Il CTO di Bitfinex respinge le accuse di violazione come "puro FUD" e afferma che nessun gruppo ha chiesto un riscatto

Nessuna violazione rilevata

Paolo Ardoino, il CTO di Bitfinex, ha definito le affermazioni secondo cui lo scambio criptovalute sarebbe stato violato dal gruppo ransomware Fsociety come “puro FUD”. In un post del 4 maggio, Ardoino ha detto che un’ “analisi approfondita” dei sistemi di Bitfinex non ha rilevato nessuna violazione. Ha suggerito che il database di email e password pubblicato dal gruppo di hacker probabilmente proveniva da diverse violazioni cripto.

Tuttavia, nella sua dichiarazione, Ardoino ha riconosciuto che gli utenti potrebbero essere stati allarmati dalle affermazioni secondo cui Fsociety avesse ottenuto l’accesso a 2,5 terabyte di dati dello scambio cripto e ai dettagli personali di 400.000 utenti. Secondo un rapporto di Shinoji Research, il gruppo di hacker ha anche sostenuto di avere caricato due mega link che portano a un file di testo contenente un dump parziale di nomi utente e password in chiaro.

Il rapporto suggeriva anche che il gruppo di hacker potrebbe avere accesso a ogni documento Conosci il Tuo Cliente (KYC) sin dall’inizio dello scambio. Per sostenere le affermazioni del gruppo di hacker, il rapporto menzionava che un utente di Bitfinex aveva tentato di usare la password trapelata e gli era stato richiesto un codice di autenticazione a due fattori.

I truffatori commercializzano strumenti ad altri truffatori

Tuttavia, nella sua smentita di queste affermazioni, Ardoino ha evidenziato che il gruppo di hacker non aveva preso contatto per sette giorni dopo la violazione. Ardoino ha argomentato che se il gruppo di hacker possedesse informazioni sostanziali, avrebbero dovuto tentare di ottenere un riscatto tramite il programma di bug bounty di Bitfinex, i ticket di assistenza clienti, le email o la piattaforma di social media X.

Per ulteriormente sostenere il suo argomento secondo cui le affermazioni potrebbero essere un FUD, il CTO ha fatto riferimento ai commenti condivisi da un ricercatore di sicurezza anonimo. Oltre a sembrare respingere le affermazioni della violazione, il ricercatore di sicurezza ha detto che chi sta dietro la detta violazione lo ha fatto per attirare l’attenzione dei truffatori. Il ricercatore di sicurezza ha spiegato:

Quindi, creando un clamore su una riuscita violazione di aziende ben note / di un’università, si pubblicizza quanto sia buono il loro strumento e gli altri dovrebbero acquistarlo in modo che possano guadagnare milioni di dollari utilizzandolo per sfruttare le aziende con questo strumento.

Una versione aggiornata di un rapporto di Shinoji Research sembra condividere la conclusione del ricercatore di sicurezza anonimo.

Quali sono i tuoi pensieri su questa storia? Condividi le tue opinioni nella sezione commenti qui sotto.