Le perdite da attacchi di criptovalute raggiungono il livello più basso nel 2024
Le perdite dovute a truffe, exploit e hacking di criptovalute sono diminuite in modo significativo alla fine del 2024, con il mese di dicembre che ha registrato l'importo più basso rubato nel corso dell'anno.
La società di sicurezza blockchain CertiK ha riferito in un post del 31 dicembre su X che il mese di dicembre ha visto 28.6 milioni di dollari di perdite dovute a exploit, hack e truffe, un netto calo rispetto ai 63,8 milioni di dollari di novembre e ai 115,8 milioni di dollari di ottobre.
Gli exploit hanno rappresentato la maggior parte delle perdite, con gli aggressori che hanno rubato 26,7 milioni di dollari a dicembre.
L'incidente più rilevante ha riguardato un exploit da 2,1 milioni di dollari che ha colpito la piattaforma di finanza decentralizzata (DeFi) GemPad, dove una vulnerabilità nei suoi contratti intelligenti ha permesso a un aggressore di sottrarre beni.
Il secondo più grande incidente registrato da CertiK si è verificato con il token bridge del progetto DeFi FEG.
Un hacker ha sfruttato una falla nel processo di verifica dei messaggi crosschain di FEG, drenando 1 milione di dollari prelevando token dal contratto bridge senza depositarli nella catena di origine.
La società di sicurezza blockchain PeckShield ha confermato risultati simili in un post del 1° gennaio su X, riportando 24,7 milioni di dollari di perdite legate agli hacker per il mese di dicembre, con un calo del 71% rispetto a novembre.
Tra gli oltre 25 hacker identificati da PeckShield, il più significativo è stato un exploit del 16-17 dicembre che ha coinvolto gli utenti del contratto bridge. Secondo le prove onchain fornite da Zachxbt, investigatore di Web3, questa violazione ha portato al furto di 12,3 milioni di dollari in criptovalute.
LastPass aveva subito anche una violazione dei dati nel dicembre 2022, in cui gli hacker avevano copiato un backup dei dati criptati del caveau dei clienti.
Questa precedente violazione ha portato a continui furti di criptovalute, con il giornalista di cybersicurezza Brian Krebs che, in un post sul blog del settembre 2023, ha stimato che erano stati rubati oltre 35 milioni di dollari di criptovalute a circa 150 vittime.
Nel dicembre 2024, un'altra grave violazione si è verificata il 2 dicembre, quando il protocollo di mercato DeFi Yei Finance ha perso circa 2,2 milioni di dollari, segnando il secondo più grande incidente del mese, come registrato da PeckShield.
Secondo il Cyvers 2024 Web3 Security Report condiviso con Cointelegraph il 24 dicembre, nel 2024 sono stati rubati 2,3 miliardi di dollari di criptovalute in 165 incidenti.
Questa cifra rappresenta un aumento del 40% rispetto al 2023, quando sono stati rubati 1,69 miliardi di dollari, ma una diminuzione del 37% rispetto ai 3,78 miliardi di dollari rubati nel 2022.Deddy Lavid, co-fondatore e CEO di Cyvers, ha dichiarato a Cointelegraph che l'aumento dei furti nel 2024 è stato probabilmente guidato dalle violazioni del controllo degli accessi, in particolare nelle borse centralizzate (CEX) e nei depositari di criptovalute.
Fonti:
https://cointelegraph.com/news/december-lowest-monthly-losses-crypto-exploits-hacks-scams-2024
https://x.com/CertiKAlert/status/1874078211170349061
https://x.com/CertiKAlert/status/1862828939410034879
https://x.com/CertiKAlert/status/1851957328024633734
https://x.com/TheGemPad/status/1870479987591315580
https://x.com/PeckShieldAlert/status/1874427351511036166
https://www.chainabuse.com/report/0ea24e3c-0b02-46f4-bb5d-5196700f0149?context=browse-all
https://krebsonsecurity.com/2023/09/experts-fear-crooks-are-cracking-keys-stolen-in-lastpass-breach/