ATTACCHI · FRODE, SOCIAL ENGINEERING E FURTO DI ASSET DIGITALI
BitMart, dicembre 2021: una chiave rubata, due portafogli svuotati
Il 4 dicembre 2021, con una chiave privata rubata, gli attaccanti hanno svuotato due portafogli caldi dell'exchange BitMart su Ethereum e Binance Smart Chain. BitMart ha stimato la perdita in circa 150 milioni di dollari, PeckShield in quasi 200 milioni; l'exchange ha rimborsato gli utenti con fondi propri.
- Vittima
- BitMart e i suoi utenti
- Settore
- Exchange di criptovalute
- Paese
- Più paesi
- Data
- 4 dicembre 2021
- Categoria
- Frode, social engineering e furto di asset digitali
- Causa
- Non nota
- Attore
- Non identificato. Non identificato
- Scenari di danno
- Frode finanziaria
Le cause in breve
- Chiave privata rubata. L'amministratore delegato ha attribuito il furto a una chiave privata sottratta (Decrypt).
- Portafogli caldi. Le chiavi davano accesso a portafogli collegati alla rete su due blockchain (Decrypt).
- Accesso iniziale. Non noto come sia stata ottenuta la chiave.
L'impatto
- Circa 150 milioni di dollari secondo BitMart; circa 196 milioni secondo PeckShield (Decrypt).
- Depositi e prelievi sospesi, con ripresa graduale dal 7 dicembre (Decrypt).
- Utenti rimborsati con fondi propri dell'exchange (Decrypt).
Cosa avrebbe risposto una polizza cyber
Scenario indicativo su una polizza cyber standalone di mercato. Le condizioni reali dipendono dal contratto: limiti, franchigie, periodo di attesa ed esclusioni.
- Gestione dell'incidente (forensic, legale, comunicazione)RispondeIndagine forense e consulenza legale rientrano nella risposta all'incidente.
- Ripristino di dati e sistemiRispondeLa sostituzione delle chiavi e la messa in sicurezza dei portafogli rientrano nel ripristino.
- Business interruption propriaRisponde con limitiDepositi e prelievi sospesi per pochi giorni: il fermo è coperto solo se le commissioni perse sono documentate.
- Business interruption dipendente (fornitore)Non pertinenteIl danno è sui sistemi dell'assicurato.
- EstorsioneNon pertinenteNon c'è stata una richiesta di riscatto.
- Notifica e responsabilità privacyNon pertinenteNon risultano dati personali sottratti.
- Responsabilità verso terzi e sanzioni, dove assicurabiliRisponde con limitiIl rimborso volontario agli utenti ha evitato le richieste di risarcimento.
- Frode e social engineeringDi solito esclusaIl furto di criptovalute è di solito escluso dalla cyber e coperto solo da polizze di custodia specifiche.
Esclusioni e limiti da controllare
- Criptovalute. La maggior parte delle polizze cyber esclude la perdita di criptovalute.
- Rimborsi volontari. I pagamenti fatti agli utenti senza obbligo di legge non sono coperti.
- Massimale. Perdite di questo ordine superano i massimali tipici anche delle polizze di custodia.
La lettura per chi assume il rischio
Impatto per gli assicuratoriAlto
Una perdita di 150-200 milioni in poche ore, coperta dall'exchange con fondi propri.
Nessun segnale di cumulo.