ATTACCHI · FRODE, SOCIAL ENGINEERING E FURTO DI ASSET DIGITALI
Liquid, agosto 2021: 97 milioni presi dai portafogli caldi
Il 19 agosto 2021 attaccanti hanno compromesso i portafogli caldi di Liquid, exchange giapponese di criptovalute, e hanno prelevato circa 97 milioni di dollari in Bitcoin, Ether, stablecoin, XRP e altri token. Liquid ha sospeso depositi e prelievi e ha spostato i fondi rimasti nei portafogli freddi.
- Vittima
- Liquid e i suoi clienti
- Settore
- Exchange di criptovalute
- Paese
- Giappone
- Data
- 19 agosto 2021
- Categoria
- Frode, social engineering e furto di asset digitali
- Causa
- Non nota
- Attore
- Non identificato. Non identificato
- Scenari di danno
- Frode finanziaria
Le cause in breve
- Portafogli caldi. Gli attaccanti hanno compromesso i portafogli collegati alla rete, usati per i prelievi (Security Affairs).
- Accesso iniziale. Non noto: Liquid non ha detto come sono state ottenute le chiavi.
- Fondi esposti. Una quota alta dei fondi stava nei portafogli caldi invece che in quelli freddi, scollegati dalla rete (Security Affairs).
L'impatto
- Circa 97 milioni di dollari in criptovalute, secondo l'analisi di Elliptic (Security Affairs).
- Depositi e prelievi sospesi (Security Affairs).
- Fondi rimasti spostati nei portafogli freddi (Security Affairs).
- Poi un finanziamento da FTX, secondo Fortune.
Cosa avrebbe risposto una polizza cyber
Scenario indicativo su una polizza cyber standalone di mercato. Le condizioni reali dipendono dal contratto: limiti, franchigie, periodo di attesa ed esclusioni.
- Gestione dell'incidente (forensic, legale, comunicazione)RispondeIndagine forense e consulenza legale rientrano nella risposta all'incidente.
- Ripristino di dati e sistemiRispondeLa messa in sicurezza dei portafogli e dei sistemi rientra nel ripristino.
- Business interruption propriaRisponde con limitiDepositi e prelievi sospesi: il fermo è coperto solo se le commissioni perse sono documentate.
- Business interruption dipendente (fornitore)Non pertinenteIl danno è sui sistemi dell'assicurato.
- EstorsioneNon pertinenteNon c'è stata una richiesta di riscatto.
- Notifica e responsabilità privacyNon pertinenteNon risultano dati personali sottratti.
- Responsabilità verso terzi e sanzioni, dove assicurabiliRisponde con limitiLe richieste dei clienti per i fondi persi sono possibili, ma dipendono dal contratto di custodia.
- Frode e social engineeringDi solito esclusaIl furto di criptovalute custodite è di solito escluso dalla cyber e coperto solo da polizze di custodia specifiche.
Esclusioni e limiti da controllare
- Criptovalute. La maggior parte delle polizze cyber esclude la perdita di criptovalute proprie o dei clienti.
- Custodia. Le polizze specifiche per la custodia coprono spesso i portafogli freddi più di quelli caldi.
- Massimale. Anche dove coperte, le perdite di questo ordine superano i massimali tipici.
La lettura per chi assume il rischio
Impatto per gli assicuratoriAlto
Una perdita di quasi 100 milioni per un solo exchange, in poche ore.
Nessun segnale di cumulo.