Gli hack crypto medi hanno costi imprevisti più elevati nel lungo termine

Gli hackeraggi crypto sono in corso e si sono ampliati nel Q2 2024, mentre il mercato rialzista torna. In media, anche un piccolo hackeraggio può influenzare profondamente un progetto. 

ImmuneFi, una delle piattaforme più utilizzate per le bounty per bug, ha contato 509 milioni di dollari in hackeraggi e furti durante Q2 del 2024. Gli hackeraggi variano notevolmente, da centinaia di milioni di dollari di valore per i maggiori exploit sui bridge a rug pull che hanno un effetto a livello personale. 

Dopo aver analizzato gli hackeraggi dal periodo 2021-2023, ImmuneFi ha notato che le ripercussioni possono essere molto serie per alcuni progetti e reti. Il periodo coincide con alcuni dei maggiori exploit, inclusi quelli contro i bridge su Ronin, BNB Chain e Wormhole.  

Durante il mercato orso del 2022, ci sono stati solo 134 hackeraggi contati da ImmuneFi, di cui una manciata sono stati i casi più famosi nella storia delle criptovalute. Nel 2023, mentre i mercati mostravano segni di ripresa, si sono verificati in totale 247 exploit. 

Il conteggio esatto degli hackeraggi crypto è incerto, poiché alcuni ricercatori contano anche i rug pull DeFi e gli attacchi ai portafogli personali, mentre ImmuneFi si concentra principalmente sugli attacchi contro i protocolli. Nella sua recente ricerca, sono stati utilizzati solo circa 100 exploit selezionati a mano per derivare i modelli di trend.

Gli hackeraggi influenzano i token crypto nativi nel lungo termine

In media, un protocollo hackerato perde più di 16 milioni di dollari. Se esiste un token nativo, il suo prezzo di mercato viene tagliato fino al 52% e rimane depresso per fino a sei mesi. Alcune piattaforme L2 possono perdere credibilità e i prodotti DeFi possono scomparire, rendendoli incapaci di recuperare dal furto. Il modello delle perdite per gli hackeraggi più famosi è simile a quello del grafico del prezzo del token.

Entro i primi giorni di un hackeraggio, un token del protocollo spesso sopravvive con perdite limitate. Alcuni prezzi dei token aumentano persino, mentre altri limitano la perdita al 10%. Tuttavia, entro sei mesi, in media, tutti i progetti hackerati continuano a subire le conseguenze, senza mai recuperare ai livelli pre-hackeraggio. La perdita totale di 52% spesso arriva alla fine del periodo di sei mesi. 

I token più ha appartengono a protocolli su piccola scala, dove nel caso di Impermax Finance la perdita si è ampliata al 99,6% immediatamente dopo l'hackeraggio. Progetti come Skyward Finance hanno anche cancellato tutto il valore, nonostante l'hackeraggio relativamente più piccolo di 3,2 milioni di dollari. 

I protocolli più piccoli sono spesso distrutti dagli exploit

I protocolli più piccoli, specialmente nel DeFi, sono spesso abbastanza vulnerabili da essere completamente distrutti. Allo stesso tempo, i token delle grandi piattaforme come BNB, e persino ETH e SOL, sono in gran parte non influenzati dagli hackeraggi e dagli exploit sulle rispettive reti. Nel caso di SOL, anche i rug pull giornalieri dei token sono visti come benefici per il valore complessivo della rete e non sono considerati una minaccia.

A causa del periodo di esplorazione da parte di ImmuneFi, alcuni degli effetti della perdita di prezzo possono essere esacerbati dal mercato orso. Altri fattori possono anche esercitare una pressione al ribasso su un token. Il modello di ImmuneFi suggerisce uno scivolone di prezzo piuttosto prevedibile dopo ogni attacco.

ImmuneFi nota che le ripercussioni di un attacco hacker sono spesso molto più profonde rispetto alle somme effettive rubate. Gli hackeraggi rari compromettono tutte le attività su una piattaforma, come nel caso dei bridge Wormhole o Ronin. Gli exploit delle operazioni finanziarie sono i più costosi poiché diffondono il contagio in tutto il DeFi. ImmuneFi ha anche notato che BNB Chain ha perso parte della sua reputazione a causa di exploit ripetuti. 

Secondo ImmuneFi, il 35% di tutti gli hackeraggi è su Ethereum, sebbene l'influenza e le dimensioni della piattaforma aiutino a evitare danni alla reputazione. BNB Chain, nonostante il suo traffico più ridotto, è stata la sede del 23% di tutti gli exploit a causa dell'ospitare progetti più rischiosi. Il più grande hackeraggio finora appartiene alla catena Ronin, dove le perdite hanno superato i 600 milioni di dollari. 

Gli hackeraggi sono particolarmente dannosi per le startup crypto con piccoli team, spesso accompagnati da accuse di lavoro interno e danni alla reputazione. Gli sviluppatori possono anche passare tempo a scoprire l'hackeraggio, rallentando product le roadmap di tre o quattro mesi. Inoltre, gli indirizzi hackerati sono pubblici e spesso l'evento iniziale riacquista visibilità mentre l'hacker lava o mescola i fondi. 

La revisione dei protocolli è anche un misto di successo. Su 211 registrati attacchi negli ultimi anni, 85 non avevano alcun tipo di revisione. Il resto aveva qualche tipo di sicurezza sui loro smart contract ma ha comunque mancato una vulnerabilità. Inoltre, ricerca di ZachXBT mostra che il codice dannoso può essere aggiunto successivamente, specialmente da team che assumono involontariamente un hacker.

Reportage di Cryptopolitan di Hristina Vasileva