 miliardi di dollari, ha detto Zhou. Ma da allora alcuni clienti sono ritornati sulla piattaforma, le cui attività sono salite a 14 miliardi di dollari tre giorni dopo l'attacco, ha detto Zhou.
Tuttavia, alcuni clienti sembrano aver perso la fiducia in Bybit.
Tra gli exchange centralizzati, la quota di mercato di Bybit è scesa a circa l'8% da oltre il 12% prima dell'attacco, secondo il fornitore di dati crittografici Kaiko.
(Translated from the original version by Milano Finanza Editorial Staff)
