Scambio di criptovalute focalizzato sul Medio Oriente, Rain, "probabilmente sfruttato" per 14,8 milioni di dollari, afferma Zachxbt

Lo scambio di cripto non ha ancora confermato l’attacco

Secondo l’investigatore di criptovalute online Zachxbt, Rain, uno scambio di criptovalute focalizzato sul Medio Oriente, è stato probabilmente sfruttato per 14,8 milioni di dollari il 29 aprile. Sebbene Rain non abbia confermato pubblicamente l’attacco, Zachxbt sostiene che i portafogli di bitcoin (BTC), ethereum (ETH), solana (SOL) e XRP dello scambio di criptovalute hanno registrato deflussi sospetti nel giorno in questione.

Immediatamente dopo l’exploit, gli aggressori avrebbero trasferito i beni digitali rubati a scambi istantanei, dove sono stati convertiti in BTC e ETH. In un aggiornamento condiviso sul suo canale Telegram channel, Zachxbt ha affermato di aver tracciato i fondi fino a un indirizzo bitcoin che detiene 137,9 BTC e un indirizzo Ethereum contenente 1.881 ETH.

Nonostante siano passate due settimane dall’attacco, non c’è menzione o riconoscimento dell’incidente sui canali social o sul sito web di Rain. Invece, nel suo post più recente su X (8 maggio), Rain, che ha ricevuto il permesso di servizi finanziari da un regolatore di Abu Dhabi nel 2023, ha condiviso immagini del suo Direttore Generale in Bahrain che partecipava al Sesto Forum sull’Innovazione e l’Imprenditorialità.

Nel frattempo, il rapporto di Zachxbt del 13 maggio sull’exploit di Rain è stato pubblicato solo pochi giorni dopo che la società di sicurezza blockchain Cyver Alerts ha rivelato uno dei più grandi attacchi di poisoning di indirizzi conosciuti fino ad oggi. Nell’attacco che si è verificato il 3 maggio, la vittima senza nome e utente dello scambio di cripto Cyptex si dice abbia perso 1.155 WBTC, del valore di circa 70 milioni di dollari.

Subito dopo, il(i) hacker hanno trasferito i fondi rubati a diversi indirizzi. Tuttavia, il 9 maggio l’hacker ha iniziato i contatti con la vittima e il giorno successivo i fondi rubati sono stati restituiti.

Alcuni rapporti dei media suggerivano che la vittima, una balena di criptovalute, potrebbe aver offerto una ricompensa per la restituzione dei fondi rubati che il(i) hacker hanno preso. Tuttavia, la società di cybersecurity Match Systems ha da allora preso il merito di aver aiutato la vittima a recuperare i suoi fondi.

Quali sono i tuoi pensieri su questa storia? Condividi le tue opinioni nella sezione commenti qui sotto.