Bybit Ottiene il Supporto di un Tribunale Statunitense per Rintracciare l'Hack da 1,5 Miliardi di Dollari Mentre la Maggior Parte dei Fondi Rubati Diventa Irrintracciabile

Bybit ha ottenuto il supporto di un tribunale statunitense per cercare informazioni che potrebbero aiutare a rintracciare le criptovalute rubate nell'hack da 1,5 miliardi di dollari dell'exchange, fornendo all'azienda un ulteriore strumento legale nel suo sforzo di recuperare i beni collegati al massiccio cyberattack.

Lo sviluppo arriva più di un anno dopo l'attacco di febbraio 2025, che ha provocato uno dei più grandi furti di criptovalute mai registrati. La scala del furto di Bybit ha superato i precedenti grandi incidenti del settore, tra cui l'hack della rete Ronin del 2022 legato ad Axie Infinity, in cui sono stati rubati circa 625 milioni di dollari, e l'exploit della rete Poly del 2021, che ha coinvolto circa 611 milioni di dollari prima che i fondi venissero infine restituiti. Secondo gli ultimi rapporti, circa il 90% dei fondi rubati è ora diventato difficile o impossibile da rintracciare dopo essere stato spostato attraverso una rete complessa di indirizzi e transazioni blockchain.

L'azione legale del tribunale potrebbe permettere a Bybit di richiedere informazioni alle piattaforme con sede negli Stati Uniti che potrebbero aver interagito con i beni rubati, fornendo potenzialmente agli investigatori ulteriori indizi su dove alcuni fondi si sono spostati e se una parte può ancora essere congelata o recuperata.

Il caso evidenzia sia la trasparenza che i limiti della tecnologia blockchain. Mentre le transazioni di criptovalute sono registrate in modo permanente su libri mastri pubblici, strategie di riciclaggio sofisticate possono rendere estremamente difficile collegare gli indirizzi blockchain a individui o organizzazioni del mondo reale.

Il Federal Bureau of Investigation ha precedentemente attribuito il furto a Bybit alla Corea del Nord, identificando l'attività come parte di quella che chiama campagna TraderTraitor. L'agenzia ha dichiarato che gli attaccanti hanno rapidamente convertito e disperso i beni rubati tra migliaia di indirizzi e più blockchain.

Fonte: Post su X

L'Hack da 1,5 Miliardi di Dollari di Bybit Rimane un Importante Caso di Sicurezza Crittografica

L'attacco a Bybit di febbraio 2025 ha scioccato l'industria delle criptovalute per le dimensioni del furto. Bybit ha dichiarato che un singolo portafoglio freddo di Ethereum era stato compromesso durante quello che avrebbe dovuto essere un trasferimento di routine. L'exchange ha poi dettagliato che sono stati presi dal portafoglio beni per un valore di circa 1,46 miliardi di dollari, tra cui ETH e diversi token di liquid staking basati su Ethereum.

I beni rubati sono stati rapidamente allontanati dagli indirizzi originali — una velocità che è diventata una delle caratteristiche distintive dell'incidente. Gli investigatori che rintracciavano i fondi rubati si sono trovati di fronte a una rete di portafogli in costante cambiamento mentre gli attaccanti spostavano i beni tra indirizzi e reti blockchain. Una volta trasferita la criptovaluta, la transazione stessa rimane visibile on-chain, ma identificare chi controlla un determinato indirizzo presenta una sfida separata.

L'Ordinanza del Tribunale Statunitense Apre un'Altra Via per gli Investigatori

L'ultimo sviluppo giudiziario è significativo perché l'analisi della blockchain da sola non sempre può fornire informazioni sufficienti per identificare le persone dietro un portafoglio. Un processo legale supportato dal tribunale può potenzialmente dare a Bybit accesso alle informazioni detenute da aziende che operano negli Stati Uniti, inclusi i documenti dell'account, le cronologie delle transazioni o altri dati che potrebbero aiutare gli investigatori a collegare gli indirizzi blockchain a servizi o entità specifiche.

L'obiettivo non è necessariamente recuperare l'intero miliardo e mezzo di dollari. Invece, gli investigatori stanno cercando di identificare la parte dei fondi rubati che potrebbe essere ancora accessibile. Anche un recupero relativamente piccolo potrebbe fornire prove preziose sulla rete di riciclaggio e sulle entità che hanno interagito con i beni rubati.

Circa il 90% dei Fondi Risulta Irrintracciabile

Il più grande ostacolo che Bybit deve affrontare è la velocità con cui i beni rubati sono stati spostati. Rapporti recenti indicano che circa il 90% della criptovaluta rubata è diventato irrintracciabile. Questo non significa necessariamente che i beni siano spariti dalla blockchain — piuttosto, gli investigatori non possono più determinare in modo affidabile dove i fondi vengono controllati o come sono collegati al furto originale.

I beni potrebbero essere passati attraverso numerosi portafogli, servizi decentralizzati, ponti cross-chain e altri meccanismi progettati per rendere più difficili da seguire le cronologie delle transazioni. L'Office of Foreign Assets Control del Dipartimento del Tesoro degli Stati Uniti aveva precedentemente sanzionato il servizio di mixing di criptovalute Tornado Cash nel 2022 per il suo ruolo nel riciclaggio di proventi illeciti, inclusi i fondi rubati da attori nordcoreani. Tali strumenti creano una differenza significativa tra vedere una transazione e comprenderla. I registri blockchain possono mostrare che i fondi si sono spostati, ma non rivelano automaticamente chi controlla ogni indirizzo coinvolto.

La Corea del Nord e il Collegamento con il Gruppo Lazarus

Il governo degli Stati Uniti ha formalmente attribuito il furto a Bybit alla Corea del Nord. A febbraio 2025, l'FBI ha dichiarato che attori nordcoreani erano responsabili del furto di circa 1,5 miliardi di dollari in beni virtuali da Bybit. L'agenzia si è riferita all'attività come TraderTraitor e ha avvertito che i beni rubati venivano rapidamente convertiti e dispersi. L'FBI ha inoltre dichiarato che ci si aspettava che gli attaccanti continuassero a riciclare i beni ed eventualmente a convertirne una parte in valuta fiat.

Ricercatori di sicurezza e investigatori blockchain hanno collegato l'attacco al Gruppo Lazarus, un'operazione di hacking ampiamente associata alla Corea del Nord. Nel corso degli anni Lazarus è stato collegato a numerosi furti di criptovalute e altre operazioni informatiche. Bybit stessa aveva precedentemente descritto i fondi rubati come collegati all'attività attribuita al Gruppo Lazarus e ha lanciato iniziative volte a rintracciare e recuperare i beni.

I rapporti delle commissioni delle Nazioni Unite hanno stimato che la Corea del Nord ha generato miliardi di dollari di entrate dal furto di criptovalute nel corso di diversi anni, con fondi presumibilmente utilizzati per supportare i programmi di armi del paese. L'incidente di Bybit ha dimostrato la scala che tali operazioni possono raggiungere. Un furto superiore a 1 miliardo di dollari non è semplicemente un incidente di sicurezza delle criptovalute — ha implicazioni per le sanzioni internazionali, le indagini sulla cybercriminalità e la sicurezza nazionale.

Perché il Tracciamento delle Criptovalute Rimane Difficile

La criptovaluta è spesso descritta come trasparente perché le transazioni sono registrate pubblicamente. Tale descrizione è tecnicamente corretta ma incompleta. Su una blockchain pubblica, gli investigatori possono vedere le transazioni tra gli indirizzi, ma la sfida è determinare chi possiede quegli indirizzi.

Se i beni rubati rimangono in un portafoglio, gli investigatori potrebbero essere in grado di monitorarli. La situazione diventa molto più complicata quando i fondi sono divisi tra centinaia o migliaia di indirizzi, e la complessità aumenta ulteriormente quando i beni si muovono tra diverse reti blockchain. Gli investigatori devono quindi ricostruire multiple cronologie delle transazioni e determinare se indirizzi apparentemente non correlati sono collegati.

L'FBI ha dichiarato che i beni rubati sono stati convertiti in Bitcoin e altri beni virtuali e dispersi su più blockchain. L'attività cross-chain può rendere il tracciamento più difficile perché gli investigatori devono seguire i fondi attraverso reti diverse con strutture di transazione diverse. I mixer di criptovalute e altri servizi di miglioramento della privacy possono anche rendere le indagini più complesse, poiché questi sistemi sono progettati per interrompere i collegamenti evidenti tra depositi e prelievi.

Aziende di analisi blockchain come Chainalysis, TRM Labs ed Elliptic lavorano a fianco delle agenzie di contrasto per tracciare i flussi illeciti di criptovalute, ma gli attori sofisticati continuano ad adattarsi. Più velocemente i fondi vengono dispersi, più diventa difficile per gli exchange e gli investigatori congelarli.

Le Prime Ore Dopo un Hack sono Fondamentali

Una delle lezioni più importanti dell'incidente Bybit è l'importanza della velocità. Quando un grande exchange viene hackerato, gli investigatori iniziano immediatamente a identificare gli indirizzi dell'attaccante. Gli exchange e le aziende infrastrutturali blockchain possono quindi tentare di contrassegnare o congelare le transazioni collegate a quegli indirizzi. La finestra di intervento può essere estremamente breve — una volta che i beni rubati entrano in una vasta rete di indirizzi e servizi, recuperarli diventa significativamente più difficile.

Bybit Dichiara che i Fondi dei Clienti sono Rimasti Coperti

Le dimensioni dell'hack hanno sollevato immediate preoccupazioni sulla capacità di Bybit di rimanere solvibile. La leadership dell'exchange ha dichiarato poco dopo l'incidente che i beni dei clienti rimanevano completamente coperti e che l'azienda poteva assorbire la perdita. La stessa cronologia di Bybit afferma che il suo CEO, Ben Zhou, ha rassicurato pubblicamente i clienti che l'exchange rimaneva solvente anche se i fondi rubati non potevano essere recuperati. Tale risposta ha contribuito a calmare le preoccupazioni su una potenziale crisi di liquidità. L'incidente ha tuttavia dimostrato come un singolo portafoglio compromesso possa creare un'enorme esposizione finanziaria.

Portafogli Freddi e Sicurezza Multifirma Affrontano Nuove Sfide

L'attacco ha sollevato domande sulle ipotesi di sicurezza relative alla cold storage. I portafogli freddi sono generalmente considerati più sicuri perché le chiavi private vengono tenute lontane dai sistemi online. Ma l'incidente di Bybit ha dimostrato che la sicurezza del processo di firma e dell'infrastruttura circostante è importante quanto l'archiviazione fisica delle chiavi. Secondo il resoconto di Bybit, gli attaccanti hanno sfruttato il processo relativo a un portafoglio multifirma Safe durante una transazione di routine.

Molte grandi aziende di criptovalute utilizzano sistemi multifirma per impedire che un singolo individuo controlli i fondi, richiedendo molteplici approvazioni prima che una transazione possa essere eseguita. Tuttavia, gli attaccanti non necessariamente devono rubare ogni chiave privata — possono invece tentare di compromettere l'interfaccia, il processo di firma o il personale coinvolto nell'approvazione delle transazioni. I team di sicurezza devono quindi proteggere non solo le chiavi private ma anche i sistemi che le circondano.

La Battaglia Legale Potrebbe Richiedere Tempo

Lo sforzo di tracciamento supportato dal tribunale non garantisce che i fondi rubati vengano recuperati. Le procedure legali possono richiedere tempo, alcune piattaforme potrebbero non contenere informazioni utili e altri beni potrebbero essersi già spostati al di fuori delle giurisdizioni in cui i tribunali statunitensi possono facilmente costringere alla cooperazione. C'è anche la possibilità che alcuni fondi siano già stati convertiti in altri beni o valute fiat.

Se gli investigatori identificano criptovalute rubate detenute da una piattaforma regolamentata, potrebbero essere in grado di congelare i beni. Il recupero può quindi dipendere da ulteriori procedimenti legali. I beni congelati non vengono automaticamente restituiti alla vittima — i tribunali e le autorità di contrasto potrebbero aver bisogno di stabilire la proprietà e determinare come i beni dovrebbero essere gestiti, un processo che può richiedere considerevolmente più tempo rispetto alla semplice identificazione di un indirizzo blockchain.

La Più Ampia Campagna di Furto di Criptovalute della Corea del Nord

L'hack di Bybit si inserisce in un modello più ampio di furto di criptovalute attribuito ad attori nordcoreani. Le autorità statunitensi hanno ripetutamente avvertito che la Corea del Nord utilizza la cybercriminalità e il furto di criptovalute per generare entrate. L'FBI ha incoraggiato le aziende del settore privato, inclusi gli exchange, i provider di infrastrutture blockchain e le società di analisi, a identificare e bloccare le transazioni collegate all'attività di riciclaggio nordcoreana. La scala dell'attività ha trasformato il furto di criptovalute in una preoccupazione per la sicurezza internazionale, con successive amministrazioni statunitensi che hanno imposto sanzioni a individui ed entità legate alle operazioni informatiche nordcoreane.

L'Importanza della Cooperazione Tra Exchange

La lotta contro il furto di criptovalute su larga scala richiede sempre più cooperazione tra gli exchange. Un bene rubato raramente rimane sulla piattaforma da cui è stato preso — può passare a un altro exchange, a un protocollo decentralizzato o a una blockchain diversa. Se le aziende condividono rapidamente le informazioni, potrebbero avere maggiori possibilità di congelare i fondi prima che scompaiano in una rete di riciclaggio più ampia. Il caso di Bybit ha dimostrato quanto possa essere importante tale cooperazione.

La Trasparenza della Blockchain è Sia un Punto di Forza che una Debolezza

C'è un importante paradosso al centro della sicurezza delle criptovalute. Le blockchain rendono visibili le transazioni, ma la visibilità non equivale necessariamente alla responsabilità. Gli investigatori possono vedere dove si spostano i fondi senza sapere chi controlla ogni indirizzo. Allo stesso tempo, quella cronologia permanente delle transazioni può fornire prove preziose molto tempo dopo che si è verificato un attacco. Un portafoglio che appare inattivo oggi potrebbe potenzialmente diventare rilevante anni dopo se gli investigatori identificano il suo proprietario o lo collegano a un altro indirizzo noto.

Il fatto che circa il 90% dei beni rubati sia presumibilmente irrintracciabile non significa necessariamente che gli sforzi di recupero siano terminati. Gli indirizzi blockchain non scadono e le transazioni rimangono registrate. Se un exchange, un provider di pagamenti o un'altra azienda regolamentata alla fine identifica uno degli indirizzi rubati, le autorità potrebbero potenzialmente intervenire. Nuove tecniche analitiche potrebbero anche consentire agli investigatori di collegare transazioni che in precedenza apparivano non correlate, il che significa che il processo di recupero potrebbe continuare per anni.

Cosa Significa lo Sviluppo Giudiziario per Bybit

Per Bybit, il sostegno del tribunale statunitense rappresenta l'opportunità di ampliare le indagini oltre l'analisi della blockchain. L'accesso alle informazioni delle aziende con sede negli Stati Uniti potrebbe potenzialmente aiutare a identificare conti e percorsi transazionali che sono difficili da stabilire solo dai registri pubblici della blockchain. Le informazioni potrebbero anche aiutare a determinare se ulteriori beni rubati rimangano recuperabili. Tuttavia, è improbabile che il processo produca una soluzione immediata, e la maggior parte dei fondi rubati potrebbe essere già oltre il recupero pratico.

Implicazioni per la Sicurezza degli Exchange e gli Investitori

Il caso di Bybit è un promemoria del fatto che la sicurezza delle criptovalute non è più una questione tecnica di nicchia. Man mano che il valore delle criptovalute aumenta, i gruppi criminali hanno maggiori incentivi per colpire exchange, custodi e provider di infrastrutture. I team di sicurezza devono difendersi contro phishing, malware, credenziali compromesse, minacce interne e attacchi all'infrastruttura delle transazioni. Il settore deve continuare a investire in un'architettura di portafoglio più forte, un monitoraggio migliore delle transazioni, una maggiore sicurezza dei dipendenti e una cooperazione più rapida tra le aziende.

Il caso è rilevante anche per gli investitori in criptovalute che conservano i beni sugli exchange centralizzati. L'hack di Bybit dimostra che la sicurezza degli exchange rimane una considerazione critica anche quando le aziende utilizzano sistemi di custodia sofisticati. Gli investitori dovrebbero comprendere la differenza tra custodia tramite exchange e auto-custodia e considerare i rischi associati a ciascuna.

Prospettive Finali

Bybit ha acquisito una nuova via legale nel suo sforzo di rintracciare le criptovalute rubate durante l'hack da 1,5 miliardi di dollari che ha colpito l'exchange a febbraio 2025. Il processo supportato dal tribunale potrebbe consentire all'exchange di richiedere informazioni dalle piattaforme con sede negli Stati Uniti che potrebbero aver interagito con i beni rubati, aiutando potenzialmente gli investigatori a identificare i fondi che rimangono recuperabili.

Lo sviluppo arriva mentre i rapporti indicano che circa il 90% dei beni rubati è già diventato irrintracciabile. L'FBI aveva precedentemente attribuito il furto ad attori nordcoreani e aveva avvertito che i beni rubati erano stati rapidamente convertiti e dispersi tra migliaia di indirizzi e più blockchain.

La natura pubblica delle transazioni blockchain significa che l'indagine non ha necessariamente una data di scadenza. Ogni movimento dei fondi rubati lascia una traccia permanente. Se alla fine gli investigatori riescono a collegare quelle transazioni a individui, aziende o piattaforme finanziarie identificabili, una parte dei beni potrebbe potenzialmente essere recuperata.

Il caso Bybit illustra anche una più ampia trasformazione nella criminalità legata alle criptovalute. Gli hacker non si limitano più a rubare beni digitali — stanno sviluppando metodi sempre più sofisticati per spostare, convertire e nascondere tali beni in una rete finanziaria globale. Per gli exchange, la lezione è chiara: proteggere le criptovalute richiede più della semplice sicurezza delle chiavi private; richiede la difesa dell'intero ecosistema delle transazioni. Per le forze dell'ordine, il caso dimostra perché l'analisi della blockchain, l'autorità legale e la cooperazione con le aziende private devono lavorare insieme.

L'hack da 1,5 miliardi di dollari di Bybit potrebbe essersi verificato più di un anno fa, ma le indagini sono tutt'altro che concluse.