Le criptovalute possono essere rubate dal portafoglio? Possono essere hackerate?

Le criptovalute possono essere rubate dal wallet? Le criptovalute possono essere hackerate? Scopriamolo.

I portafogli di criptovalute sono strumenti digitali progettati per archiviare, gestire e facilitare le transazioni con diverse criptovalute. Questi portafogli possono essere suddivisi in due categorie principali: portafogli online (hot wallet) e portafogli offline (cold wallet).

I portafogli di criptovalute utilizzano chiavi crittografiche (pubblica e privata) per proteggere e accedere agli asset digitali sulla blockchain. La chiave pubblica funge da indirizzo che altri possono utilizzare per inviare criptovalute al portafoglio, mentre la chiave privata è un codice segreto noto solo al proprietario del portafoglio, che consente l'accesso agli asset in esso contenuti.

Tuttavia, l'adozione diffusa delle criptovalute ha attirato anche l'attenzione dei criminali informatici che cercano di sfruttare le vulnerabilità dell'ecosistema digitale. In questo articolo del blog, esamineremo gli aspetti di sicurezza dei wallet di criptovalute, le potenziali minacce e come salvaguardare i loro asset digitali.

Punti chiave

• Sebbene le transazioni blockchain siano sicure, gli hacker prendono di mira i punti deboli dei portafogli di criptovaluta (caldi o freddi) per rubare le chiavi private e accedere ai fondi.
• Truffe di phishing, malware, app false e attacchi hacker agli exchange sono tutti metodi comuni con cui gli hacker rubano criptovalute.
• Utilizza password complesse, abilita l'autenticazione a due fattori, mantieni aggiornato il software ed esegui regolarmente il backup delle informazioni del tuo portafoglio utilizzando una combinazione di metodi (frasi mnemoniche, backup del portafoglio hardware, archiviazione crittografata).
• Non affidarti a un'unica misura di sicurezza. Implementa un approccio a più livelli per massimizzare la protezione dei tuoi asset crittografici.

Perché le criptovalute sono vulnerabili ai furti: la blockchain è sicura, ma i wallet no

Le transazioni sulla blockchain sono protette da principi crittografici, che la rendono resistente a manomissioni e frodi. La natura decentralizzata e trasparente della blockchain garantisce un elevato livello di sicurezza e affidabilità nell'integrità delle transazioni registrate.

Tuttavia, sebbene la blockchain in sé sia ​​solida, la vulnerabilità risiede spesso negli strumenti e nelle applicazioni utilizzati per interagire con essa, in particolare nei wallet di criptovalute. I wallet, sia "hot" che "cold", svolgono un ruolo cruciale nella gestione delle chiavi crittografiche, consentendo agli utenti di accedere e controllare i propri asset digitali. 

La sicurezza di questi portafogli è essenziale per salvaguardare le criptovalute, poiché rappresentano l'obiettivo principale degli hacker che mirano a sfruttare le debolezze nell'archiviazione e nella trasmissione delle chiavi private.

La deplorevole perdita di criptovaluta da parte di Fifestarr

Il 23 marzo 2024, un utente di Twitter(X) di nome Fifestarr ha espresso rammarico per essere stato truffato dei suoi asset in criptovaluta. Ha attribuito questo sfortunato evento alla sua distrazione, ammettendo di non aver prestato sufficiente attenzione ai dettagli.

Le criptovalute possono essere rubate dal portafoglio: ecco i diversi modi

Insieme alla crescente popolarità delle criptovalute, si è aggiunta la preoccupante realtà delle potenziali minacce alla sicurezza. Di seguito sono riportati i diversi metodi impiegati dai criminali informatici per compromettere la sicurezza delle criptovalute:

1. Trucchi di scambio

Le piattaforme di scambio di criptovalute fungono da intermediari, facilitando l'acquisto, la vendita e lo scambio di asset digitali. Purtroppo, queste piattaforme rappresentano obiettivi appetibili per gli hacker a causa della concentrazione di fondi in luoghi centralizzati.

Gli attacchi informatici agli exchange si verificano quando i criminali informatici sfruttano le vulnerabilità nell'infrastruttura di sicurezza dell'exchange, ottenendo accesso non autorizzato agli account e ai fondi degli utenti. È importante prestare attenzione e adottare misure di sicurezza aggiuntive quando si svolgono attività di trading. Ecco alcuni esempi reali di attacchi informatici agli exchange:

• Mt. Gox, un tempo il più grande exchange di Bitcoin al mondo, ha subito una serie di attacchi informatici nel 2014 che hanno causato la perdita di oltre 850,000 Bitcoin. Gli aggressori hanno sfruttato le vulnerabilità dei sistemi di sicurezza dell'exchange per ottenere l'accesso non autorizzato ai portafogli degli utenti. 

• Coincheck, un exchange di criptovalute giapponese, è stato hackerato nel 2018 per oltre 500 milioni di dollari in token NEM. Gli aggressori hanno ottenuto l'accesso all'hot wallet dell'exchange tramite un attacco di phishing. Questo incidente ha evidenziato l'importanza di adottare misure di sicurezza efficaci per gli hot wallet. 

• Bitfinex, un exchange di criptovalute con sede a Hong Kong, è stato hackerato per oltre 60 milioni di dollari in Bitcoin. Gli hacker sono riusciti a sfruttare una vulnerabilità nel sistema di portafoglio multi-firma dell'exchange. Sebbene Bitfinex sia riuscita a recuperare parte dei fondi rubati e a rimborsare gli utenti, questo attacco ha sollevato preoccupazioni sulla sicurezza degli exchange centralizzati. 

• Binance, un importante exchange di criptovalute, è stato hackerato per circa 70 milioni di dollari in Bitcoin. Gli hacker hanno condotto un sofisticato attacco di phishing compromettendo gli account degli utenti con elevati volumi di trading. Questo evento ha sottolineato l'importanza dell'autenticazione a due fattori e di altre misure di sicurezza per i singoli account.

Phishing e ingegneria sociale

Phishing e ingegneria sociale sono tattiche comuni impiegate dai criminali informatici per indurre gli utenti a rivelare informazioni sensibili. Nel contesto delle criptovalute, il phishing consiste in tentativi fraudolenti di ottenere chiavi private o credenziali di accesso spacciandosi per entità affidabili attraverso siti web, e-mail o messaggi falsi. 

L'ingegneria sociale sfrutta la manipolazione psicologica per indurre gli utenti a divulgare informazioni riservate. Queste truffe spesso prendono di mira l'elemento umano, sfruttando la fiducia e la familiarità per ottenere l'accesso non autorizzato ai wallet di criptovalute. Ecco alcuni esempi di phishing e ingegneria sociale.

• Nel 2017, diverse persone hanno perso migliaia di dollari in criptovaluta dopo che il sito web Ethereum Classic è stato hackedUtilizzando l'ingegneria sociale, gli hacker si sono spacciati per il proprietario di Classic Ether Wallet, hanno ottenuto l'accesso al registro del dominio e hanno quindi reindirizzato il dominio al proprio server.

• In un caso che coinvolge l'exchange di criptovalute KuCoin, gli hacker compromessa Gli account di posta elettronica del Servizio Sanitario Nazionale (NHS) sono stati utilizzati per inviare oltre 1,000 e-mail di phishing agli utenti Microsoft, fingendo di provenire dal servizio sanitario. 

Malware e app false

Malware e app false rappresentano una minaccia significativa per i wallet di criptovalute, soprattutto sui dispositivi connessi a Internet. I software dannosi possono compromettere la sicurezza dei wallet infiltrandosi in computer o dispositivi mobili, ottenendo l'accesso alle chiavi private e successivamente prosciugando i fondi dai wallet. 

Le app di criptovalute false, spesso camuffate da applicazioni di wallet o exchange legittimi, possono indurre gli utenti a fornire informazioni sensibili, causando accessi non autorizzati e furti di asset digitali. Vigilanza, controlli di sicurezza regolari e pratiche di download prudenti sono fondamentali per mitigare questi rischi. Ecco alcuni esempi:

• Nel 2020, un ransomware denominato CovidLock ha sfruttato i timori legati alla pandemia di Coronavirus (COVID-19). Questo ransomware Infettava le vittime tramite file dannosi che promettevano di fornire maggiori informazioni sulla malattia. Una volta installato, CovidLock crittografava i dati dai dispositivi Android e negava l'accesso alle vittime. Per riottenere l'accesso, veniva chiesto loro di pagare un riscatto di 100 dollari per dispositivo.

• In un caso, più di due dozzine di persone erano ingannare da un'app falsa che sembrava una piattaforma di trading legittima. Le vittime venivano convinte a depositare criptovalute nei "portafogli" della piattaforma. Tuttavia, quando provavano a effettuare prelievi, non ci riuscivano, rendendosi conto di aver avuto a che fare con un impostore.

Le migliori pratiche di sicurezza per i portafogli crittografici

Garantire la sicurezza dei propri investimenti in criptovalute è fondamentale nel panorama in continua evoluzione della finanza digitale. Che siate investitori esperti o neofiti del settore, adottare solide pratiche di sicurezza per i vostri wallet è fondamentale per salvaguardare i vostri asset. 

1. Password e autenticazione complesse

Una password complessa e univoca è la prima linea di difesa per proteggere il tuo portafoglio di criptovalute. Una password sicura dovrebbe essere complessa, composta da una combinazione di lettere maiuscole e minuscole, numeri e simboli. 

Evita di utilizzare informazioni facilmente indovinabili come nomi, date di nascita o parole comuni. La sicurezza della tua password influisce direttamente sulla resilienza del tuo portafoglio contro tentativi di accesso non autorizzati. 

2. Autenticazione a due fattori (2FA) 

L'autenticazione a due fattori (2FA) aggiunge un ulteriore livello di sicurezza oltre alla semplice password. Richiedendo una seconda forma di verifica, in genere un codice temporaneo inviato a un dispositivo registrato o generato da un'app di autenticazione, la 2FA riduce significativamente il rischio di accesso non autorizzato.

Anche se un malintenzionato riuscisse ad accedere alla tua password, avrebbe comunque bisogno del metodo di autenticazione secondario per accedere al portafoglio. Abilitare l'autenticazione a due fattori (2FA) è un modo semplice ma estremamente efficace per migliorare la sicurezza dei tuoi fondi in criptovalute.

3. Aggiornamenti regolari del software

I software per wallet di criptovalute, che si tratti di un'applicazione desktop, mobile o online, richiedono aggiornamenti regolari per affrontare potenziali vulnerabilità e migliorare la sicurezza complessiva. Gli sviluppatori rilasciano aggiornamenti per correggere vulnerabilità note, bug e migliorare la resistenza del software alle minacce emergenti. 

Gli utenti dovrebbero monitorare attivamente gli aggiornamenti del fornitore del wallet e installarli tempestivamente per garantire che il proprio wallet sia dotato delle più recenti funzionalità di sicurezza. Trascurare gli aggiornamenti software aumenta il rischio di attacchi da parte di malintenzionati che cercano di sfruttare vulnerabilità note.

Backup e ripristino

Garantire la sicurezza e l'accessibilità dei propri fondi in criptovalute è fondamentale, e una pratica chiave per raggiungere questo obiettivo è il backup regolare delle informazioni del portafoglio. L'importanza di questo passaggio non può essere sopravvalutata, in quanto funge da misura di sicurezza in caso di eventi imprevisti come la perdita del dispositivo, un guasto hardware o la cancellazione accidentale dei dati del portafoglio.

I backup fungono da salvaguardia, consentendo agli utenti di recuperare i propri asset digitali e di accedere ai propri portafogli anche in caso di imprevisti. Ecco i metodi sicuri per il recupero dei portafogli:

Frasi mnemoniche

Molti wallet di criptovalute utilizzano frasi mnemoniche, una serie di parole che fungono da seed per la generazione di chiavi private. Conservare queste frasi in modo sicuro è fondamentale per il recupero del wallet. Annotate le frasi su un foglio di carta e conservatele in un luogo sicuro e offline, come una cassaforte o una cassetta di sicurezza.

Portafogli hardware e frasi seed

I portafogli hardware spesso includono una frase di recupero. Gli utenti devono assicurarsi di conservare questa frase in modo sicuro e di non esporla mai a potenziali minacce. Evitare l'archiviazione digitale o le piattaforme online è fondamentale per mantenere l'integrità del backup.

Archiviazione esterna crittografata

Crea copie di backup crittografate dei dati del tuo portafoglio su dispositivi di archiviazione esterni. Questo aggiunge un ulteriore livello di sicurezza, poiché anche se il backup fisico viene compromesso, i dati crittografati rimangono inaccessibili senza la chiave di decrittazione corretta.

Archiviazione cloud con crittografia

Se si utilizza l'archiviazione cloud per i backup, assicurarsi che i dati siano crittografati prima del caricamento. Molti servizi cloud offrono opzioni di crittografia avanzate per proteggere le informazioni sensibili. Tuttavia, gli utenti devono utilizzare password complesse e univoche e abilitare l'autenticazione a due fattori per i propri account cloud per impedire accessi non autorizzati.

Conclusione

Gli investimenti in criptovalute richiedono una vigilanza costante. Implementando queste solide pratiche di sicurezza per i tuoi portafogli crittografici, avrai il controllo totale e ridurrai significativamente il rischio di furto. 

L'importanza delle misure di sicurezza proattive non può essere sopravvalutata. Affidarsi a un unico metodo di backup crea un potenziale singolo punto di errore. Diversificate le strategie di backup utilizzando una combinazione di frasi mnemoniche, backup tramite portafoglio hardware e storage esterno crittografato per mitigare il rischio di perdita di dati.