Bitfinex Bitcoin Hack fue técnicamente difícil de hackear

• Para retirar bitcoins de una dirección, es posible que necesite dos de las tres claves de dirección.
• Solo las dos empresas involucradas conocían esta interfaz privada.

La pareja de Nueva York Lichtenstein y su esposa, Heather Morgan, han sido acusados ​​de lavado de dinero. Se afirma que estaban intentando pagar las ganancias de piratería de Bitfinex de 2016 según DOJ.

La comunidad de criptomonedas se ha visto muy afectada por esta brecha. Se han retirado más de 120.000 Bitcoins de las cuentas de usuarios desprevenidos. Bitfinex otorgó un acuerdo del 36% para todos sus clientes, independientemente de si se vieron afectados o no por el incidente de piratería. Tether, la moneda estable de Bitfinex, finalmente se liquidó a mediados de 2017. Aunque no tenían bancos, la emisión de Tether comenzó a dispararse en ese momento. Cuando estalló el boom de las criptomonedas de 2017, este fue el detonante. Pero Lichtenstein y Morgan no han sido acusados ​​de piratería informática.

No hay duda de que Lichtenstein y Morgan son los típicos criptoindividuos que creen que son gurús de los negocios. La piratería de Bitfinex, por otro lado, le grita al genio científico de la informática técnica en lugar de a la ingeniería social en busca de conocimiento privilegiado.

Una falla en la API

Cuando Bitfinex se lanzó por primera vez en 2016, los bitcoins de los usuarios se mantuvieron separados en sus propias direcciones de cadena de bloques de múltiples firmas. Para retirar bitcoins de una dirección, es posible que necesite dos de las tres claves de dirección. Bitfinex tenía uno, BitGo tenía uno y el cliente tenía uno.

Bitfinex pudo aprovechar una API proporcionada por BitGo. Solo las dos empresas involucradas conocían esta interfaz privada. Bitfinex utilizará la API secreta para enviar transacciones a BitGo. Fue correcto firmar ya que BitGo validó la transacción según sus reglas para esa dirección antes de hacerlo.

Como resultado de una falla en la API, se pueden establecer restricciones globales, que se aplican a todas las direcciones de los clientes sin ser notificados para la inspección humana. De alguna manera, el pirata informático obtuvo acceso a una cuenta de cambio de límite internacional en la infraestructura de Bitfinex y estableció el límite demasiado alto y vació las 2000 direcciones de clientes en una dirección.