ATTACCHI · FRODE, SOCIAL ENGINEERING E FURTO DI ASSET DIGITALI
Harmony, giugno 2022: 100 milioni dal ponte Horizon a Lazarus
A giugno 2022 gli attaccanti hanno prelevato circa 100 milioni di dollari in Ether, tether e bitcoin incapsulati dal ponte Horizon, che collega la blockchain Harmony ad altre reti. A gennaio 2023 l'FBI ha attribuito il furto ai gruppi nordcoreani Lazarus e APT38 e ha detto che oltre 60 milioni sono stati riciclati con il protocollo Railgun.
- Vittima
- Harmony e gli utenti del ponte Horizon
- Settore
- Criptovalute (ponte tra blockchain)
- Paese
- Più paesi
- Data
- 23 giugno 2022
- Categoria
- Frode, social engineering e furto di asset digitali
- Causa
- Non nota
- Attore
- Legato a uno Stato (confermato). Lazarus e APT38 (Corea del Nord), secondo l'FBI
- Scenari di danno
- Frode finanziaria
Le cause in breve
- Causa non nota nelle fonti. La fonte citata non descrive come il ponte sia stato violato (CoinDesk).
- Campagna nota. L'FBI collega l'attacco alla campagna di malware che chiama TraderTraitor (CoinDesk).
L'impatto
- Circa 100 milioni di dollari in ETH, USDT e wBTC sottratti (CoinDesk).
- Oltre 60 milioni in Ether riciclati con Railgun e in parte convertiti in bitcoin (CoinDesk).
- Una parte dei fondi congelata (CoinDesk).
Cosa avrebbe risposto una polizza cyber
Scenario indicativo su una polizza cyber standalone di mercato. Le condizioni reali dipendono dal contratto: limiti, franchigie, periodo di attesa ed esclusioni.
- Gestione dell'incidente (forensic, legale, comunicazione)RispondeIndagine e consulenza legale rientrano nella risposta all'incidente.
- Ripristino di dati e sistemiRisponde con limitiLa messa in sicurezza del ponte è sviluppo del software più che ripristino di dati.
- Business interruption propriaRisponde con limitiIl ponte fermo riduce le commissioni, ma le fonti non quantificano la perdita.
- Business interruption dipendente (fornitore)Non pertinenteIl danno è sui sistemi dell'assicurato.
- EstorsioneNon pertinenteNon risulta una richiesta di riscatto.
- Notifica e responsabilità privacyNon pertinenteNon risultano dati personali coinvolti.
- Responsabilità verso terzi e sanzioni, dove assicurabiliRisponde con limitiLe richieste degli utenti per i fondi persi sono possibili, ma le fonti non ne riportano.
- Frode e social engineeringDi solito esclusaLe criptovalute sottratte sono di norma escluse dalle polizze cyber standard.
Esclusioni e limiti da controllare
- Criptovalute. Le polizze cyber standard escludono di solito la perdita di valute digitali.
- Attacco statale. Con un'attribuzione dell'FBI alla Corea del Nord, le clausole sugli attacchi di Stati possono essere invocate.
- Sanzioni. Qualsiasi pagamento a gruppi nordcoreani è vietato.
La lettura per chi assume il rischio
Impatto per gli assicuratoriAlto
Un altro grande furto di criptovalute attribuito alla Corea del Nord nel 2022.
Nessun segnale di cumulo.