Quasi 500 milioni di dollari persi a causa di attacchi phishing nel 2024

Gli utenti di criptovalute hanno perso 494 milioni di dollari a causa di attacchi di phishing che hanno svuotato i loro portafogli nel 2024. La società di sicurezza Web3 Scam Sniffer ha divulgato questo dato nel suo ultimo rapporto, notando che rappresenta un aumento del 67% su base annua.

Secondo il rapporto, che si concentrava solo sulle catene compatibili con Ethereum Virtual Machine (EVM), 332.000 indirizzi sono stati colpiti dagli attacchi di phishing nel 2024. Questo significa che il numero delle vittime è aumentato rispetto al 2023, sebbene solo del 3,7%.

Il massiccio aumento degli importi rubati evidenzia come gli attaccanti di phishing abbiano sfruttato l'aumento del valore delle criptovalute nel 2024 per trarre milioni di vittime inconsapevoli. I drainer di portafogli utilizzano di solito malware per rubare le attività degli utenti inducendoli a concedere approvazioni o a firmare transazioni malevole.

Un'analisi più dettagliata degli incidenti mostra che gli attaccanti sono stati impegnati tutto l'anno, anche se hanno rubato il 52% dei fondi tra luglio e settembre. I cattivi attori hanno registrato il loro massimo mensile a marzo con 75 milioni di dollari, mentre le perdite sono state a novembre con 9 milioni di dollari.

Nel frattempo, l'importo rubato è diminuito trimestralmente, con il primo trimestre che ha visto le perdite più elevate, 187,2 milioni di dollari da 175.000 vittime. Le perdite totali per trimestre nel secondo trimestre sono state di 167 milioni di dollari, il terzo trimestre ha visto 129 milioni di dollari e il quarto trimestre ne ha riportati solo 51 milioni.

Il graduale declino rappresenta un segno positivo per il settore, poiché indica una crescente consapevolezza sulla sicurezza riguardo agli attacchi di phishing durante tutto l'anno.

Ethereum registra 85% dei furti su larga scala

Nel frattempo, 30 grandi attacchi di phishing, incidenti in cui è stato rubato più di 1 milione di dollari, si sono verificati nel 2024. Il più grande è stato un furto di 55,4 milioni di dollari attraverso un exploit di phishing setOwner, un aumento del 130% rispetto all'incidente più significativo precedente.

Interessante notare che Ethereum è stato responsabile della maggior parte delle grandi perdite. Secondo il rapporto, l'85,3% delle grandi perdite si è verificato sulla rete, ammontando a 152 milioni di dollari, mentre solo due si sono verificati su Arbitrum. Altre reti EVM hanno avuto meno casi, con Blast, Base e BNB che hanno registrato solo un caso ciascuna.

Gli attaccanti sembrano anche mirare a più attività rispetto ad altre. Il 40,9% dei fondi rubati erano attività di staking e restaking, mentre le stablecoin rappresentano il 33,5% rispettivamente. Il 10,7% delle attività collateral di Aave e il 9,3% dei token rendimento Pendle sono stati anch'essi rubati.

Proprio come hanno fatto con le attività, i drainer si sono anche affidati a vari metodi per gli attacchi di phishing. Permit rimane il metodo più comune, poiché è stato utilizzato nel 56,7% dei casi di grandi perdite. Tuttavia, i truffatori hanno utilizzato setOwner nel 31,9% dei casi, incluso il furto di 55,4 milioni di dollari DAI. Altri metodi impiegati includevano Transfer e increase allowance.

I drainer di portafogli continuano a consolidarsi ed espandersi

Nel frattempo, il calo degli attacchi di phishing durante l'ultimo trimestre del 2024 non è necessariamente un segno di trionfo per gli utenti di criptovalute. Come ha notato Scam Sniffer, è probabile che questi attaccanti stiano cambiando strategia e utilizzando altri metodi.

Questo è evidente nel modo in cui i cattivi attori si sono consolidati durante il 2024, con nuovi giocatori che entrano in scena verso la fine dell'anno. Tre grandi drainer hanno dominato il mercato nei primi due trimestri, con Angel, Pink e Inferno drainer che avevano quote del 42%, 28% e 22% rispettivamente.

Tuttavia, Pink Drainer è uscito nel secondo trimestre, lasciando Inferno e Angel Drainer con quote di mercato del 43% e 25% alla fine del terzo trimestre. Lo stesso Inferno sarebbe uscito nel quarto trimestre vendendo la sua infrastruttura ad Angel Drainer. Alla fine dell'anno, Inferno e Angel controllavano il 45% della quota di mercato, mentre un nuovo entrante, Ace Drainer, aveva il 20%. Ci sono ancora altri nuovi drainer, che mostrano la natura ultra-competitiva del drenaggio nel settore dei servizi.

Con più cattivi attori che si avventurano nello spazio del drenaggio dei portafogli, il livello di sofisticatezza è anche aumentato per corrispondere alla sicurezza anti-phishing degli sviluppatori di portafogli. Scam Sniffer ha evidenziato diversi metodi di bypass che questi cattivi attori utilizzano. Questi includono il tentativo di manipolare il processo di normalizzazione del portafoglio, lo sfruttamento delle vulnerabilità XSS per bypassare le blacklist dei portafogli e l'uso di contratti legittimi con pagine CAPTCHA false o Cloudflare.