ATTACCHI · FRODE, SOCIAL ENGINEERING E FURTO DI ASSET DIGITALI
Wormhole, febbraio 2022: 120.000 Ether creati dal nulla
Il 2 febbraio 2022 un attaccante ha sfruttato un difetto nel software di Wormhole, il ponte tra Solana ed Ethereum, e ha creato 120.000 Ether incapsulati senza copertura, per oltre 320 milioni di dollari. Il giorno dopo Jump, la società dietro lo sviluppo del ponte, ha rimesso di tasca propria i 120.000 Ether per coprire gli utenti.
- Vittima
- Wormhole e i suoi utenti
- Settore
- Criptovalute (ponte tra blockchain)
- Paese
- Più paesi
- Data
- 2 febbraio 2022
- Categoria
- Frode, social engineering e furto di asset digitali
- Causa
- Non nota
- Attore
- Non identificato. Non identificato
- Scenari di danno
- Frode finanziaria
Le cause in breve
- Difetto nel software. Un errore nel codice del ponte ha permesso di emettere Ether incapsulati senza i fondi corrispondenti (Fortune).
- Riserve scoperte. Gli Ether creati in modo fraudolento non avevano copertura, e così le riserve reali del ponte non bastavano più (CoinDesk).
L'impatto
- 120.000 Ether creati senza copertura, per oltre 320 milioni di dollari (CoinDesk).
- La maggior parte dei fondi è stata spostata sulla rete principale di Ethereum; 40.000 Ether incapsulati sono rimasti su Solana e in parte scambiati con altre criptovalute (CoinDesk).
- Timore di insolvenza per i protocolli su Solana che accettavano Ether come garanzia (CoinDesk).
- Jump ha sostituito i 120.000 Ether, il ponte è tornato attivo dopo la correzione del difetto (CoinDesk).
Cosa avrebbe risposto una polizza cyber
Scenario indicativo su una polizza cyber standalone di mercato. Le condizioni reali dipendono dal contratto: limiti, franchigie, periodo di attesa ed esclusioni.
- Gestione dell'incidente (forensic, legale, comunicazione)RispondeIndagine sul codice, consulenza legale e comunicazione rientrano nella risposta all'incidente.
- Ripristino di dati e sistemiRisponde con limitiLa correzione del difetto è sviluppo del software più che ripristino di dati.
- Business interruption propriaRisponde con limitiIl ponte è rimasto fermo fino alla correzione, ma le fonti non quantificano la perdita di commissioni.
- Business interruption dipendente (fornitore)Non pertinenteIl danno è sui sistemi dell'assicurato.
- EstorsioneNon pertinenteNon risulta una richiesta di riscatto.
- Notifica e responsabilità privacyNon pertinenteNon risultano dati personali coinvolti.
- Responsabilità verso terzi e sanzioni, dove assicurabiliRisponde con limitiLe richieste degli utenti sono state evitate dal rimborso di Jump; resta il rischio verso i protocolli collegati.
- Frode e social engineeringDi solito esclusaLe criptovalute sottratte sono di norma escluse dalle polizze cyber standard.
Esclusioni e limiti da controllare
- Criptovalute. Le polizze cyber standard escludono di solito la perdita di valute digitali.
- Difetto del software. Un errore nel proprio codice può essere trattato come rischio d'impresa, non come incidente.
- Rimborso volontario. Il denaro rimesso da Jump è una scelta commerciale: non è detto che una polizza lo rimborsi.
La copertura reale
Gli utenti sono stati coperti non da un'assicurazione ma da Jump, che ha rimesso 120.000 Ether nel ponte (CoinDesk).
La lettura per chi assume il rischio
Impatto per gli assicuratoriAlto
Una delle perdite più alte del 2022, assorbita interamente dal socio industriale del progetto.
Nessun segnale di cumulo.