BITGET hackerato per 350 milioni di dollari

[Italian Panic]

Notizia di poco fa che l'exchange Bitget è stato hackerato, o meglio ha registrato un incidente con un suo hotwallet e 351 milioni di dollari sono stati rubati. Se serviva un altro motivo per non fidarsi di sistemi di terze parti eccovelo servito su un piatto d'argento, inoltre il tutto è confermato dal CEO della piattaforma.

Ormai viviamo una situazione paradossale e non stento a credere che anche questo è opera di un agent AI che ha trovato vulnerabilità nascoste, nei prossimi giorni sapremo la causa se la diranno. Ormai non basta essere ottimi programmatori per creare piattaforme e farle testare con bounty di un certo livello, bisogna essere in grado di creare e programmare agent appositi per permettere degli audit di livello superiore e trovare cose dove l'occhio umano non riesce ad esplorare.

[Lillominato89]

E come si suol dire
"Annamo bene!"
D'accordissimo su ciò che hai detto,
Evitiamo tutti di affidarci a servizio terzi. Ma ora sorge una domanda spontanea, prima o poi tutto ciò farà solo che male a Bitcoin? Tutti questi hack faranno desistere le persone che ancora non si sono affacciate al mondo crypto da investirci?

[bitbollo]

Tutti questi servizi vanno usati il minimo indispensabile.
Purtroppo in una società basata su monete governative non esistono al momento alternative (e servizi come local bitcoin non ci avrebbero mai consentito di avere bitcoin come è oggi).
Seppur pessime notizie, questi incidenti possono solo rafforzare il concetto su quanto sia "potente" bitcoin rispetto qualsiasi sistema centralizzato/o anche rispetto a qualsiasi altra tipologia di crypto.
Aumentando il numero di fallimenti di queste varie entità centralizzate (che siano governi iniqui con monete svalutate o exchange centralizzati - corporations varie) aumenta ancora di più il messaggio di quanto sia utile la self-custody e di quanto bitcoin sia il vero strumento sicuro ed efficace nello stesso tempo.

[Italian Panic]

Come successo qualche settimana fa con Trezor è stato un problema collegato ad una terza parte che aveva un tool con permessi avanzati, una volta compromesso il tool gli attaccanti hanno avuto accesso in bianco alle firme digitali per creare delle transazioni, firmarsele, farsele riconoscere dalla catena di controllo di Bitget e spedirle in blockchain.

Alla fine non è stato rubato un singolo Bitcoin ma per la maggiore Ripple, BNB, Tether, Ethereum e Circle. Sembra che dietro ci siano quelli di Lazarus Group (Nord Corea).

Ancora una volta una terza parte di un servizio considerato terza parte, non so queste terze parti stanno diventando dei capri espiatori per le società che subiscono queste compromissioni.

Di certo i regolatori a vedere queste cose ci vanno a nozze con creare le normative sempre più stringenti

[fillippone]

Non mi preoccupo di questo hack.
Se tieni i soldi in exchange sai il rischio al quale vai incontro.
Che poi, come ci ricorda la storiaccia di Coldcard, non esiste un sistema perfetto, ma si tratta sempre di mitigare i rischi

[bitbollo]

Appartengono tutti alla stessa "classe" di soluzioni che non prevedono la self-custody.
Agli albori anche M. Caldwell (Casascius) veniva aspramente criticato per aver proposto le sue monete qui sul forum...eppure non le proponeva come "Il miglior cold storage"...

Dopo molti anni, il marketing continua a spingere le masse ad acquistare "hardware wallet", o altre soluzioni centralizzate (ETF, Second Layers, exchange, etc) evitando di farti notare che alla fine devi aggiungere un altro livello di "trust", andando a fidarti(ciecamente) della soluzione che ti hanno offerto (che spesso conviene più buzzword di quelle realmente necessarie).
 
Oggi sono scam abbastanza "evidenti", illogici, un po ciarlatani, grazie anche ad una certa dimestichezza ad essere identificate tramite tracking on chain... non è detto che sarà cosi' anche in futuro ed il crollo di tutte queste aziende "guru" deve far riflettere sulla vera natura di bitcoin, o su chi si spaccia di essere "più bravo di te" nella selfcustody: casualmente si è fatto fregare

[babo]

Notizia di poco fa che l'exchange Bitget è stato hackerato, o meglio ha registrato un incidente con un suo hotwallet e 351 milioni di dollari sono stati rubati. Se serviva un altro motivo per non fidarsi di sistemi di terze parti eccovelo servito su un piatto d'argento, inoltre il tutto è confermato dal CEO della piattaforma.

Ormai viviamo una situazione paradossale e non stento a credere che anche questo è opera di un agent AI che ha trovato vulnerabilità nascoste, nei prossimi giorni sapremo la causa se la diranno. Ormai non basta essere ottimi programmatori per creare piattaforme e farle testare con bounty di un certo livello, bisogna essere in grado di creare e programmare agent appositi per permettere degli audit di livello superiore e trovare cose dove l'occhio umano non riesce ad esplorare.

Siamo in una nuova era nel nostro mondo informatico dove le cose fatte un pochino a caso vengono prese di mira da chi sa usare gli agentii che non sono più intelligenti ma semplicemente replicano un ricercatore scarso e possono lavorare tutta la notte.

Perché il problema nella sicurezza è che quando tu devi provare una serie di possibili buchi le devi prova' a tanti. Non è che ce n'è soltanto uno. E quindi questo mangia via tempo