Il rapporto CertiK evidenzia la tendenza alle truffe crypto a settembre

Settembre 2023 si è rivelato il mese peggiore dell'anno per gli exploit legati alle criptovalute, con un impressionante 329,8 milioni di dollari di criptovalute rubate. Questo sconvolgente traguardo evidenzia le persistenti sfide affrontate dall'industria delle criptovalute nel mantenere la sicurezza e proteggere gli asset digitali. La società di sicurezza blockchain CertiK, nella sua analisi rilasciata il 2 ottobre, ha identificato il principale contributore alle perdite di questo mese come l'attacco alla Mixin Network verificatosi il 23 settembre.

Il rapporto CertiK nomina la violazione di Mixin come il principale contributore

CertiK ha notato che nella violazione della Mixin Network, il protocollo decentralizzato di trasferimento cross-chain con sede a Hong Kong ha subito una devastante perdita di 200 milioni di dollari, principalmente a causa di una violazione del suo fornitore di servizi cloud. Diversi altri incidenti significativi hanno macchiato il panorama delle criptovalute durante settembre. Alcuni eventi notevoli elencati da CertiK sono stati gli attacchi agli exchange CoinEx e Stake.com, che hanno causato perdite rispettivamente di 53 milioni e 41 milioni di dollari. Entrambi questi attacchi sono stati attribuiti al collettivo di hacker nordcoreano, il Lazarus Group.

Dati recenti di Dune Analytics indicano che il Lazarus Group detiene attualmente circa 45,6 milioni di dollari in asset crypto. L'impatto cumulativo di questi exploit a settembre ha portato le perdite totali dell'anno a un impressionante 925,4 milioni di dollari. L'unico altro mese del 2023 che si avvicina in termini di perdite è luglio, con 285,8 milioni di dollari rubati. Oltre alle perdite dirette da questi exploit, settembre ha anche assistito a una serie di altri reati finanziari legati alle criptovalute. Le exit scam, un problema prevalente nello spazio crypto, hanno portato a perdite di 1,9 milioni di dollari.

Gli attacchi flash loan, una forma più complessa di exploit crypto, hanno sottratto 400.000 dollari. Inoltre, gli attacchi di phishing hanno causato perdite per 25 milioni di dollari. Presi insieme, questi incidenti hanno portato le perdite totali nel 2023 a exploit, truffe e hack a un impressionante 1,34 miliardi di dollari. La società di sicurezza blockchain Beosin, nella sua valutazione del terzo trimestre del 2023, ha riportato perdite totali di poco inferiori a 890 milioni di dollari da hack, truffe di phishing ed exit scam.

Gli exploit crypto si intensificano mentre i partecipanti al mercato esprimono preoccupazioni

Secondo CertiK, l'aspetto più preoccupante è che queste perdite nel Q3 hanno superato la somma combinata dei primi due trimestri, che hanno visto 330 milioni di dollari persi nel Q1 e 333 milioni di dollari persi nel Q2. Questa tendenza preoccupante evidenzia la crescente sofisticazione e persistenza degli attori delle minacce nello spazio crypto. Nonostante gli sforzi in corso per migliorare le misure di sicurezza e educare gli utenti, gli exploit legati alle criptovalute continuano a rappresentare un rischio significativo. L'attacco alla Mixin Network, uno dei più grandi incidenti singoli a settembre, sottolinea le conseguenze di vasta portata delle vulnerabilità sia nelle piattaforme centralizzate che in quelle decentralizzate.

Il coinvolgimento del Lazarus Group, un collettivo di hacker nordcoreano, in diversi attacchi di alto profilo durante il mese solleva domande sull'efficacia degli sforzi internazionali per frenare tali organizzazioni criminali informatiche. La capacità del Lazarus Group di mantenere il controllo su significativi asset crypto nonostante sia stato identificato come il colpevole in questi attacchi evidenzia le sfide dell'attribuzione e della mitigazione delle minacce informatiche nell'ecosistema crypto.

Mentre l'industria delle criptovalute affronta queste continue sfide di sicurezza, c'è una crescente consapevolezza della necessità di misure di cybersecurity migliorate, una maggiore supervisione normativa e una maggiore collaborazione tra gli stakeholder del settore. La perdita di quasi 1,34 miliardi di dollari in un singolo anno a causa di varie forme di reati finanziari legati alle criptovalute serve come un netto promemoria delle vulnerabilità che persistono in questo panorama digitale in evoluzione.

CertiK ha notato che settembre 2023 sarà ricordato come un capitolo buio nella storia dell'industria delle criptovalute, segnato da perdite record dovute a exploit, truffe e hack. L'attacco alla Mixin Network e il coinvolgimento del Lazarus Group evidenziano l'urgente necessità di continuare a essere vigili e investire nella sicurezza delle criptovalute. L'industria deve lavorare collettivamente per rafforzare le proprie difese e proteggere sia gli investitori individuali che l'ecosistema finanziario più ampio dalla crescente minaccia del cybercrimine nello spazio delle criptovalute.