Home-theater-designers
Les criptomonedes han estat el centre d’atenció de les notícies financeres per alterar els mercats d’una manera que ningú no podia imaginar. Però això no vol dir que el viatge criptogràfic hagi estat sense sots a la carretera.
Cada pocs mesos, un pirateig de criptomonedes dóna notícies, exposant les vulnerabilitats de seguretat de la moneda digital i el blockchain.
com piratejar un compte bancari sense programari
Quins són, doncs, els pitjors hacks de criptomoneda de tots els temps i quant es va robar?
1. El Hack Coincheck
- Es va produir a: 2018
- Pèrdua reportada a Crypto: 523 milions de NO tokens
- Pèrdua reportada en dòlars: 534 milions de dòlars
L’intercanvi de criptomonedes japonès, Coincheck, té el (des) honor de ser el robatori de moneda digital més gran de la història.
El 26 de gener de 2018, Coincheck va declarar que s’havia robat de la seva cartera calenta uns 523 milions de monedes NEM. Aquestes monedes es valoraven en uns 534 milions de dòlars en aquell moment, cosa que la convertia en el robatori més gran de la història de les criptografies. El valor de la moneda NEM va caure gairebé un 20% a mesura que va sortir la notícia.
Tot i que la cartera calenta va ser el culpable, Coincheck va creure que no representava una pràctica de seguretat feble. Els pirates informàtics només van necessitar un atac de pesca per accedir a la informació necessària dels correus electrònics amb els quals els empleats havien interactuat. A partir d’aquí, van instal·lar programari maliciós i van recollir tot el que necessitaven.
Relacionat: què és una cartera de criptomonedes? Necessiteu un per utilitzar Bitcoin?
Coincheck va sobreviure a l'atac i va ser comprat per una empresa japonesa anomenada Money Group l'abril del 2018. La companyia aviat va començar a indemnitzar les víctimes amb 0,83 dòlars per cadascun dels seus tokens NEM robats.
2. El hack de Mt. Gox
- Es va produir a: 2014
- Pèrdua reportada a Crypto: 850.000 BTC
- Pèrdua reportada en dòlars: 460 milions de dòlars
El hack de canvi Mt. Gox és probablement el hack de Bitcoin més notori de tots els temps. L'incompliment es va produir el 2014, quan la moneda era relativament nova. Va ser una sèrie d'esdeveniments que van provocar la desaparició d'un intercanvi que va gestionar el 70 per cent del volum de negociació de Bitcoin en els dies de la seva glòria.
L'atac de 2014, que va acabar amb fallida, va ser el segon atac a la borsa amb seu al Japó en el qual van perdre uns 850.000 bitcoins, valorats en 460 milions de dòlars en el moment del pirateig. Avui, els mateixos bitcoins valdrien més de 43.200 milions de dòlars.
Segons els informes de Amb cable , la violació del Mt. Gox es va produir a causa de la manca de seguretat de codificació. L'intercanvi no tenia cap sistema de programari de control de versions, el que significa que els codificadors que treballen en el mateix fitxer podrien sobreescriure els codis dels altres.
A més, el programari no provat es va presentar als clients en diverses ocasions, cosa que no s’espera d’un intercanvi tan gran com el Mt. Gox.
Podem culpar aquests defectes i complaença per l’enorme pèrdua. Poc després de l'atac, Mt. Gox va presentar la fallida i va haver de posar fi a les seves operacions. També és pertinent esmentar que el cap de l’intercanvi va ser declarat culpable d’haver manipulat els registres i va escapar per poc la presó.
3. El hack de Bitfinex
- Es va produir a: 2016
- Pèrdua reportada a Crypto: 120.000 BTC
- Pèrdua reportada en dòlars: 72 milions de dòlars
L’intercanvi de criptomonedes Bitfinex és un dels intercanvis BTC més grans del món, que opera des del 2012. A l’agost de 2016, l’intercanvi va anunciar que havia perdut un total de 119.756 bitcoins als pirates informàtics. La pèrdua ascendia a 72 milions de dòlars en el moment de l’incompliment i valdria avui més de 6.000 milions de dòlars.
També es classifica com la segona infracció més gran d’una plataforma d’intercanvi BTC.
El hack de Bitfinex va afectar els comptes multisig, on diversos signants ajuden a gestionar els fons i mitigar els riscos. Els comptes multisig són un pas en seguretat ja que necessitareu accés a diverses claus per dur a terme una transacció.
Bitfinex tenia dues claus secretes, mentre que el seu soci, BitGo, tenia la tercera clau. Els pirates informàtics van poder accedir a aquestes claus i van retirar prop de 120.000 bitcoins a una adreça desconeguda.
Relacionat: És segur comprar i utilitzar Bitcoin?
D'acord amb CoinDesk , més de 623 milions de dòlars de BTC perduts en el pirateig Bitfinex es van traslladar el mes passat. Les monedes representen al voltant del 10 per cent del total del fons robat.
4. El BitGrail Hack
- Es va produir a: 2018
- Pèrdua reportada a Crypto: 17 milions de monedes Nano (XRB)
- Pèrdua reportada en dòlars: 170 milions de dòlars
El canvi de moneda digital italià, BitGrail, va ser víctima d’una sèrie d’incompliments que van provocar la pèrdua de 17 milions de tokens Nano, anteriorment coneguts com RailBlocks. Els atacs es van produir el febrer del 2018 i van provocar una pèrdua de 170 milions de dòlars en moneda fiduciària.
Les autoritats italianes responsabilitzen BitGrail dels hacks. La policia va dir que aquells que dirigien l'intercanvi estaven darrere del robatori o no prenien mesures per evitar-ho quan va sortir a la llum el primer atac.
També hi va haver preocupacions quan el fundador de BitGrail, Francesco Firano, va dirigir els desenvolupadors a forçar la cadena de blocs abans de l’incompliment. Els desenvolupadors es van negar a donar-hi continuïtat, ja que la sol·licitud va donar a entendre que Firano podria estar embolicant la borsa.
5. Hack NiceHash
- Es va produir a: 2017
- Pèrdua reportada a Crypto: 4.736 BTC
- Pèrdua reportada en dòlars: 70 milions de dòlars
El mercat de mineria de Bitcoin, NiceHash, va ser piratejat per més de 4.700 bitcoins el 6 de desembre de 2017. Les monedes robades tenien un valor aproximat de 70 milions de dòlars en el moment del pirateig. NiceHash creia que el pirata informàtic era capaç d'obtenir les credencials d'un empleat mitjançant un correu electrònic de pesca.
La plataforma també va recomanar als seus usuaris que canviessin les contrasenyes.
Relacionat: Per què la vostra moneda criptogràfica no és tan segura com creieu
Tot i que NiceHash no va poder recuperar els fons robats, va iniciar un programa de reemborsament amb els seus honoraris per salvar la seva reputació. Al desembre de 2020, la plataforma havia retornat el 100 per cent dels fons robats durant el pirateig.
És estrany que un proveïdor de serveis de criptografia indemnitzi els seus usuaris per incompliment de la seguretat. Però, esperem, NiceHash ha establert un precedent perquè altres ho segueixin.
Protegiu les vostres inversions criptogràfiques
La capitalització de mercat de les criptomonedes es situa al voltant 2,43 bilions de dòlars , de manera que és fàcil veure per què les monedes digitals són tan atractives per als ciberdelinqüents.
Si heu invertit en l’espai criptogràfic, és més important que mai practicar precaucions de seguretat i utilitzar plataformes que compleixin les pràctiques de ciberseguretat. Informeu-vos sobre fraus i estafes de criptomonedes habituals per protegir els vostres fons.
Compartir Compartir Tweet Correu electrònic 6 estafes de criptografia que heu de saber abans de comprar BitcoinComprar bitcoin sembla atractiu quan es veu el seu valor creixent. A continuació s’explica com detectar una estafa de criptografia abans de separar-se d’efectiu.
Llegiu a continuació Temes relacionats- Seguretat
- Bitcoin
- Pirateria informàtica
- Canvi de divises
- Criptomoneda
- Blockchain
Fawad és enginyer de TI i Comunicació, aspirant a emprenedor i escriptor. Va entrar al camp de la redacció de continguts el 2017 i des de llavors ha treballat amb dues agències de màrqueting digital i nombrosos clients B2B i B2C. Escriu sobre seguretat i tecnologia a MUO, amb l’objectiu d’educar, entretenir i involucrar al públic.
Més de Fawad AliSubscriu-te al nostre butlletí
Uniu-vos al nostre butlletí per obtenir consells tècnics, ressenyes, llibres electrònics gratuïts i ofertes exclusives.
Feu clic aquí per subscriure-us