Cronologia delle criptovalute mancanti: la storia di oltre $ 3 miliardi di denaro perso del futuro

Un passo standard per la criptovaluta potrebbe includere la premessa che vorresti convertire parte del tuo patrimonio netto in saldi su un registro distribuito e che sarebbe più sicuro del vecchio denaro normale, perché una criptovaluta come Bitcoin è archiviata su un pubblico blockchain con un sistema di gestione delle “chiavi private”; come le password, che, se create e conservate correttamente, assicurano che la tua ricchezza sia totalmente intoccabile.

E questo può essere vero, ma penso che la realtà dell'industria degli investimenti e/o del trading di criptovalute oggi sia che la maggior parte degli utenti non è tecnicamente in grado di interagire direttamente con la blockchain su cui sono archiviate le loro risorse digitali; o, cioè, incapace di generare una chiave privata per un nuovo indirizzo Bitcoin sicuro, o di interpretare il codice Solidity in uno smart contract di Ethereum.

Quindi, secondo me, ciò significa che la maggior parte degli "utenti" di criptovaluta (così come gli "investitori", dal momento che non ci sono ancora ETF Bitcoin...) dovrà dipendere da servizi di terze parti per interagire con le reti ), ovvero uno scambio di Bitcoin o un servizio di portafoglio EOS. Entità che assomigliano completamente ai guardiani centralizzati che i membri della comunità crittografica spesso affermano essere la causa dei normali problemi di denaro normale...

Problemi come la scomparsa di fondi o, peggio, il furto

La più grande rapina in contanti nella storia degli Stati Uniti, ad esempio, è stata la rapina blindata a Dunbar nel 1997; una struttura di camion blindati è stata rapinata per 18,9 milioni di dollari, l'equivalente di 29,5 milioni di dollari oggi, grazie all'inflazione. Si è scoperto che questo era un lavoro interno e circa $ 10 milioni sono rimasti dispersi; tuttavia, il denaro era più che probabile assicurato.

In confronto: appena circa 4 anni dopo la pubblicazione del white paper di Bitcoin, a metà del 2013, l'exchange Vircurex sarebbe stato violato per un importo di BTC che all'epoca valeva $ 50 milioni, spingendo il servizio a sospendere i prelievi. I clienti che stanno ancora aspettando quei fondi indietro hanno avviato azioni legali, sostenendo di aver trovato motivo di credere che anche loro fosse un lavoro interno. Questo è successo prima che qualcuno offrisse un'assicurazione contro il furto di criptovalute.

Questo non è stato il primo o il più grande incidente di criptovaluta persa o rubata

In realtà, relativamente nessuno nell'industria delle criptovalute di oggi ricorda nemmeno l'hacking di Vircurex, perché il presunto hack più noto e finanziariamente significativo che coinvolge il Monte Gox è avvenuto poco dopo, nel 2014. Anche quell'incidente è stato teorizzato come un lavoro interno, e il le azioni legali sono ancora in corso.

Anche se, prima di saltare alle conclusioni, ricorda che è facile confondere un "lavoro interno" con un hack di tipo "ingegneria sociale". Ad esempio, Mt Gox è stato derubato in precedenza, nel 2011, quando un computer di uno dei loro revisori è stato compromesso e un hacker è stato in grado di dirottare Bitcoin dall'hot wallet dell'exchange a se stesso.

Questi tre incidenti da soli dovrebbero dare a chiunque stia considerando di acquistare una quantità significativa di criptovaluta da uno scambio alcune cose serie da considerare, come il rischio di detenere detta criptovaluta su detto scambio più a lungo del necessario. Ma ci sono molti, molti più esempi e problemi di sicurezza da considerare, ad esempio: per registrarti a molti scambi di criptovalute, devi condividere con loro le tue informazioni personali, che possono anche essere rubate. Quest'anno, a febbraio, l'exchange CoinMama ha annunciato che 450.000 indirizzi e-mail e password dei propri utenti erano trapelati, ad esempio.

Per aiutare a tenere traccia e arrivare a una migliore comprensione di incidenti simili agli hack di Vircurex e Mt Gox, che si spera aiutino le persone a evitare di essere afflitte da tali eventi, ho fatto un elenco enorme di tutti gli incidenti "Missing Crypto" che sono noto pubblicamente . Fino a quando altri non avranno la possibilità di recensirlo, ovviamente non dovrebbe essere chiamato completo, ma può comunque essere assolutamente utile anche se mancano alcuni esempi. Per favore dimmi se ne conosci qualcuno che dovrebbe essere incluso!

Qui è dove puoi scaricare un foglio di calcolo con i dati o un rapporto PDF stampabile con grafici:

• Fare clic per scaricare il foglio di lavoro da Fogli Google
• Fare clic per scaricare PDF e grafici da Scribd

Alcune statistiche di primo livello da questo elenco sono:

Totale incidenti:

• Tutti: 121
• Relativo a Bitcoin: 78
• Relativo a Bitcoin, numero di BTC noto: 61
• Relativo a Ethereum: 20
• Relativo allo scambio: 52
• Relativo a ICO: 20
• Hack: 69
• Piramide / Schemi Ponzi: 16
• Ransomware/estorsione: 9

Immagine: Kyle S. Gibson

Importi totali coinvolti (al momento degli incidenti), per milioni di $ USD:

• Tutti: 3842.868
• Relativo a Bitcoin: 2286.832
• Relativo a Bitcoin, numero di BTC noto: 1594.732
• Relativo a Ethereum: 302.732
• Relativo allo scambio: 1742.861
• Relativo a ICO: 1120.340
• Hack: 1617.452
• Piramide / Schemi Ponzi: 1724.692
• Ransomware/estorsione: 5.641

Immagine: Kyle S. Gibson

Tieni presente che "Missing Crypto" non vale più quello che era quando è scomparso. In effetti, una volta valeva molto di più:

Immagine: Kyle S. Gibson

Alla fine del 2017, quando il prezzo di Bitcoin ha raggiunto il picco, è aumentato anche il valore di qualsiasi Bitcoin che fosse stato rubato o che fosse andato "scomparso". Secondo l'elenco e le informazioni fornite qui, i "Bitcoin mancanti" avrebbero potuto a un certo punto avere un valore nominale di quasi $ 30 miliardi di dollari; ma da novembre 2018 hanno capitolato con il resto del mercato delle criptovalute a circa $ 6 miliardi.

Immagine: Kyle S. Gibson

I tipi di incidente "Bitcoin-Related" e "Ethereum" sono le uniche righe qui che hanno conosciuto importi di criptovalute, quindi sappi solo che gli incidenti "Pyramid / Ponzi" hanno sicuramente coinvolto più "Bitcoin mancante", ma solo gli incidenti con quantità quantificate di criptovalute includevano quei valori.

Immagine: Kyle S. Gibson

È abbastanza sbalorditivo calcolare quanto valgono oggi i 25.000 Bitcoin coinvolti nel "primo hack di Bitcoin", che era contro l'utente BitcoinTalk "allinvain".

Ma in tutto, le informazioni più preoccupanti che ho letto durante la creazione di questa sequenza temporale hanno a che fare con le parti sospette e, in alcuni casi, incriminate o condannate che hanno perpetrato gli hack o le truffe in uscita incluse nell'elenco. La cosa più allarmante è stata quella che ho letto sulla Corea del Nord:

• "Recenti rapporti indicano che i servizi di intelligence della Corea del Sud sospettano che la Corea del Nord sia dietro ulteriori attacchi contro gli scambi di criptovalute nazionali, incluso il leader di mercato Bithumb". ( CoinDesk )
• “Il documento pubblicato di recente da Group-IB sui due anni di attacchi informatici coperti discute 14 incidenti separati, di cui cinque sono stati potenzialmente istigati da Lazarus. Questi attacchi includono quelli su uno scambio chiamato Yapizon in Corea del Sud, in cui la somma totale persa supera i 5 milioni di dollari in fondi crittografici. Ci sono anche attacchi a Coinis, YouBit e Bithumb nel giugno di quest'anno, in cui la perdita totale di denaro ammonta a circa 32 milioni di dollari... Oltre ad attaccare gli scambi digitali, la Corea del Nord è anche accusata di aver presumibilmente gestito truffe e false criptovalute ICO.” ( Blockonomi )
• "Il gruppo Insikt afferma di aver collegato, con vari gradi di certezza, gli operativi nordcoreani a due ICO emessi a Singapore: la moneta Interstellar/Stellar/HOLD e la catena Marine". ( Crowdfund Insider )
• "Una delle cose che sappiamo dalle testimonianze dei disertori, ad esempio, è che la Corea del Nord ha costruito una rete di basi operative in paesi stranieri dove eseguono operazioni informatiche..." "Moriuchi, che ora lavora presso la società di intelligence digitale Recorded Future, stima che la Corea del Nord guadagna tra $ 15 milioni e $ 200 milioni creando e vendendo criptovalute e poi trasformandole in denaro contante. ( Vox )

E sì, quella è la stessa Corea del Nord che ha tenuto prigioniero il cittadino americano Otto Warmbier dopo averlo probabilmente incastrato per l'atto traditore di rubare un poster; la stessa Corea del Nord che ha continuato a lanciare missili sul Giappone fino al 2017; la stessa Corea del Nord la cui ambasciata in Spagna è stata recentemente perquisita senza motivo noto. Non che ci sia qualcosa di sbagliato in questo, ma con tutto il resto sulla Corea del Nord, sì, è sbagliato, e sarei preoccupato per la prospettiva che la Corea del Nord o qualsiasi altro gruppo informatico malvagio attivo là fuori prendesse di mira me o la mia attività... se Avevo qualche interesse nell'usare o investire in criptovaluta.

Man mano che emergono ulteriori informazioni relative a questi incidenti, così come altre simili, apporterò periodicamente aggiornamenti a questa sequenza temporale. Puoi trovarli sulla mia pagina Medium o contattarmi su Twitter. Ci sono già stati tre incidenti di questo tipo nel tempo che ho trascorso a lavorare su questo terzo aggiornamento; quelli erano:

• DragonEx è stato violato, presumibilmente dal gruppo nordcoreano Lazarus: “360 Core Security ha scoperto che Lazarus, noto anche come gruppo ATP-C-26, utilizzava un software chiamato “Worldbit-bot” per effettuare i suoi attacchi attivi. L'exchange di criptovalute DragonEx ne è stato vittima il 24 marzo 2019, provocando una perdita di 7,09 milioni di dollari, secondo il rapporto 360 Security. ( Rivista Bitcoin )
• Si sospetta che Coinbene sia stato violato per circa $ 105 milioni da Elementus. Allo stesso tempo, il loro scambio ha sospeso le negoziazioni e riaperto i prelievi, ma solo per alcune monete; nel frattempo, ci sono molti utenti che segnalano problemi con le loro transazioni Coinbene di token "MXM".
• Bithumb afferma di essere stati violati in un "lavoro interno" per $ 13 milioni in EOS. ( CoinDesk )

Il 2019 potrebbe essere l'anno dell'hacking...

Cosa ne pensi di tutto? Investi ancora in criptovalute? Fatecelo sapere in basso nei commenti o trasferite la discussione sul nostro Twitter o Facebook .

Raccomandazioni della redazione:

• Una tonnellata di dati utente di Facebook è stata trovata in bella vista sui server Amazon Cloud
• Pensaci due volte prima di eseguire il torrent Game of Thrones, i file sono pieni di malware
• Skype ora risponde alle chiamate da solo, proprio come quel bug di FaceTime
• Jeff Bezos è stato hackerato dai sauditi, secondo il suo investigatore
• Oltre un milione di persone ha subito il furto dei dettagli della carta di credito da più catene di ristoranti