Crypto Cyber Attacco Oggi. Perché la criptovaluta è il principale obiettivo degli hacker?

Il settore delle criptovalute ha assistito a un’impennata di attacchi informatici e hack dal 2023, suscitando preoccupazioni e discussioni sia tra i principianti sia tra gli appassionati di criptovalute più esperti. I più comuni tipi di frode sulle criptovalute sono le truffe di phishing, gli schemi Ponzi, gli ICO falsi e le false opportunità di investimento. Questi attacchi prendono spesso di mira gli exchange e i wallet, che sono i punti più vulnerabili nell’ecosistema delle criptovalute.

In questo articolo approfondiamo le ragioni dietro il crescente interesse degli hacker per il settore delle criptovalute, riassumiamo i principali attacchi ed exploit di ogni trimestre del 2023, esaminiamo le vulnerabilità di sicurezza più comuni, assegniamo le responsabilità e forniamo spunti operativi per proteggersi.

Quali sono le cause delle frodi informatiche nel crypto?

Il settore delle criptovalute è vulnerabile alle frodi informatiche a causa della sua natura decentralizzata e indipendente, che lo rende accessibile e senza costi. I criminali informatici possono hackerare le piattaforme di trading di criptovalute e rubare fondi, e le criptovalute sono già la forma più diffusa di exchange negli attacchi ransomware. La mancanza di regolamentazione nel settore rende inoltre più facile operare per i criminali informatici, e la decentralizzazione delle criptovalute rappresenta per loro una grande opportunità.

L’aumento dei prezzi delle criptovalute ha reso il settore più attraente per gli hacker, poiché possono potenzialmente rubare somme di denaro più elevate. Tuttavia, la diminuzione dei flussi verso indirizzi illeciti dimostra che gli sforzi sia del settore privato sia di quello pubblico stanno dando risultati, e la pressione delle forze dell’ordine sembra frenare in una certa misura l’attività criminale.

Record degli hack crypto del 2023

Il settore crypto è vasto e complesso, con nuovi sviluppi e hack che avvengono ogni giorno. Sebbene gli incidenti più piccoli possano non avere un impatto significativo sul mercato, i casi di alto profilo possono causare panico e avere conseguenze a lungo termine per l’intero settore.

Ad esempio, il crollo dell’exchange crypto FTX e di altri grandi player lo scorso anno ha segnato profondamente il mercato globale delle criptovalute, causando un calo di prezzi, volumi e venture capital. Allo stesso modo, la vulnerabilità dei crypto bridge, che collegano le reti blockchain, li ha resi un obiettivo principale per i criminali informatici, con una perdita di circa 1,4 miliardi di dollari solo quest’anno.

La finanza decentralizzata (DeFi) è diventata anch’essa un bersaglio primario per gli hacker crypto, con 997 milioni di dollari in criptovalute rubati da progetti DeFi quest’anno. Questi episodi possono portare a una perdita di fiducia tra utenti e investitori, con conseguenze di lungo periodo per il settore. 

Nel 2023 si sono verificati diversi hack importanti sugli exchange di criptovalute, come segue:

Q1:

• L’exchange Bitpoint è stato hackerato per 70 milioni di dollari (febbraio/23)
• Gli hack legati alla blockchain di Ethereum (ETH) hanno portato a perdite di 221 milioni di dollari nel Q1.
• BNB Chain ha subito 139 hack per oltre 300 milioni di dollari nel Q1.

Q2:

• Binance è stata hackerata per 100 milioni di dollari il 7 ottobre 2023 (aprile/23)
• L’attacco a Euler Finance ha portato a perdite per oltre 195 milioni di dollari (maggio/23)

Q3:

• L’exchange Coinbase è stato hackerato per 150 milioni di dollari (giugno/23)
• Hack di Atomic Wallet >100 milioni di dollari (giugno/23)
• Exploit di Multichain per oltre 135 milioni di dollari (luglio/23)
• Attacco a Zunami Protocol per 2,1 milioni di dollari (agosto/23)
• Attacco al protocollo Exactly per 7,6 milioni di dollari (agosto/23)
• Pepe evento di prelievo per 16 milioni di dollari (agosto/23)

Q4 (finora):

• CoinW è stata hackerata per oltre 55 milioni di dollari dal gruppo hacker nordcoreano Lazarus, secondo la società di sicurezza blockchain SlowMist e l’investigatore on-chain ZachXBT (ottobre/23)
• HTX Global è stata hackerata per 7,9 milioni di dollari in Ethereum (ottobre/23)

Vale la pena notare che, secondo CertiK, una piattaforma di ranking orientata alla sicurezza dei protocolli blockchain e dei progetti DeFi, l’ammontare perso a causa di hack ed exploit crypto nel Q1 2023 è stato significativamente inferiore rispetto al primo e al quarto trimestre del 2022, quando gli hacker hanno sottratto rispettivamente circa 1,3 miliardi e 950 milioni di dollari. Tuttavia, il problema della cybersecurity nel settore delle criptovalute persiste, con hacker che continuano a prendere di mira gli exchange e le piattaforme.

È possibile riavere indietro i propri soldi?

Come dimostra la pratica, dopo potenti attacchi hacker, gli exchange crypto usano spesso tre metodi per risarcire gli utenti colpiti:

• Rollback della blockchain allo stato precedente o congelamento delle transazioni (è ciò che hanno fatto Bitstamp, Ethereum e Bancor (ma ciò contraddice il principio di irreversibilità della blockchain).
• Risarcimento dei danni a spese degli altri utenti (Poloniex ha scelto questa strada).
• Rimborso da parte dell’exchange con i propri profitti o tramite l’emissione di exchange token (è ciò che ha fatto Bitfinex e ciò che Coinrail sta cercando di fare).

Pertanto, i grandi exchange sostenibili interessati a continuare a operare offriranno nuovi e innovativi modi per compensare i fondi persi. Questa è una buona notizia per il settore delle criptovalute. Ovviamente, i tempi in cui i proprietari degli exchange cercavano di nascondere i dettagli dei furti alla community e nascondersi sono ormai acqua passata.

Gli online exchange di criptovalute riusciranno a gestire rapidamente il problema degli hack? Esistono due approcci principali all’hacking degli exchange crypto:

• Ottenere accesso agli account e alle funzionalità riservate hackerando gli account dei fondatori, usando malware dall’arsenale degli attacchi bancari;
• Attaccare la stessa infrastruttura dell’exchange hackerando l’applicazione web che collega il cliente ai suoi fondi sui server dell’exchange, oppure attaccando i cosiddetti wallet hot.

Di conseguenza, la protezione degli asset digitali può essere ottenuta attraverso gli sforzi congiunti degli utenti e degli exchange di criptovalute che fanno circolare le criptovalute.

Come possiamo proteggerci dalle frodi informatiche nel crypto?

I clamorosi hack delle piattaforme crypto possono danneggiare gli utenti comuni e tali incidenti sono effettivamente avvenuti. Tuttavia, la maggior parte dei crimini legati alle criptovalute è di piccola scala e mirata ai singoli utenti. Perciò è importante che gli utenti adottino proprie misure di sicurezza. Seguendo le best practice, come trattare solo con aziende legittime, ignorare le promesse di profitti garantiti, proteggere il proprio wallet, usare più wallet, usare una connessione Internet sicura, cambiare regolarmente le password, evitare link di phishing, usare un cold wallet e segnalare attività sospette, gli utenti possono contribuire a proteggersi dalle frodi sulle criptovalute. È importante rimanere vigili e adottare misure per proteggere gli asset nel mondo delle criptovalute.

Le frodi sulle criptovalute sono una preoccupazione crescente e si possono adottare diverse misure per proteggersi dalle truffe. Ecco alcuni consigli per usare il crypto in modo più sicuro:

• Trattare solo con aziende legittime: nessuna azienda legittima ti chiederà di inviare criptovalute in anticipo, né di comprare qualcosa o di proteggere il tuo denaro. È sempre una truffa.
• Ignorare le promesse di profitti garantiti: non fidarti di chi promette che puoi guadagnare soldi rapidamente e facilmente nei mercati crypto.
• Fare le proprie ricerche: prima di investire in crypto, cerca online il nome dell’azienda o della persona e il nome della criptovaluta, insieme a parole come “recensione,” “truffaProteggere il proprio wallet: per investire in criptovalute, serve un wallet con chiavi private. Se un’azienda ti chiede di condividere le chiavi per partecipare a un’opportunità di investimento, è molto probabile che si tratti di una truffa. Mantieni private le chiavi del tuo wallet.
• Usare più wallet può aiutare a distribuire il rischio e proteggere gli asset.
• Usare una connessione Internet sicura: assicurati di usare una connessione Internet sicura quando accedi ai tuoi account crypto.
• Cambiare regolarmente le password: cambiare le password con regolarità può aiutare a prevenire accessi non autorizzati agli account.
• Evitare i link di phishing: fai attenzione alle truffe di phishing in cui gli aggressori cercano di farti cliccare su un link che ti porta a un sito falso progettato per rubare le tue credenziali di accesso.
• Uso di un cold wallet: un cold wallet è un tipo di wallet di criptovalute che conserva le chiavi private offline, rendendolo meno vulnerabile agli hack.
• Segnalare attività sospette: se noti segnali di una truffa, non cliccare su alcun link, non chiamare alcun numero di telefono, non contattarli in alcun modo e non inviare denaro: segnala frodi e altre attività sospette legate alle criptovalute alle autorità competenti.

Riepilogo

Gli attacchi agli exchange di criptovalute, ai wallet e alle piattaforme di trading online sono diventati più frequenti. Gli specialisti del supporto tecnico su tutte le piattaforme lavorano costantemente per rafforzare la sicurezza, utilizzando le più recenti soluzioni tecnologiche per contrastare gli attacchi hacker.

Oggi la maggior parte degli esperti del mercato crypto raccomanda vivamente a ogni partecipante di mantenere la calma e non andare in panico, anche se compare una notizia secondo cui il proprio exchange è diventato oggetto di un altro attacco hacker. Cerca di analizzare con calma e valutare correttamente la situazione prima di vendere gli asset crypto. Ricorda che esiste una probabilità molto alta di un loro ulteriore aumento e persino del raggiungimento di nuovi massimi dopo la temporanea flessione vissuta, e così potrai evitare perdite ingiustificate.