Secondo un rapporto pubblicato da Bitcoin.com, hacker avrebbero violato GMO Trading Cloud, un servizio cloud utilizzato nelle operazioni di trading di criptovalute, mettendo a rischio, secondo quanto riferito, 26.739 server. L'incidente solleva serie domande sulla sicurezza cloud nel settore del trading di criptovalute, sebbene dettagli chiave dell'attacco restino non confermati e la conferma ufficiale sia ancora in attesa.

Cosa si sa sulla presunta violazione

GMO Trading Cloud è stato citato nella presunta violazione della sicurezza, descritta in un rapporto di Bitcoin.com. Secondo tale rapporto, la violazione ha messo a rischio 26.739 server. La cifra proviene dal rapporto e non è stata verificata in modo indipendente al momento della scrittura.

È importante distinguere tra server descritti come "a rischio" e server di cui sia confermato che siano stati completamente compromessi o da cui siano stati rubati dati. "A rischio" non significa automaticamente "compromesso". Il termine descrive in genere server raggiungibili o vulnerabili durante una finestra di attacco, non necessariamente server in cui il furto di dati sia stato confermato. Questa distinzione è importante, ed è esattamente il tipo di chiarimento che gli utenti dovrebbero attendersi da una dichiarazione ufficiale.

Al momento della scrittura non era stata pubblicata in inglese alcuna dichiarazione uffic di GMO che confermasse natura, portata o tempistica della violazione. I comunicati ufficiali sulle pagine corporate di GMO su internet.gmo non fornivano dettagli specifici sulla violazione. Il vettore d'attacco utilizzato dagli intrusi — ossia il metodo o il percorso specifico usato per ottenere l'accesso — l'eventuale accesso ai dati degli utenti e lo stato attuale dei server coinvolti restano tutti poco chiari.

Perché la presunta esposizione dei server è rilevante

Una violazione di un servizio cloud di questa presunta portata è significativa per chiunque utilizzi la piattaforma per gestire o scambiare asset crittografici. Quando i server all'interno di un trading cloud vengono esposti, le potenziali preoccupazioni includono l'accesso non autorizzato alle credenziali degli account, l'interruzione dell'attività di trading e l'esposizione di dati personali o finanziari. Finché GMO o un'altra parte autorevole non confermi il contrario, l'effettiva portata di eventuale compromissione resta sconosciuta.

La presunta portata riflette anche una caratteristica strutturale dei servizi di trading basati su cloud: poiché molti clienti dipendono dalla stessa infrastruttura condivisa, un singolo incidente a livello di server può estendersi ben oltre un singolo account. Questa dinamica di dipendenza condivisa è parte del motivo per cui cifre nell'ordine delle decine di migliaia di server attirano l'attenzione in tutto il settore del trading.

Incidenti di questo tipo non sono unici per il settore delle criptovalute. L'agenzia statunitense per la sicurezza informatica e delle infrastrutture (CISA) ha pubblicato linee guida sulla sicurezza delle applicazioni aziendali cloud, rilevando che le configurazioni errate e i guasti dei controlli di accesso sono tra i punti di ingresso più comuni per gli attaccanti. Non è ancora noto se uno di questi fattori abbia avuto un ruolo nell'incidente segnalato di GMO Trading Cloud.

-le vulnerabilità a livello di server nell'infrastruttura crittografica possono anche tradursi direttamente in perdite finanziarie per gli utenti finali, come illustrato da una precedente vulnerabilità di sicurezza che ha interessato il wallet Electrum, in cui server malevoli sono stati usati per rubare Bitcoin agli utenti.

Cosa dovrebbero monitorare utenti e operatori di mercato

Per gli utenti di GMO Trading Cloud, o di qualsiasi servizio basato sulla sua infrastruttura, vi sono diverse cose concrete da monitorare nei prossimi giorni.

In primo luogo, attendere una dichiarazione uffic di risposta all'incidente da parte di GMO. Una risposta credibile dovrebbe descrivere cosa è successo, quali servizi sono stati interessati, se i dati degli utenti sono stati consultati e quali misure di rimedio vengono adottate. Senza una tale dichiarazione, tutta la stampa secondaria sull'incidente, incluso questo articolo, si basa su informazioni incomplete.

In secondo luogo, controllare l'attività dell'account esclusivamente attraverso i canali ufficiali. Gli utenti non dovrebbero fidarsi di messaggi inviati via e-mail, social network o app di messaggistica che affermino di provenire da GMO e chiedano azioni urgenti. Gli attacchi di impersonificazione seguono spesso rapporti di violazione di alto profilo, prendendo di mira gli utenti mentre la confusione intorno all'incidente è ancora alta.

In terzo luogo, per gli utenti che riutilizzano le password su più servizi, questo è un momento opportuno per cambiare le credenziali GMO e attivare l'autenticazione a due fattori, un ulteriore passaggio di verifica come un codice inviato al telefono, se non già attivata.

Gli incidenti di sicurezza cloud nel settore delle criptovalute sono diventati più comuni man mano che l'infrastruttura di trading è cresciuta. Rimanere informati attraverso fonti ufficiali, anziché attraverso speculazioni, resta la misura più pratica che gli utenti possano adottare in questa fase, e misure di base come password uniche e autenticazione a due fattori sono protezioni sempre più importanti per gli account in tutto il settore.

Questa è una storia in evoluzione. Ulteriori aggiornamenti seguiranno man mano che informazioni ufficiali diventeranno disponibili.

Dichiarazione di responsabilità: questo articolo ha finalità puramente informative e non costituisce consulenza finanziaria o di investimento. I mercati delle criptovalute e degli asset digitali comportano rischi significativi. Effettuare sempre le proprie ricerche prima di prendere decisioni.