Ftx senza pace: rubato quasi mezzo miliardo di dollari in criptovalute

Per chiunque tenti di rubarle, le criptovalute hanno sempre offerto uno strano mix di tentazioni e sfide. Come moneta digitale, conservate in somme multimiliardarie su reti hackerabili e connesse a internet, questi asset rappresentano un obiettivo redditizio. Ma una volta sottratte, le blockchain su cui si basano quasi tutte le criptovalute permettono di rintracciare qualsiasi movimento e, molto spesso, di identificare i ladri. Per questo motivo dopo che il 13 novembre Ftx, l'exchange che nei giorni scorsi ha dichiarato bancarotta, ha subito il furto di quasi mezzo miliardo di dollari di fondi, in tutto il mondo chi si occupa di rintracciare criptovalute sta osservando con attenzione il percorso del bottino, alla ricerca di qualsiasi indizio che possa rivelare se il ladro è un insider della società o semplicemente un cybercriminale opportunista.

Poche ore dopo che Ftx – fino ad allora uno dei principali exchange al mondo – aveva presentato istanza di fallimento a seguito di un crollo a dieci cifre, dai fondi residui della società sono stati prelevati oltre 663 milioni di dollari in criptovalute, gran parte dei quali sembra essere stata rubata. “Ftx è stato violato – ha scritto un amministratore nel canale Telegram dell'exchange –. Le app di Ftx sono malware. Cancellatele”. Come esattamente Ftx possa essere stata violata – e se le sue app siano effettivamente state compromesse – non è ancora chiaro, e la società non ha ancora dichiarato ufficialmente di aver subito un furto. In un tweet, però, il direttore degli affari legali della società ha scritto che "si è verificato un accesso non autorizzato ad alcune risorse" (Ftx non ha risposto alla richiesta di commento di Wired US).

Di lì a poco, Elliptic, che si occupa di tracciamento di criptovalute e analisi delle blockchain, ha rivelato che la fuoriuscita dei 663 milioni di dollari sembra essere una combinazione tra un trasferimento di fondi eseguito da Ftx verso dei portafogli di archiviazione della società e un misterioso furto. Secondo Elliptic sembra che siano stati rubati 477 milioni di dollari, anche se le stime di un'altra società di tracciamento di criptovalute, Trm Labs, parlano di 338 milioni. Ventiquattr'ore dopo il furto, la maggior parte di quel denaro si era spostata su alcuni indirizzi di criptovalute, che ora viene monitorata da vicino da l'intero settore del tracciamento di criptovalute, dalla nutrita comunità di cripto-investigatori dilettanti e, senza dubbio, anche dalle forze dell'ordine di tutto il mondo.

Questa rintracciabilità, che riguarda sia fondi di Ftx che altri depositi di criptovalute rubate, rappresenta un ostacolo rilevante per qualsiasi ladro che voglia convertire fondi rubati in valuta tradizionale. E in questo caso – con le autorità di regolamentazione e un esercito di creditori danneggiati alla ricerca di indizi che possano indicare come responsabili il personale o i proprietari di Ftx – potrebbe contribuire a confermare che il furto è stato commesso da persone interne alla società oppure dimostrare che criminali informatici dall'esterno hanno approfittato del caos di Ftx per mettere a segno l'attacco.

"Stiamo sicuramente osservando i movimenti di questi fondi – dichiara Chris Janczewski, responsabile delle indagini di Trm Labs ed ex agente speciale della divisione di investigazioni penali dell'Irs, l'agenzia governativa che negli Stati Uniti si occupa di riscossione delle tasse –. Questo potenziale ladro è in possesso di centinaia di milioni di dollari. Ma è come se fosse entrato in una banca, avesse preso tutto il contante che poteva portare con sé ma poi si fosse attivato l'inchiostro [dei sistemi anti-rapina, ndr]. Ora hanno moltissimi soldi, che però tutti sanno essere collegati a una rapina in banca. Che cosa possono farci?".