Rain

Eventi documentati e chiusi. Restano in scheda: il passato di un operatore è un dato, non una condanna.

1. 29 apr 2024 Hack / furto di fondi Grave 15 Mln USD ✓ risolto

   Furto di 14,8 milioni di dollari dai wallet di Rain il 29 aprile 2024, tenuto riservato per due settimane e reso pubblico da un investigatore esterno, non dall'exchange: Rain lo ha ammesso solo il 13 maggio, dichiarando che i fondi dei clienti sono «sotto custodia, interamente contabilizzati e detenuti su base 1:1» e che il gruppo ha «coperto ogni potenziale perdita derivante dall'incidente». I bitcoin e gli ether rubati non sono mai stati recuperati

   IL FATTO. Il 29 aprile 2024 sono usciti circa 14,8 milioni di dollari dai wallet di Rain, l'exchange di Rain Management W.L.L. con sede in Bahrein. Chi ha condotto l'attacco ha convertito il bottino quasi subito: i fondi sono stati «rapidamente trasferiti a exchange istantanei e scambiati in BTC ed ETH», per un totale di 137,9 BTC e 1.881 ETH finiti in due portafogli che sono poi rimasti inattivi. Sulla causa tecnica l'analisi di Halborn è prudente ma netta nel suo perimetro: l'attaccante «deve aver avuto la capacità di generare firme digitali valide per le transazioni dell'attacco», quindi si tratta verosimilmente di CHIAVI PRIVATE COMPROMESSE — un cedimento nella gestione delle chiavi, non una falla di uno smart contract. LA PARTE CHE PESA PIÙ DEL FURTO: CHI L'HA RACCONTATO. Per due settimane Rain non ha detto nulla. La notizia è uscita il 13 maggio 2024, quando l'investigatore on-chain ZachXBT ha segnalato sul suo canale i flussi anomali in uscita dai wallet BitGo dell'exchange. Solo dopo quella segnalazione Rain ha pubblicato una dichiarazione sul proprio sito. Il 13 maggio CoinDesk scriveva che «Rain non ha risposto immediatamente alla richiesta di commento». Per un operatore che fa della licenza il proprio argomento di vendita, il punto non è secondario: il mercato ha saputo di una perdita da 14,8 milioni da un ricercatore indipendente, due settimane dopo i fatti. COSA HA DETTO RAIN, E CON QUALI PAROLE. Nella dichiarazione del 13 maggio l'exchange ha riconosciuto l'incidente, ha detto di aver adottato «misure immediate» per rafforzare la sicurezza della piattaforma e di collaborare con le autorità legali e regolamentari competenti. Sui soldi dei clienti la formulazione è quella riportata da più testate: i fondi sono «sotto custodia, interamente contabilizzati e detenuti su base 1:1», e il gruppo Rain ha «coperto ogni potenziale perdita derivante dall'incidente, garantendo che gli interessi dei nostri clienti restino protetti». In altre parole la perdita l'ha assorbita la società con proprie risorse, nessun taglio ai saldi: lo stesso schema di Bitstamp nel 2015, l'opposto di Bitfinex nel 2016. ⚠️ SULL'IMPORTO, LA FORCHETTA VA DETTA. In questa scheda c'è 14,8 milioni di dollari, che è la misura di ZachXBT ripresa da CoinDesk e da Halborn ed è la più circostanziata (ha un dettaglio per asset: 137,9 BTC e 1.881 ETH). Altre fonti riportano «circa 15 milioni» e alcune ricostruzioni successive parlano di 16 o 16,13 milioni di dollari. Rain NON ha mai pubblicato una cifra propria, quindi nessun numero qui è dell'azienda: sono tutte stime di terzi su un bottino convertito in due asset mentre il prezzo si muoveva. ⚠️ SULL'ATTRIBUZIONE, QUELLO CHE NON AFFERMIAMO. Circola, e la riportano una scheda enciclopedica e un articolo di Forbes del 4 dicembre 2024, l'attribuzione del furto al gruppo nordcoreano Lazarus, con un ingresso ottenuto contattando un dipendente su LinkedIn con una finta offerta di lavoro e un finto esercizio di programmazione che installava il malware TraderTraitor; il collegamento sarebbe documentato in un mandato di sequestro del Dipartimento di Giustizia statunitense e in un'analisi di Mandiant. Non lo scriviamo come fatto: l'articolo di Forbes risponde 403 al nostro accesso e non siamo riusciti ad aprire né il mandato né l'analisi. Se una fonte non si apre, il dato non esiste — resta annotato come attribuzione da verificare, non come causa accertata. PERCHÉ QUESTA VOCE È SEGNATA COME CHIUSA. Non perché i soldi siano tornati: i 137,9 BTC e i 1.881 ETH non sono mai stati recuperati e i portafogli di destinazione risultavano inattivi già nei giorni successivi. È chiusa per il lato che riguarda chi aveva un conto: la copertura della perdita è dichiarata al passato dall'azienda, l'operatività non si è mai interrotta e in oltre due anni non è emersa una sola segnalazione pubblica di clienti rimasti scoperti per questo incidente. Resta una dichiarazione della società, non una verifica indipendente, e in questa scheda è scritta per quello che è.

   ↗ fonte

verificato il 2 ott 2026

Media ponderata sul numero di recensioni di 2 piattaforme pubbliche (10.942 recensioni totali). Non è il nostro voto: è la media di quelle piattaforme, pesata sul volume.