QuadrigaCX: come un uomo ha rubato oltre $ 200 milioni in crypto

Gli scambi decentralizzati sono cruciali per l’industria crittografica, consentendo l’acquisto, la vendita, la puntata e l’archiviazione di token e monete. Mentre la maggior parte delle criptovalute e degli scambi sono legittimi, concentrandosi sulla sicurezza e sulla privacy, questo non è sempre stato il caso in passato.

In effetti, uno scambio, in particolare, è stato utilizzato per truffare gli utenti di $ 200 milioni in criptovalute. Questa è la storia di QuadrigaCX, il suo proprietario criminale, e gli enormi rischi associati all’industria crittografica.

Cos’era Quadrigacx?

QuadrigaCX è stato uno scambio di criptovaluta canadese fondato da Gerald “Gerry” Cotten e Michael Patryn nel 2013. Poiché l’industria delle criptovalute era molto meno diversificata allora, QuadrigaCX si occupava solo del commercio di Bitcoin (anche se presto si sviluppò per assumere artisti del calibro di Ethereum e Litecoin). L’azienda è cresciuta gradualmente nel corso degli anni fino ad accumulare oltre 350.000 clienti entro il 2017 (anche se, a questo punto, Patryn non era più coinvolta nell’impresa).

Gran parte di questa crescente base di clienti potrebbe essere attribuita al boom di Bitcoin nel 2017. Durante quell’anno, il valore di Bitcoin è salito da soli $ 998 a quasi $ 20.000, il che ha comportato un’ondata di nuovi investimenti nel mercato e una crescita sana per una vasta gamma di scambi decentralizzati.

Ma questo successo non doveva durare. Come ormai tutti sappiamo, il mercato delle criptovalute è imprevedibile. Abbiamo visto l’entità della sua volatilità all’inizio del 2018, quando il prezzo di Bitcoin e di altre criptovalute ha iniziato a precipitare e alla fine si è schiantato. Ciò ha inviato onde d’urto attraverso il settore e coloro che hanno messo soldi in cripto hanno iniziato a ritirare i loro investimenti, temendo che Bitcoin non si sarebbe mai ripreso.

Ciò ha avuto un enorme effetto a catena su QuadrigaCX e sulla maggior parte degli altri scambi che operavano all’epoca. Ma, a differenza della maggioranza, QuadrigaCX stava affrontando un problema completamente nuovo sulla scia del crash di Bitcoin, e questo perché Gerald Cotten, il fondatore, ha costruito l’intero scambio su una bugia.

Chi era Gerald Cotten?

Se prendessi Gerald Cotten al valore nominale, probabilmente diresti che era un ragazzo molto simpatico. Cotten è sempre sembrato timido e amichevole nelle interviste, ma appassionato di cripto. Era un grande sostenitore della criptovaluta ed era persino un membro di The Bitcoin Co-op insieme ad altri appassionati. Si è anche concentrato sull’educazione delle masse sulle criptovalute, che ha chiarito fin dall’inizio. In superficie, non sembrava esserci nulla di preoccupante in lui.

Cotten ha mostrato interesse per la tecnologia fin dalla tenera età, ma questo interesse lo ha portato al crimine all’età di soli 14 anni. Recentemente è stato scoperto da un informatore anonimo noto come QCXINT che Cotten gestiva truffe online, truffando le persone con i loro soldi prima ancora che avesse raggiunto l’età adulta. Ma nessuno era a conoscenza dei traffici illeciti adolescenziali di Gerry fino a dopo gli eventi del 2018 e del 2019.

Nel dicembre 2018, durante la sua luna di miele in India, Cotten è morto improvvisamente dopo essersi ammalato, presumibilmente a causa della sua battaglia con il morbo di Crohn. Il team di QuadriagaCX e gli appassionati di criptovalute sono rimasti scioccati da questa rivelazione, ma ci sono state molte altre rivelazioni scioccanti a venire.

Poco dopo la morte di Cotten nel 2019, QuadrigaCX è stato temporaneamente chiuso per manutenzione. Ma lo scambio non ha mai riaperto e oltre centomila clienti sono rimasti senza un modo per ritirare i loro fondi.

Un particolare cliente di nome Tong Zou ha perso CAD 500.000 (o poco meno di $ 400.000), che includevano i suoi risparmi di una vita e un’enorme fetta di denaro donatogli dai suoi genitori. La vita di Zou è stata sconvolta da questa perdita, da cui si sta ancora riprendendo fino ad oggi.

Quindi, perché i clienti quadrigacx non potevano ritirare i loro fondi? Bene, è qui che le vere intenzioni di Gerald Cotten vengono alla luce.

La truffa quadrigacx

In breve, il motivo per cui i clienti non potevano ottenere una presa dei loro soldi è che Gerald Cotten li aveva presi per sé. QuadrigaCX non è mai stato sviluppato per diventare uno scambio legittimo. Invece, era un enorme schema Ponzi, in cui Cotten prendeva i fondi di un utente e li dava a un altro quando volevano prelevare denaro.

Questo è il motivo per cui, quando molti clienti hanno iniziato a ritirare i loro fondi dopo il crash di Bitcoin, Cotten non poteva più soddisfare l’assalto delle richieste. I clienti finirebbero per aspettare settimane o mesi per ricevere i loro soldi o non riceverli mai.

Ma se la propria criptovaluta è memorizzata nel proprio portafoglio, è sicura, giusto? Purtroppo no. Si scopre che Cotten ha sfruttato tutte le chiavi private dei portafogli degli utenti. Una chiave privata è una sorta di passphrase utilizzata per autorizzare le transazioni. Quindi, con decine di migliaia di chiavi private a sua disposizione, Cotten poteva mettere le mani sui fondi degli utenti ogni volta che voleva.

Cotten è riuscito a trasferire quasi $ 200 milioni ad altri scambi usando il suo potere. Ha usato parte di questo per sostenere il suo stile di vita di fascia alta, ma la maggioranza rimane in libertà, senza che nessuno sembri sapere dove si trova.

Tutti i portafogli utilizzati da Cotten sono vuoti e non ci sono indizi su dove potrebbe essere finito. Inoltre, Cotten non condivideva le chiavi private dei portafogli con nessun altro, quindi non era possibile accedere ai fondi anche se qualcuno sapeva dove si trovavano.

Ci sono anche molti sospetti che circondano la morte di Cotten. Sebbene il suo medico di fine vita abbia confermato l’affermazione che è passato, e c’è un certificato di morte ufficiale, molti credono che Cotten abbia simulato la sua morte per evitare l’inseguimento legale e continuare a godersi il suo lussuoso stile di vita in pace. La sua fidanzata è stata indagata, ma anche lei non sa molto (anche se molti continuano a credere che stia nascondendo qualcosa).

Anche se Cotten presumibilmente non è più con noi, sembra che abbia sicuramente tirato fuori questa truffa ed è riuscito a ingannare oltre centomila utenti a dare via inconsapevolmente i loro soldi.

Ma non è qui che finisce la storia criminale dell’industria crittografica. Le persone sono truffate fuori dalla loro cripto ogni giorno, con molte vittime inconsapevoli dei segnali di avvertimento a cui prestare attenzione. Quindi, cosa puoi fare per mantenere la tua criptovaluta al sicuro su uno scambio?

Come mantenere la tua crittografia al sicuro

Quando si tratta di archiviare le tue criptovalute, ti consigliamo vivamente di utilizzare solo fornitori consolidati e affidabili. Le nuove piattaforme possono sembrare eccitanti, ma spesso possono essere alla base di una truffa sofisticata. Abbiamo un pezzo sugli scambi crittografici migliori e più convenienti là fuori in questo momento, che puoi controllare se stai ancora decidendo quale scegliere.

Inoltre, dovresti sempre optare per uno scambio con molte utili funzionalità di sicurezza. Sfortunatamente, una password non la taglia quando si tratta dei tuoi preziosi fondi, quindi devi assicurarti di avere ulteriori livelli di sicurezza per tenerli al sicuro.

La verifica in due passaggi, la conservazione a freddo, l’assicurazione dei fondi, la whitelist degli indirizzi e i portafogli non custodiali possono aiutare a mantenere la tua criptovaluta protetta, quindi controlla le funzionalità di sicurezza disponibili dello scambio scelto prima di effettuare qualsiasi deposito.

Inoltre, non dovresti dare la tua chiave privata a nessuno. Questo può sembrare ovvio, ma dare la chiave a una persona fidata può avere senso se si desidera un backup. Ma questa persona fidata potrebbe perdere la tua chiave privata o archiviarla in modo insicuro, rendendo più facile per le parti malintenzionate entrare in possesso di essa e accedere ai tuoi fondi.

E, sul tema delle chiavi private, ti suggeriamo di non archiviarle online. Questo vale anche per le frasi seme. Senza una connessione online, un criminale avrà molto più difficoltà ad accedere a queste passphrase cruciali e ci sono molti modi per archiviarle offline. Ciò garantirà che i tuoi fondi rimangano al sicuro e sotto il tuo controllo.

L’industria crittografica può essere pericolosa

Poiché la criptovaluta è interamente digitale, i criminali informatici ora la vedono come un obiettivo primario per il furto e anche una piattaforma di cui pensavi di poterti fidare potrebbe finire per avere basi dannose.

Quindi, è fondamentale proteggere la tua criptovaluta in ogni modo possibile. Quindi, dai un’occhiata ai suggerimenti sopra e guarda il tuo attuale scambio per assicurarti di utilizzare tutte le funzionalità di sicurezza offerte.