Statistiche sugli hack delle criptovalute

Sapevi che nel solo 2023 sono stati rubati oltre 3 miliardi di dollari in criptovalute? I criminali informatici stanno diventando sempre più abili nel prendere di mira le risorse digitali, man mano che la loro popolarità aumenta. 

Questo articolo esamina le statistiche allarmanti sugli attacchi informatici alle criptovalute, facendo luce sulle violazioni più note e sul loro impatto sul futuro della finanza digitale.

Punti chiave 

• Gli attacchi informatici alle criptovalute sono in aumento e prendono di mira exchange, wallet e piattaforme DeFi.
• Gli hacker sfruttano le vulnerabilità del software, smart contracte il comportamento umano.
• Il settore sta migliorando la sicurezza grazie a tecnologie e normative più efficaci.
• Le piattaforme DeFi rappresentano un obiettivo importante a causa dei complessi contratti intelligenti e dei pool di liquidità.
• Gli attacchi informatici possono causare perdite finanziarie, minare la fiducia e ostacolare l'innovazione.
• La pressione normativa e i progressi tecnologici stanno rendendo più difficile hackerare le criptovalute.

Cos'è un Crypto Hack?

Per "hacking di criptovalute" si intende qualsiasi tentativo non autorizzato di accedere, rubare o manipolare asset di criptovalute o le piattaforme che li gestiscono. 

Ciò può comportare la violazione dei protocolli di sicurezza, lo sfruttamento delle vulnerabilità del software o l'inganno degli utenti per ottenere l'accesso alle loro risorse digitali. 

L'obiettivo principale di un hack di criptovalute è solitamente il guadagno finanziario, ma può anche includere l'interruzione dei servizi o il indebolimento della credibilità delle reti di criptovalute.

Tipi di hack di criptovalute

Sebbene le criptovalute abbiano un grande potenziale, i malintenzionati ne sono attratti. Le tipologie più comuni di hacking di criptovalute sono suddivise come segue:

Hack di scambio

Si tratta di violazioni degli exchange di criptovalute, ovvero piattaforme in cui gli utenti acquistano, vendono e scambiano asset digitali. 

Gli hacker prendono di mira questi exchange per accedere a ingenti riserve di criptovalute. Gli attacchi hacker che vanno a buon fine possono causare perdite per milioni di dollari, erodendo la fiducia nelle piattaforme interessate e nel mercato delle criptovalute nel suo complesso. 

Gli attacchi informatici di alto profilo ai danni di exchange hanno spinto a richiedere una maggiore supervisione normativa e misure di sicurezza più efficaci. Tra gli esempi più noti di attacchi informatici ai danni di exchange figurano l'attacco a Mt. Gox nel 2014 e l'attacco a Coincheck nel 2018. 

In risposta alle violazioni più gravi, gli exchange hanno implementato diverse misure di sicurezza per migliorare la protezione:

• Celle frigorifere: Molti exchange ora conservano la maggior parte dei fondi degli utenti in portafogli "freddi" (cold wallet), ovvero soluzioni di archiviazione offline non connesse a Internet. L'archiviazione a freddo riduce significativamente il rischio di furto, rendendo più difficile per gli hacker accedere alle risorse degli utenti.
• Portafogli multi-firma: Gli scambi utilizzano sempre più portafogli multi-firma, che richiedono più chiavi private per autorizzare le transazioni. Ciò aggiunge un ulteriore livello di sicurezza, poiché gli hacker dovrebbero compromettere più chiavi contemporaneamente per rubare fondi.

Hack del portafoglio Wallet

I portafogli sono strumenti digitali che conservano le chiavi private delle criptovalute degli utenti, necessarie per accedere e gestire i propri asset. 

Gli hacker possono sfruttare le vulnerabilità presenti nel software o nell'hardware del portafoglio per rubare queste chiavi e le criptovalute associate. 

Ciò include attacchi sia ai portafogli online (hot wallet) che ai portafogli offline (cold wallet).

Gli attacchi al wallet spesso comportano la perdita totale dei fondi dell'utente. Poiché le transazioni sulla blockchain sono irreversibili, il recupero dei beni rubati è pressoché impossibile, rendendo essenziali la prevenzione e solide misure di sicurezza.

Ecco una ripartizione dettagliata dei portafogli software e hardware, insieme alle migliori pratiche per proteggere ogni tipo:

• Portafogli software: Si tratta di portafogli digitali che memorizzano le chiavi private su dispositivi connessi a Internet, come computer o smartphone. Le migliori pratiche per la protezione portafogli software includono l'utilizzo di applicazioni wallet affidabili, l'abilitazione dell'autenticazione a due fattori (2FA) e l'aggiornamento regolare del software per correggere le vulnerabilità.
• hardware wallet: Hardware wallet Memorizzare le chiavi private offline su dispositivi specializzati, garantendo una maggiore sicurezza. Gli utenti dovrebbero acquistare portafogli hardware da produttori affidabili, verificare l'autenticità del dispositivo al momento della ricezione e conservare i seed di recupero in un luogo sicuro e separato.

Exploit DeFi

Le piattaforme di finanza decentralizzata (DeFi) offrono servizi finanziari come prestiti, mutui e trading senza intermediari tradizionali.

Tra gli esempi più importanti si annoverano gli attacchi al DAO nel 2016 e gli exploit più recenti su vari protocolli DeFi.

Gli exploit DeFi spesso coinvolgono vulnerabilità degli smart contract, in cui gli hacker manipolano il codice per drenare fondi dai pool di liquidità o sfruttare prestiti flash. 

Tuttavia, le vulnerabilità degli smart contract comportano rischi significativi. Tra le vulnerabilità più comuni figurano:

• Attacchi di rientro: Questo si verifica quando un contratto richiama ripetutamente se stesso prima di terminare l'esecuzione, consentendo agli aggressori di prosciugare i fondi dal contratto. Un audit approfondito degli smart contract e l'implementazione di tecniche di gestione dello stato appropriate possono mitigare questo rischio.
• Errori logici: Gli smart contract possono contenere falle logiche che gli aggressori possono sfruttare per manipolare il comportamento del contratto. Revisioni e test regolari del codice possono aiutare a identificare e correggere tali vulnerabilità.

Attacchi di phishing

In questi attacchi, gli hacker ingannano gli utenti inducendoli a rivelare le loro chiavi private, password o altre informazioni sensibili. 

Spesso questo risultato viene ottenuto inducendo gli individui a rivelare informazioni sensibili, come chiavi private o credenziali di accesso. 

I criminali informatici creano siti web falsi o inviano e-mail che assomigliano molto a quelle di servizi di scambio di criptovalute o di portafoglio legittimi. 

Quando gli utenti inseriscono le proprie informazioni, pensando di trovarsi su un sito sicuro, gli aggressori catturano questi dettagli e li utilizzano per accedere e prosciugare i conti di criptovaluta della vittima.

Gli attacchi di phishing possono causare perdite finanziarie significative e sono spesso difficili da tracciare, poiché gli aggressori possono spostare rapidamente i fondi rubati su più account e piattaforme. Per proteggersi dai tentativi di phishing, gli utenti dovrebbero:

• Verifica URL del sito web: Controlla sempre attentamente gli URL dei siti web per assicurarti che siano legittimi e sicuri, soprattutto prima di inserire informazioni sensibili.
• Abilita 2FA: Utilizzare l'autenticazione a due fattori ogniqualvolta possibile per aggiungere un ulteriore livello di sicurezza agli account.
• Prestare attenzione con le e-mail: Diffidate delle e-mail o dei messaggi indesiderati che richiedono informazioni personali o finanziarie. Le organizzazioni legittime raramente richiedono tali informazioni via e-mail.

Attacchi al ponte

Come si può intuire dal nome, un attacco bridge è un tipo di hack nel trading di criptovalute in cui i criminali informatici prendono di mira la valuta mentre viene trasferita tra diverse blockchain. 

Poiché ogni criptovaluta esiste sulla propria blockchain, spostarle da una blockchain all'altra, ad esempio da Ethereum a Dogecoin, implica un protocollo di trasferimento noto come bridge cross-chain. 

Sebbene siano importanti per il mantenimento del mercato delle criptovalute, sono facili da prendere di mira dagli hacker, ad esempio inserendo bug nel codice bridge o utilizzando chiavi crittografiche.

I bridge cross-chain facilitano il trasferimento di asset tra blockchain diverse, ma possono essere vulnerabili agli attacchi. I recenti miglioramenti in termini di sicurezza nei protocolli cross-chain includono:

• Meccanismi di verifica avanzati: Implementazione di solidi meccanismi di verifica per convalidare le transazioni tra catene e rilevare attività dannose.
• Audit di contratti intelligenti: Esecuzione di audit approfonditi degli smart contract bridge per identificare e mitigare potenziali vulnerabilità prima della distribuzione.

51% di attacchi

Un attacco del 51% si verifica quando una singola entità o un gruppo ottiene il controllo di oltre il 50% dell'hash rate di mining di una rete blockchain. 

Con il controllo della maggioranza, gli aggressori possono manipolare la blockchain, ad esempio annullando le transazioni o impedendo la conferma di nuove transazioni. Questo consente loro di fatto di spendere due volte le monete.

Mentre gli attacchi del 51% sono più teorici su reti di grandi dimensioni come Bitcoin, a causa dell'immensa potenza di calcolo richiesta, rappresentano una minaccia reale per le reti blockchain più piccole. 

Tali attacchi possono compromettere l'integrità della blockchain, con conseguente perdita di fiducia tra utenti e investitori. Le strategie di prevenzione includono:

• Prova di pugno (PoS): Il passaggio a un meccanismo di consenso PoS, in cui i validatori vengono scelti per creare nuovi blocchi in base alla quantità di criptovaluta che detengono, può mitigare il rischio di attacchi del 51%.
• Diversificazione della rete: Incoraggiare una maggiore distribuzione rete di minatori o i validatori riducono la probabilità che una singola entità ottenga il controllo di maggioranza.

Esempi dei primi attacchi hacker alle criptovalute

Gli albori delle criptovalute furono un Far West di innovazione e rischio. Le misure di sicurezza erano meno sofisticate, rendendo gli exchange obiettivi privilegiati per gli hacker. Ecco due dei più famigerati attacchi informatici ai danni delle criptovalute:

Monte Gox (2014) 

Questo exchange giapponese, che un tempo gestiva ben il 70% di tutte le transazioni Bitcoin, ha subito due gravi attacchi informatici. Il primo, nel 2011, ha causato la scomparsa di 25,000 Bitcoin, seguito da una catastrofica perdita di quasi 850,000 Bitcoin nel 2014.

L'attacco ha rivelato significative falle di sicurezza nell'infrastruttura dell'exchange e ha generato una diffusa sfiducia negli exchange centralizzati. Le conseguenze dell'attacco sono state gravi:

• Conseguenze: Mt. Gox ha dichiarato bancarotta e molti utenti hanno perso tutti i loro Bitcoin. L'incidente ha danneggiato gravemente la fiducia negli exchange centralizzati.
• Risposta del settore: In risposta a questa violazione, gli exchange di tutto il mondo hanno iniziato a implementare misure di sicurezza più severe. 

Tra queste, l'adozione di sistemi di cold storage per la maggior parte dei fondi degli utenti, portafogli multi-firma e protocolli di sicurezza interna migliorati. 

L'attacco informatico a Mt. Gox ha anche stimolato discussioni sulla supervisione normativa per migliorare la sicurezza degli exchange di criptovalute.

L'attacco informatico del DAO (2016)

La Decentralised Autonomous Organization (DAO) era un fondo di capitale di rischio basato sulla blockchain di Ethereum. 

Nel giugno 2016, un hacker ha sfruttato una vulnerabilità nel codice dello smart contract della DAO, sottraendo circa un terzo dei suoi fondi, che all'epoca ammontavano a circa 50 milioni di dollari. 

Questo incidente ha portato a un controverso hard fork della blockchain di Ethereum per annullare le transazioni non autorizzate.

• Conseguenze: La comunità di Ethereum si è trovata di fronte a un dilemma significativo. Per recuperare i fondi rubati, è stato proposto e implementato un hard fork controverso, che ha portato alla creazione di Ethereum (ETH) ed Ethereum Classic (ETC).
• Risposta del settore: Questo incidente ha sottolineato l'importanza di controlli approfonditi del codice e i potenziali rischi delle vulnerabilità degli smart contract. 

Ciò ha portato a una maggiore attenzione alla sicurezza degli smart contract e allo sviluppo di strumenti e pratiche per test e audit più rigorosi. 

L'attacco informatico al DAO ha inoltre evidenziato la necessità di quadri di governance all'interno di progetti decentralizzati per gestire efficacemente tali crisi.

I principali attacchi informatici alle criptovalute

Il valore delle criptovalute è aumentato, ma purtroppo lo sono anche gli attacchi informatici. Di seguito è riportato un esempio dei furti più significativi dal 2021 al 2024:

2021: Attacco hacker alla Poly Network

Nell'agosto 2021, la piattaforma di finanza decentralizzata (DeFi) Poly Network ha subito un attacco hacker su larga scala. L'aggressore ha sfruttato una vulnerabilità negli smart contract della piattaforma, consentendogli di drenare fondi su diverse blockchain.

L'hacker è riuscito a rubare circa 600 milioni di dollari in varie criptovalute, tra cui Ethereum, Binance Coin e Polygon. Tuttavia, la vicenda ha preso una piega inaspettata quando l'hacker ha restituito volontariamente la maggior parte dei fondi rubati, adducendo come motivazioni "divertimento" e "sperimentazione".

Per prevenire simili exploit, le piattaforme DeFi dovrebbero condurre audit approfonditi del codice e implementare solidi protocolli di sicurezza. Gli smart contract dovrebbero essere sottoposti a rigorosi test e verifiche formali prima dell'implementazione.

In seguito all'attacco, Poly Network ha implementato un sistema di wallet multi-firma per migliorare la sicurezza e prevenire transazioni non autorizzate. L'incidente ha anche portato a un maggiore controllo delle vulnerabilità degli smart contract all'interno della comunità DeFi.

2022: Attacco hacker alla rete Ronin

Ronin Network , una soluzione di livello 2 per il popolare gioco blockchain Axie Infinity, è stata vittima di un grave attacco informatico nel 2022. L'attaccante ha sfruttato una vulnerabilità negli smart contract della rete.

L'attacco ha portato al furto di circa 1.1 miliardi di dollari in Axie Infinity Shards (AXS) e Smooth Love Potion (SLP). Questo incidente ha segnato il più grande attacco informatico di criptovalute della storia fino a quel momento.

Le soluzioni di livello 2 dovrebbero essere sottoposte a controlli di sicurezza approfonditi e gli smart contract devono essere testati attentamente per individuare eventuali vulnerabilità. È fondamentale implementare sistemi di monitoraggio affidabili per rilevare attività insolite e transazioni non autorizzate.

Dopo l'attacco, Ronin Network ha implementato ulteriori misure di sicurezza, tra cui un auditing avanzato degli smart contract e una maggiore trasparenza nelle operazioni della piattaforma. L'incidente ha anche portato a una maggiore collaborazione tra i progetti di gaming blockchain per condividere le migliori pratiche di sicurezza.

2023: Sfruttamento finanziario dell'uranio

Nell'aprile 2023, il protocollo DeFi Uranium Finance è stato vittima di un exploit. L'aggressore ha manipolato il codice del protocollo per drenare fondi dai suoi pool di liquidità.

L'attacco hacker ha causato la perdita di vari token per un valore di 50 milioni di dollari. Uranium Finance è stata criticata per non aver condotto audit approfonditi prima del lancio della sua piattaforma.

I protocolli DeFi dovrebbero condurre audit completi del codice e implementare solide misure di sicurezza per rilevare e prevenire gli attacchi ai prestiti flash. L'implementazione di pool di liquidità autorizzati e transazioni con limitazione dei tassi può contribuire a mitigare l'impatto di tali exploit.

Dopo l'attacco, Uranium Finance ha condotto un'analisi approfondita dei suoi contratti intelligenti e ha implementato ulteriori misure di sicurezza, tra cui controlli di accesso più rigorosi e un monitoraggio potenziato delle transazioni. 

L'incidente ha anche sottolineato l'importanza delle iniziative di sicurezza promosse dalla comunità all'interno dell'ecosistema DeFi.

2024: Attacco ai prestiti flash di PancakeSwap

All'inizio del 2024, il popolare exchange decentralizzato PancakeSwap ha subito un attacco di tipo "flash loan". L'aggressore ha preso in prestito una grande quantità di fondi da PancakeSwap utilizzando un flash loan e ha manipolato il prezzo di un token.

L'attacco ha causato una perdita di circa 200 milioni di dollari. PancakeSwap ha risposto rapidamente implementando aggiornamenti di sicurezza e risarcindo gli utenti interessati.

Gli exchange decentralizzati dovrebbero implementare solidi sistemi di gestione del rischio per rilevare e prevenire gli attacchi ai prestiti flash. Un monitoraggio più approfondito dei pool di liquidità e dei modelli transazionali può aiutare a identificare attività sospette.

Dopo l'attacco, PancakeSwap ha implementato aggiornamenti di sicurezza, tra cui protocolli di gestione del rischio migliorati e meccanismi di protezione del pool di liquidità potenziati. L'incidente ha inoltre stimolato una maggiore collaborazione tra exchange decentralizzati per condividere informazioni sulle minacce e best practice di sicurezza.

Vulnerabilità comuni sfruttate in questi importanti attacchi informatici 

L'intero ecosistema è a rischio a causa delle vulnerabilità esposte dal recente picco di violazioni delle criptovalute. Esaminiamo alcune delle debolezze più comuni prese di mira dagli aggressori:

Autenticazione e autorizzazione scadenti

Meccanismi di autenticazione deboli, come password semplici o la mancanza di autenticazione a più fattori, possono rendere gli account vulnerabili ad accessi non autorizzati. Allo stesso modo, controlli di autorizzazione inadeguati possono consentire agli aggressori di aumentare i privilegi e accedere a dati o funzionalità sensibili.

Nell'attacco hacker al exchange Bitpoint del 2019 , sono state sfruttate delle carenze nelle procedure di autorizzazione. Gli hacker hanno avuto accesso ai fondi degli utenti a causa della mancanza di solide misure di autenticazione. Dopo l'attacco, Bitpoint ha migliorato la propria sicurezza implementando l'autenticazione a più fattori (MFA) e rafforzando i controlli di accesso.

Vulnerabilità del software

Le vulnerabilità del software, come buffer overflow, SQL injection e cross-site scripting (XSS), possono essere sfruttate per eseguire codice arbitrario, rubare dati o manipolare transazioni.

• Buffer Overflow: Ciò si verifica quando vengono scritti più dati di quanti ne possa contenere un buffer, consentendo potenzialmente a un aggressore di sovrascrivere la memoria ed eseguire codice dannoso.
• SQL Injection: Questa vulnerabilità consente agli aggressori di eseguire query SQL arbitrarie inserendo codice SQL dannoso nei campi di input.
• XSS:Gli attacchi XSS comportano l'inserimento di script dannosi nelle pagine web visualizzate da altri utenti, consentendo agli aggressori di rubare cookie di sessione o di eseguire azioni per conto dell'utente.

Archiviazione non sicura 

L'archiviazione impropria di chiavi private o dati sensibili, sia su server centralizzati che in ambienti decentralizzati, può esporre i beni a furti o compromissioni. Ciò include casi di archiviazione in chiaro, crittografia inadeguata o affidamento a servizi di terze parti non sicuri.

Bug dei contratti intelligenti

Gli smart contract , ovvero codici autoeseguibili distribuiti sulle blockchain, sono soggetti a errori di programmazione e vulnerabilità. Sfruttare queste falle può consentire agli aggressori di manipolare il comportamento del contratto, sottrarre fondi o innescare azioni indesiderate.

I problemi più comuni includono la rientranza, l'overflow/underflow degli interi e la gestione impropria delle eccezioni.

• Rientro: Questa vulnerabilità si verifica quando un contratto richiama ripetutamente se stesso prima che l'esecuzione precedente sia completata, consentendo potenzialmente agli aggressori di prosciugare i fondi.
• Overflow/Underflow di interi: Questi errori si verificano quando le operazioni aritmetiche superano la capacità di archiviazione di una variabile intera, causando un comportamento imprevisto.
• Gestione impropria delle eccezioni: La mancata gestione corretta delle eccezioni può lasciare i contratti in condizioni di vulnerabilità, esposti a sfruttamento.

Attacchi di ingegneria sociale

Il phishing, l'ingegneria sociale e altre forme di manipolazione sfruttano la psicologia umana per ingannare gli utenti e indurli a rivelare informazioni sensibili o a compiere azioni dannose. 

Questi attacchi spesso prendono di mira individui piuttosto che vulnerabilità tecniche. Possono includere phishing, baiting e pretexting.

• Phishing: Gli aggressori inviano e-mail o messaggi fraudolenti che sembrano legittimi, inducendo gli utenti a fornire informazioni sensibili.
• pasturazione: Invogliare gli utenti a interagire con contenuti dannosi, come un'unità USB o un collegamento infetto.
• pretexting: Creare uno scenario inventato per indurre gli individui a divulgare informazioni o a compiere azioni.

Evoluzione delle tecniche di hacking

Le tecniche di hacking nel settore delle criptovalute si sono evolute in termini di sofisticatezza e portata nel corso degli anni. Inizialmente, molti attacchi hanno preso di mira gli exchange centralizzati a causa dei loro singoli punti di vulnerabilità e delle ingenti riserve di asset. 

Con il miglioramento delle misure di sicurezza, gli hacker hanno spostato l'attenzione sulle vulnerabilità dei portafogli, sfruttando i punti deboli delle soluzioni sia software che hardware. 

Con l'ascesa delle piattaforme DeFi, gli aggressori hanno iniziato a prendere di mira i contratti intelligenti, sfruttando errori di codifica e interazioni impreviste per drenare fondi dai protocolli decentralizzati.

Inoltre, la proliferazione di tattiche di ingegneria sociale, come il phishing e lo scambio di SIM, ha consentito agli hacker di prendere di mira direttamente i singoli utenti, aggirando le tradizionali misure di sicurezza. 

Inoltre, la comparsa di attacchi ransomware che prendono di mira i pagamenti tramite criptovaluta ha complicato ulteriormente il panorama della sicurezza.

Di seguito è riportata una cronologia dettagliata delle tecniche di hacking, integrata dai recenti progressi nelle tecnologie di sicurezza.

Primi anni (2009-2013)

• Semplici exploit: Gli attacchi iniziali erano relativamente poco sofisticati e spesso sfruttavano vulnerabilità di base nelle piattaforme di scambio e nei software dei portafogli.
• Esempio: L'attacco hacker a Bitcoinica del 2011, dove gli aggressori hanno sfruttato una falla di sicurezza nell'exchange, provocando il furto di 43,554 bitcoin.

L'ascesa degli hacker di Exchange (2014-2016)

• Hack di scambio:Con la crescita degli exchange di criptovalute, questi sono diventati obiettivi primari a causa delle grandi riserve di asset digitali.
• Esempio: L'attacco hacker al Monte Gox del 2014, dove le scarse pratiche di sicurezza hanno portato alla perdita di 850,000 bitcoin.

Exploit degli Smart Contract (2016-2018)

• Bug dei contratti intelligenti:Con l'ascesa di Ethereum e delle applicazioni decentralizzate (dApp), gli hacker hanno iniziato a sfruttare le vulnerabilità degli smart contract.
• Esempio: L'attacco informatico al DAO nel 2016, sfruttando un bug di rientro per rubare 50 milioni di dollari in Ether.

Phishing e ingegneria sociale (2018-2020)

• Attacchi di phishing: Le tattiche di ingegneria sociale, come il phishing, sono diventate più diffuse, prendendo di mira singoli utenti e le loro chiavi private.
• Esempio: Il Attacco di phishing a Binance del 2019, in cui gli utenti sono stati indotti con l'inganno a rivelare le proprie credenziali di accesso, con conseguente perdita di 40 milioni di dollari.

Exploit DeFi e attacchi Flash Loan (2020-2022)

• Attacchi di prestito flash: Le piattaforme DeFi sono diventate dei bersagli a causa dei loro complessi contratti intelligenti e pool di liquidità.
• Esempio: L'attacco al protocollo bZx del 2020, dove i prestiti flash venivano utilizzati per manipolare il prezzo degli asset e prosciugare i fondi. Un hacker ha sfruttato le vulnerabilità della piattaforma per sottrarre 350,000 dollari. 

Attacchi multivettoriali avanzati (2023-oggi)

• Attacchi multi-vettoriali: Gli attacchi informatici più recenti coinvolgono molteplici vettori di attacco, combinando ingegneria sociale, exploit di contratti intelligenti e vulnerabilità di rete.
• Esempio: Il Hackeraggio di Euler Finance del 2023, che ha combinato un attacco di prestito flash con una vulnerabilità di contratto intelligente per rubare 197 milioni di dollari.

Recenti progressi nelle tecnologie di sicurezza

Per contrastare le minacce in continua evoluzione, il settore delle criptovalute sta adottando tecnologie di sicurezza avanzate. Ecco alcuni progressi degni di nota:

Prove a conoscenza zero (ZKP)

• Descrizione: ZKP sono metodi crittografici che consentono a una parte di dimostrare all'altra che un'affermazione è vera senza rivelare alcuna informazione oltre alla validità dell'affermazione stessa.
• Applicazione: Gli ZKP migliorano la privacy e la sicurezza nelle transazioni consentendo agli utenti di verificare le transazioni senza esporre dati sensibili.
• Impact : L'implementazione di ZKP può prevenire violazioni dei dati e migliorare la sicurezza complessiva dei protocolli blockchain.

Sistemi di identità decentralizzati (DID)

• Descrizione: I DID forniscono un framework che consente agli utenti di gestire le proprie identità digitali in modo sicuro e privato utilizzando la tecnologia blockchain.
• Applicazione: I DID riducono la dipendenza dai provider di identità centralizzati, riducendo al minimo il rischio di furto di identità e migliorando la privacy degli utenti.
• Impact : Decentralizzando la gestione delle identità, i DID possono prevenire attacchi di phishing e accessi non autorizzati.

Calcolo multipartitico (MPC)

• Descrizione: MPC consente a più parti di calcolare congiuntamente una funzione sui propri input, mantenendo tali input privati.
• Applicazione: MPC può essere utilizzato nella gestione delle chiavi e nell'autorizzazione delle transazioni, migliorando la sicurezza dei portafogli e degli scambi di criptovalute.
• Impact : MPC riduce il rischio di compromissione delle chiavi e garantisce che le operazioni sensibili vengano eseguite in modo sicuro.

Enclavi sicure

• Descrizione: Le enclave sicure sono aree sicure basate su hardware all'interno dei processori che proteggono i dati e le operazioni sensibili da accessi non autorizzati.
• Applicazione: Utilizzato nei portafogli e negli scambi di criptovalute per archiviare in modo sicuro le chiavi private ed eseguire operazioni sensibili.
• Impact : Le enclave sicure forniscono una solida difesa contro gli attacchi fisici e basati sul software.

Auditing e verifica formale della blockchain

• Descrizione: L'audit e la verifica formale comportano il controllo sistematico del codice dello smart contract per individuare errori e vulnerabilità mediante prove matematiche.
• Applicazione: Garantisce la correttezza e la sicurezza degli smart contract prima della distribuzione.
• Impact : Riduce la probabilità di exploit degli smart contract, migliorando la sicurezza delle piattaforme DeFi.

Analisi comparativa della frequenza e dell'impatto degli attacchi informatici

La frequenza e l'impatto degli attacchi informatici alle criptovalute sono aumentati in modo significativo dagli albori di Bitcoin. 

Mentre il numero assoluto di attacchi informatici è aumentato, è aumentato anche il valore degli asset in gioco, riflettendo la crescente capitalizzazione di mercato dell'ecosistema delle criptovalute. 

Inoltre, la diversità dei vettori e degli obiettivi di attacco è aumentata, con gli hacker che sfruttano le vulnerabilità negli exchange, nei wallet, negli smart contract e nel comportamento degli utenti.

Per comprendere meglio l'andamento degli attacchi informatici alle criptovalute, è essenziale analizzare i dati annuali dettagliati. Ecco una ripartizione del numero di attacchi informatici e del valore totale rubato negli ultimi anni:

• 2021: Sono stati segnalati 219 attacchi informatici, per un totale di 3.7 miliardi di dollari rubati.
• 2022: Il numero di incidenti è aumentato a 231, con 3.8 miliardi di dollari rubati.
• 2023: Nonostante lo stesso numero di incidenti (231), il valore totale rubato è sceso significativamente a 1.1 miliardi di dollari a causa di una diminuzione dell'hacking DeFi.
• 2024: I dati relativi a quest'anno non sono ancora completi, ma possiamo aspettarci ulteriori approfondimenti nel corso dell'anno.

Anno	Numero totale di hack	Totale fondi rubati (USD)
2021	219	$3.7 miliardi
2022	231	$3.8 miliardi
2023	231	$1.1 miliardi
2024	Dati non ancora completi	Dati non ancora completi

La tabella sopra mostra un numero costante di attacchi informatici tra il 2022 e il 2023, ma una significativa riduzione del valore totale rubato nel 2023. Questo calo può essere attribuito al rafforzamento delle misure di sicurezza e a un cambiamento nei tipi di obiettivi e vettori di attacco.

Impatto economico di questi attacchi informatici 

Le ripercussioni economiche di questi attacchi informatici sono profonde. Ogni incidente non comporta solo perdite finanziarie dirette, ma ha anche implicazioni economiche più ampie:

• Perdite finanziarie dirette: La conseguenza immediata degli attacchi informatici alle criptovalute è la perdita finanziaria diretta subita dalle vittime. Solo nel 2022, sono stati rubati 3.7 miliardi di dollari, con un notevole impatto economico su privati ​​e aziende.
• Fiducia del mercato: Gli attacchi informatici di alto profilo possono minare significativamente la fiducia nel mercato delle criptovalute. Ad esempio, l'attacco informatico a Mt. Gox del 2014 ha portato a un forte calo del valore di Bitcoin e a un prolungato periodo di incertezza del mercato.
• Esitazione negli investimenti: I ripetuti episodi di furto su larga scala rendono i potenziali investitori diffidenti, rallentando potenzialmente l'afflusso di nuovi capitali sul mercato. Questa esitazione può influire sulla crescita e sull'adozione delle tecnologie basate sulle criptovalute.

Impatto psicologico

Oltre al danno finanziario, l'impatto psicologico sulle vittime e sulla comunità in generale è altrettanto significativo:

• Fiducia nell'erosione: Le vittime di attacchi informatici spesso sperimentano una profonda perdita di fiducia nelle piattaforme di criptovaluta e nella sicurezza complessiva degli asset digitali. Questa erosione della fiducia può essere difficile da ricostruire e potrebbe portare alcuni utenti ad abbandonare del tutto il mercato.
• Stress e ansia: La perdita improvvisa di ingenti somme di denaro può causare notevole stress e ansia per i singoli investitori. Questo impatto psicologico può influire sulle loro decisioni finanziarie e sul benessere mentale generale.
• Sentimento della comunità: Gli attacchi informatici di alto profilo creano un clima di paura e incertezza all'interno della comunità delle criptovalute. Questo sentimento può portare a un maggiore controllo e scetticismo nei confronti di nuovi progetti e piattaforme, ostacolando l'innovazione e l'adozione.

Implicazioni di mercato più ampie

Anche il mercato più ampio delle criptovalute risente degli effetti a catena dei principali attacchi informatici:

• Pressione regolamentare: Ogni attacco informatico significativo intensifica le richieste di una maggiore supervisione normativa. Governi e organismi di regolamentazione potrebbero implementare norme e linee guida più severe per gli exchange di criptovalute e i fornitori di wallet, con l'obiettivo di proteggere i consumatori e migliorare la stabilità del mercato.
• Progressi tecnologici: Al contrario, la continua minaccia di attacchi informatici stimola l'innovazione nelle tecnologie di sicurezza. Il settore ha assistito a progressi significativi in ​​ambiti quali wallet multi-firma, moduli di sicurezza hardware e sistemi di identità decentralizzati, come risposta diretta alle violazioni del passato.
• Cambiamento nei vettori di attacco: Mentre obiettivi tradizionali come gli exchange centralizzati migliorano la loro sicurezza, gli hacker si concentrano sempre più su aree più nuove e meno sicure, come i protocolli di finanza decentralizzata (DeFi) e i bridge cross-chain. Questo cambiamento richiede un continuo adattamento e miglioramento delle misure di sicurezza nell'intero ecosistema.

Perdite finanziarie negli attacchi informatici alle criptovalute

Nel 2021 gli attacchi informatici su larga scala hanno registrato un aumento del 79%, con conseguenti perdite 60 volte superiori rispetto al 2018.

Il più grande furto di criptovalute fino ad oggi è stato l'attacco informatico a Ronin Network del 2022, che ha superato di quasi un terzo il precedente record stabilito dalla violazione di Coincheck del 2018 (con una perdita di 470 milioni di dollari).

La drastica diminuzione delle perdite finanziarie dovute agli attacchi informatici alle criptovalute nel 2023 è una testimonianza degli incessanti sforzi del settore per migliorare i protocolli di sicurezza e la conformità normativa. Tuttavia, si tratta di una battaglia in continua evoluzione, ed è fondamentale mantenere una vigilanza costante.

Contesto dietro le fluttuazioni

Modifica normativa

• Maggiore supervisione:Nell'ultimo decennio, gli enti di regolamentazione di tutto il mondo hanno intensificato la supervisione degli exchange e delle piattaforme di criptovalute. 

Ad esempio, dopo violazioni significative come l'attacco informatico a Mt. Gox nel 2014, molti Paesi hanno implementato quadri normativi più rigorosi, che includevano standard di sicurezza obbligatori e audit regolari. 

Queste normative hanno contribuito a ridurre la frequenza e la gravità di alcuni attacchi informatici, garantendo migliori pratiche di conformità e sicurezza.

• Impatto sulle perdite finanziarie: Normative più severe hanno portato a misure di sicurezza più efficaci, con conseguente riduzione del valore medio dei beni rubati per attacco informatico. Questa tendenza si riflette nel significativo calo delle perdite totali, passate da 3.8 miliardi di dollari nel 2022 a 1.1 miliardi di dollari nel 2023, nonostante il numero di attacchi informatici sia rimasto costante.

Progressi tecnologici

• Protocolli di sicurezza avanzati:I progressi tecnologici nella sicurezza della blockchain, come i portafogli multi-firma, i moduli di sicurezza hardware e le tecniche di crittografia avanzate, hanno reso più difficile per gli hacker avere successo. 

L'integrazione dell'intelligenza artificiale e dell'apprendimento automatico per il rilevamento delle anomalie ha inoltre migliorato la capacità di rilevare e prevenire potenziali violazioni.

• Impatto sulle perdite finanziarie: Questi miglioramenti tecnologici hanno contribuito a ridurre il numero di attacchi informatici su larga scala. 

Ad esempio, mentre il numero di attacchi informatici è rimasto stabile tra il 2022 e il 2023, l'efficacia degli attacchi è diminuita significativamente, con conseguente riduzione delle perdite finanziarie complessive.

Condizioni di mercato

• Mercati rialzisti contro ribassisti: Anche lo stato del mercato delle criptovalute influenza il valore dei beni rubati. 

Durante i mercati rialzisti, quando i prezzi delle criptovalute salgono alle stelle, i potenziali guadagni derivanti da attacchi informatici riusciti aumentano, portando a maggiori perdite finanziarie. 

Al contrario, nei mercati ribassisti, il valore ridotto delle criptovalute si traduce in minori perdite finanziarie dovute agli attacchi informatici.

• Impatto sulle perdite finanziarie:La fluttuazione del totale dei fondi rubati nel corso degli anni è correlata alla volatilità del mercato delle criptovalute. 

Ad esempio, le perdite significative del 2021 e del 2022 hanno coinciso con condizioni di mercato rialziste, mentre la riduzione del 2023 può essere in parte attribuita a un contesto di mercato più stabilizzato.

Le piattaforme più prese di mira per gli attacchi hacker alle criptovalute

I protocolli di finanza decentralizzata (DeFi) sono sempre stati il ​​bersaglio principale degli hacker di criptovalute. 

Nel 2022, i protocolli DeFi hanno rappresentato l'82.1% di tutte le criptovalute rubate dagli hacker, per un totale di 3.1 miliardi di dollari. Si tratta di un aumento significativo rispetto al 73.3% registrato nel 2021.

Nell'ambito della DeFi, i protocolli di bridge cross-chain erano particolarmente vulnerabili. Questi protocolli consentono agli utenti di spostare le proprie criptovalute da una blockchain all'altra. 

Sfortunatamente, sono diventati bersagli appetibili per gli hacker a causa dei loro depositi centralizzati di fondi. Nel 2022, il 64% dei fondi rubati dalla DeFi proveniva da bridge cross-chain.

Vulnerabilità dei protocolli DeFi

I protocolli DeFi, che forniscono servizi finanziari decentralizzati come prestiti, prestiti e trading, sono diventati obiettivi primari per diversi motivi:

Vulnerabilità dei contratti intelligenti

• Codice complesso: Le piattaforme DeFi si basano in larga misura sugli smart contract, ovvero contratti autoeseguibili i cui termini sono scritti direttamente nel codice. 

Questi contratti sono spesso complessi e, nonostante audit approfonditi, possono contenere vulnerabilità sfruttabili. Gli hacker possono manipolare queste falle per sottrarre fondi o creare condizioni che li avvantaggiano economicamente.

• Mancanza di audit: Non tutti i progetti DeFi vengono sottoposti a rigorosi audit di sicurezza a causa di vincoli di costo o della corsa al mercato. Questa mancanza di controlli approfonditi lascia lacune significative che gli aggressori esperti possono sfruttare. 

L'attacco di alto profilo al DAO nel 2016, che ha sfruttato una vulnerabilità nel codice del suo smart contract, è un esempio lampante del potenziale catastrofico di tali sviste.

Pool di liquidità

• Obiettivi attraenti: Le piattaforme DeFi spesso dispongono di grandi pool di liquidità in cui gli utenti bloccano i propri fondi per facilitare il trading. 

Questi pool sono obiettivi allettanti per gli hacker perché violarli può fruttare ricompense considerevoli. Maggiore è la liquidità, più allettante è il bersaglio, il che porta ad attacchi di alto valore.

• Prestiti Flash: L'innovazione dei prestiti flash, prestiti non garantiti che devono essere rimborsati in un'unica transazione, fornisce un nuovo vettore di attacco. 

Gli hacker hanno sfruttato i prestiti flash per manipolare i prezzi di mercato e prosciugare i pool di liquidità senza bisogno di garanzie, come si è visto nell'exploit Uranium Finance del 2021.

Sistemi interconnessi

• Ponti trasversali:I protocolli DeFi utilizzano spesso ponti cross-chain per consentire transazioni tra blockchain diverse. 

Questi ponti, tuttavia, possono rivelarsi punti vulnerabili se non vengono fissati correttamente. 

Gli aggressori prendono di mira questi ponti per sfruttare le debolezze del processo di verifica delle transazioni, sottraendo ingenti somme di denaro, come si è visto nell'attacco informatico alla rete Ronin del 2022.

• Architettura componibile: Anche la componibilità della DeFi, in cui diversi protocolli si interconnettono e interagiscono, introduce delle vulnerabilità. 

Un exploit in un protocollo può propagarsi a cascata, colpendo più sistemi interconnessi. Questa natura interconnessa amplifica il potenziale impatto di ogni singola vulnerabilità.

Tendenze future negli obiettivi di hacking

Con l'evoluzione dell'ecosistema delle criptovalute, cambiano anche le strategie degli hacker. Prevedere le tendenze future negli obiettivi degli hacker può aiutare a rafforzare preventivamente le difese:

Maggiore targeting delle soluzioni Layer-2

• Soluzioni di scalabilità: Le soluzioni Layer-2, progettate per migliorare la scalabilità elaborando le transazioni al di fuori della blockchain principale, stanno diventando sempre più diffuse. 

Poiché gestiscono un volume di transazioni in crescita, è probabile che queste soluzioni attirino sempre più l'attenzione degli hacker. 

Garantire la sicurezza di queste transazioni off-chain è fondamentale per preservare l'integrità dell'intera rete blockchain.

Focus sulle organizzazioni autonome decentralizzate (DAO)

• Governance e gestione della tesoreria: Le DAO, che operano utilizzando processi decisionali collettivi e gestiscono tesorerie significative, presentano sfide uniche. 

Gli hacker potrebbero sempre più prendere di mira i meccanismi di governance del DAO per ottenere il controllo delle tesorerie o manipolare i risultati delle votazioni. Migliorare la sicurezza delle strutture di governance e delle tesorerie del DAO sarà fondamentale.

Targeting dei marketplace NFT

• Risorse digitali preziose: Token non fungibili (NFT) rappresentano asset digitali unici, spesso di valore sostanziale. I mercati NFT, dove questi asset vengono scambiati, stanno diventando obiettivi redditizi. 

Gli hacker potrebbero sfruttare le vulnerabilità delle piattaforme di mercato o degli smart contract che regolano le transazioni NFT. Rafforzare i protocolli di sicurezza per il trading e l'archiviazione di NFT è essenziale per proteggere questi asset di alto valore.

Tecnologie emergenti

• Quantum Computing: Con l'avanzare della tecnologia del calcolo quantistico, questa rappresenta una potenziale minaccia per i metodi crittografici tradizionali utilizzati per proteggere le reti blockchain. Prepararsi all'avvento di algoritmi crittografici resistenti ai sistemi quantistici è un passo proattivo per mitigare questo rischio futuro.
• Intelligenza artificiale (AI) e machine learning (ML): Sebbene l'intelligenza artificiale e l'apprendimento automatico possano migliorare la sicurezza attraverso il rilevamento avanzato delle minacce, possono anche essere utilizzate dagli hacker per sviluppare vettori di attacco più sofisticati. Per anticipare gli attacchi basati sull'intelligenza artificiale è necessaria un'innovazione continua nelle tecnologie difensive.

Conclusione 

Mentre le criptovalute continuano a trasformare il settore finanziario, tattiche di hacking più avanzate vengono sfruttate. Il panorama delle minacce è cambiato radicalmente nel tempo, passando dagli exploit di base del passato agli attacchi multi-vettore del presente. 

Per proteggere le risorse digitali, il settore ha risposto con analoga inventiva, creando soluzioni di sicurezza all'avanguardia come il calcolo multi-partito, sistemi di identità decentralizzati e prove a conoscenza zero.