$BTC #BybitSecurityBreach Ieri mattina, 21 febbraio 2025, mi sono svegliato con la mia solita routine: caffè, una rapida occhiata a X e un'occhiata al mio portafoglio di criptovalute su Bybit. Non sono una balena, il mio nascondiglio è più delle dimensioni di un pesciolino, ma mi diletto nel trading di ETH da un paio d'anni, cavalcando le onde di questo mercato selvaggio. Tutto sembrava normale finché il mio telefono non ha vibrato con una notifica da una chat di gruppo di criptovalute: "Bybit è stata hackerata. 1,4 MILIARDI DI DOLLARI persi". Mi si è stretto lo stomaco. Era vero? Era il mio piccolo gruzzolo di pane tostato?
Mi sono affrettato ad accedere, le dita tremavano mentre l'app si caricava. I prelievi funzionavano ancora, uff, ma la cronologia di X era un disastro. La gente stava impazzendo, pubblicando screenshot di "deflussi sospetti" e urlando di una violazione delle dimensioni di una balena. A quanto pare, non erano solo voci. Il CEO di Bybit, Ben Zhou, è comparso su X, confermando l'incubo: gli hacker avevano prosciugato 401.346 ETH da uno dei loro cold wallet. Sono oltre 1,4 miliardi di dollari, il più grande furto di criptovalute di sempre. Non riuscivo a capirci niente: come è possibile che così tanti soldi spariscano così facilmente?
La storia raccontata da Ben sembrava uscita da un film di rapine, ma senza la colonna sonora cool. Ha detto che è iniziato con un normale trasferimento da un cold wallet multisig a uno warm. Sembra noioso, vero? Solo che gli hacker hanno inserito un codice dannoso, come un cavallo di Troia digitale, ingannando il team e facendogli approvare una transazione che ha consegnato le chiavi del regno. Quando qualcuno se ne è accorto, l'ETH era sparito, scambiato tramite exchange decentralizzati più velocemente di quanto si possa dire "blockchain". Analisti come ZachXBT stavano già monitorando i fondi, ma il mio istinto mi diceva che recuperarli sarebbe stato come cercare un ago in un pagliaio grande quanto la Corea del Nord (ne parleremo più avanti).
Non mentirò: ho avuto un po' di panico. Ho forse 0,5 ETH puntati su Bybit, un granello di polvere rispetto al bottino delle dimensioni di una balena che gli hacker hanno rubato, ma è pur sempre il mio granello di polvere. Ho aggiornato l'app una dozzina di volte, aspettandomi quasi un pop-up "spiacenti, siamo al verde".Ma Ben è stato veloce a rassicurare noi piccoli pesci: "Tutti i fondi dei clienti sono al sicuro, garantiti 1:1.