Secondo la società di sicurezza blockchain CertiK, le truffe di phishing e il furto di chiavi private saranno probabilmente le tipologie di attacchi più comuni alle criptovalute nel 2025. Si prevede che queste forme di criminalità informatica prenderanno di mira sia i singoli utenti di criptovalute che le aziende, man mano che il settore delle criptovalute continua a crescere in dimensioni e complessità.
Secondo l'azienda di sicurezza blockchain, il 2024 ha segnato un preoccupante aumento delle violazioni della sicurezza on-chain, con perdite che hanno raggiunto i 2.36 miliardi di dollari in 760 incidenti. È interessante notare che le statistiche dell'anno precedente indicano un aumento del 31.61% rispetto al 2023.
Gli attacchi di phishing si sono rivelati la minaccia più devastante, con un costo di 1.05 miliardi di dollari e quasi la metà delle perdite totali. Questi attacchi sono stati perpetrati attraverso 296 incidenti, pari al 39% di tutte le violazioni segnalate.
Nonostante il volume, solo tre incidenti hanno causato perdite superiori a 100 milioni di dollari, il che sottolinea la natura pervasiva e diffusa di exploit su piccola scala ma di grande impatto.
È importante sottolineare che gli attacchi di phishing , che consistono nell'ingannare gli utenti per indurli a rivelare informazioni sensibili, rimangono il metodo principale utilizzato dai criminali per accedere ai fondi in criptovalute, data la loro semplicità. Nello specifico, spesso si tratta di email fraudolente o siti web falsi che inducono gli utenti a inserire le proprie chiavi private o le credenziali del portafoglio.
Si prevede un aumento del furto di chiavi private a causa della crescita delle criptovalute
Un'altra importante preoccupazione evidenziata dagli esperti di sicurezza informatica è il furto di chiavi private. Le chiavi private, utilizzate per accedere e controllare i wallet di criptovalute, sono fondamentali per la sicurezza degli asset digitali. Se una chiave privata viene compromessa, il proprietario perde il controllo dei fondi associati, spesso senza possibilità di recuperarli. Un rapporto di Certik ha rilevato che i furti di chiavi private hanno comportato la confisca di 855,385,570 dollari di fondi in 65 tentativi.
Nel frattempo, i report indicano che gli hacker stanno prendendo sempre più di mira individui e organizzazioni che detengono grandi quantità di criptovalute, nonché exchange e fornitori di servizi di wallet. Questi attacchi vengono spesso eseguiti tramite tattiche di ingegneria sociale o malware sofisticati progettati per infiltrarsi nel dispositivo della vittima e rubare le chiavi private.
La rete Ethereum rimane la più vulnerabile
Nel 2024, Ethereum si è affermato come il principale bersaglio delle violazioni della sicurezza, con 403 dei 760 attacchi, truffe e exploit registrati durante l'anno che hanno interessato la rete. Questi incidenti hanno causato perdite ingenti, pari a 748.7 milioni di dollari, consolidando la posizione di Ethereum come la blockchain più colpita.
Anche su Ethereum si sono verificati attacchi di phishing dilaganti, che hanno causato danni per oltre 297.5 milioni di dollari in 248 incidenti, rendendola la catena più popolare per questo tipo di attacchi.
Binance Smart Chain (BSC) è la seconda rete più presa di mira dalle truffe di phishing, evidenziando la sua vulnerabilità nel contesto della crescente diffusione di queste minacce.
