Nem egy kicsi és védtelen célpontot választottak azok a mindmáig hivatalosan ismeretlen bűnözők, akik a múlt héten betörtek a Bitget rendszereibe. A rablás egyik igazán különleges eleme az, hogy miként is hajtották végre: nem a széfet törték fel és nem is kulcsokat loptak vagy hamisítottak. A szofisztikált rablók ehelyett egy külső szolgáltató által készített szoftvert támadtak meg, amelyet a Bitget a digitális tárcák infrastruktúrájának biztosítására használ. Ennek révén magas szintű hozzáférést kaptak a rendszerhez, ahol hamis utalásokat hoztak létre. A Bitget rendszere az ily módon létrehozott tranzakciókat valódinak látta, ezért az automatikus engedélyezési rendszer jóváhagyta az utalásokat. Az internethez kapcsolódó tárcákból így tudtak több százmillió dollárt jogtalanul elutalni különböző irányokba, de az internethez közvetlenül nem csatlakozó hideg tárcákhoz nem fértek hozzá és azok biztonságban maradtak.

A kriptorablások hosszú sora

Ezen legújabb bűncselekmény kapcsán a Reuters érdekes összeállítást közölt az eddigi legnagyobb kriptorablásokról.

Az egyik legkorábbi eset a tokiói Mt. Gox tőzsdét érintette, ahol 2011 és 2014 közt mintegy félmilliárd dollár tűnt el. Az eset megrengette a bitcoin világot akkoriban, több mint 20 ezer ügyfél elveszítette pénzét, és az érintett cég csődbe is ment a rablás következményeképpen. Négy évvel később egy másik japán tőzsdét, a Coincheck-et támadták és raboltak el tőlük 530 millió dollárt. Ekkor Észak-Koreát jelölték meg, mint a lehetséges elkövetőt.

A legnagyobb kár a Bybit tőzsdét érte, tavaly februárban másfél milliárd dollárnyi kriptoeszköz tűnt el a tőzsde tárcájából. A hackerek a hideg tárcákat támadták meg sikeresen. Az FBI utóbb egyértelműen Észak-Koreának tulajdonította a rablást. Az eltűnt érméket a támadók több ezer tárca közt osztották szét, és sikerült eltüntetniük az elrabolt összeg legnagyobb részét. A Bybit szerencsére túlélte a támadást, de a kriptovaluták árfolyama a hírre annak idején érezhetően esett.