Panoramica: l'attacco a Ledger sarebbe arrivato in Europa; l'IA scopre un bug che consentiva di creare XRP

Questa è una panoramica degli sviluppi nel settore delle criptovalute. Un attacco con dispositivi Ledger manomessi si sarebbe esteso all'Europa dopo aver colpito utenti di portafogli hardware in Asia. La testata di cybersecurity Yfarmx ha stimato perdite per 93,4 milioni di dollari su 471 indirizzi, ma Ledger non ha confermato questa cifra.

L'utente europeo Johannes ha presentato fotografie di un Ledger manomesso che, ha detto, era stato acquistato due settimane fa dalla catena di elettronica MediaMarkt. L'impianto sembra una versione precedente di quello collegato ai dispositivi spediti da CryptoBilis in Asia. Dal dispositivo europeo non sono stati sottratti fondi. Johannes ha ipotizzato che il dispositivo non funzionasse oppure che gli aggressori stessero aspettando un uso più ampio dei dispositivi compromessi.

L'ex amministratore delegato di Mt. Gox Mark Karpeles ha contribuito a scoprire il problema attraverso indagini sui dispositivi Ledger manomessi in Asia. Karpeles ha detto che l'antenna del dispositivo europeo identifica l'impianto come la «versione eurasiatica». Secondo Karpeles, questa denominazione suggerisce che siano state inviate versioni separate dell'impianto in regioni che utilizzano frequenze mobili diverse. Ledger non ha confermato che il dispositivo europeo segnalato faccia parte dello stesso attacco.

L'attacco ha colpito dispositivi Ledger in Asia verso la fine della scorsa settimana. È stato riscontrato che dispositivi del rivenditore ufficiale CryptoBilis erano stati modificati in modo da consentire apparentemente agli aggressori di leggere le frasi seed e sottrarre fondi, pur continuando a superare i controlli di autenticità. CryptoBilis era stata venduta di recente a un nuovo proprietario. CryptoBilis risulta nell'elenco dei rivenditori autorizzati Ledger in Indonesia, Malesia e Filippine.

Ledger ha chiesto a CryptoBilis di sospendere in via precauzionale le vendite e le spedizioni di dispositivi Ledger. Ledger ha consigliato ai clienti che hanno acquistato dispositivi da CryptoBilis negli ultimi 90 giorni di valutare il trasferimento dei propri asset su un nuovo dispositivo Ledger. In un aggiornamento pubblicato oggi, Ledger ha detto che il numero di dispositivi interessati è limitato.

La società di sicurezza Veria Labs ha ricevuto un premio di 250.000 dollari per aver scoperto un bug di overflow nascosto nel codice di XRP dal 2015. Veria Labs sostiene che una singola transazione avrebbe potuto creare migliaia di miliardi di XRP. Il bug è stato corretto e non ci sono prove che sia mai stato sfruttato.

Cayden Liao, cofondatore di Veria Labs e responsabile della sicurezza, ha detto che l'agente di IA della società ha esaminato rippled, il software che gestisce XRP Ledger, e ha individuato due bug di bassa gravità. Liao ha detto che l'agente di IA ha combinato i bug in un exploit molto più ampio. Secondo Liao, una singola transazione di exploit avrebbe potuto creare oltre 18.000 miliardi di XRP, 184 volte l'offerta totale. Liao ha detto che la vulnerabilità ha messo a rischio l'intera capitalizzazione di mercato di XRP, pari a 94 miliardi di dollari, oltre 60 volte il valore del più grande attacco informatico a una criptovaluta mai registrato. Liao ha ipotizzato che la vulnerabilità non sia stata rilevata perché l'exploit combinava due bug che, presi singolarmente, avrebbero avuto una gravità bassa. I bug sono stati segnalati il 22 settembre. RippleX li ha corretti tre giorni dopo.