I ponti crittografici vulnerabili agli hacker: la vigilanza e misure di sicurezza robuste sono soluzioni efficaci?
EG 932 Quali ponti tra criptovalute sono soggetti a hack
I ponti crittografici sono emersi come strumenti critici che facilitano il trasferimento di token tra blockchain disparate. Consentendo l'interazione fluida delle attività digitali tra diversi ecosistemi, stimolano un livello senza precedenti di interoperabilità nello spazio delle criptovalute. Il fatto che i ponti crittografici vulnerabili agli hacker siano risolvibili rende questa materia cruciale.
Tuttavia, questa potente funzionalità non è priva di significative vulnerabilità di sicurezza. Questo articolo approfondisce la suscettibilità di questi ponti crittografici a potenziali minacce di hacking, illustrando la necessità di una vigilanza continua e di robuste misure di sicurezza per mitigare questi rischi.
Cosa sono i ponti crittografici/blockchain?
Il mondo digitale delle criptovalute e della blockchain spesso sembra simile a un vasto cosmo pieno di corpi celesti individuali, ma separati. Ciascuno di questi corpi — diverse blockchain — è dotato di proprietà e caratteristiche uniche. Pensa a un ponte blockchain o a un ponte cross-chain come a un'autostrata celeste che intreccia questi mondi digitali disparati insieme.
In termini più semplici, collega due blockchain distinte, concedendo agli utenti la possibilità di inviare la propria criptovaluta da una blockchain all'altra. Immagina di possedere Bitcoin, ma di volerlo utilizzare come se fosse Ethereum. Questo diventa possibile tramite il bridge.
Storicamente, uno degli ostacoli più significativi della blockchain era la sua natura isolazionista. Immagina ogni blockchain come una nazione-isola autosufficiente, efficace e operativa all'interno dei suoi confini, ma circondata da acque invalicabili. Questa esistenza insulare spesso comporta costi di transazione esorbitanti e congestione del traffico.
È qui che entrano in gioco i bridge blockchain per colmare le lacune, letteralmente. Forniscono una soluzione funzionale a questo isolamento, consentendo il trasferimento senza interruzioni di token, l'esecuzione di smart contract, lo scambio di dati e altro ancora tra due piattaforme distinte. È un'innovazione trasformativa che supera le barriere digitali che hanno a lungo ostacolato la vera interoperabilità blockchain.
Ogni sistema blockchain produce diversi tipi di monete e opera secondo un insieme di regole uniche. Il bridge funziona come una zona diplomatica, facilitando la transizione fluida tra questi mondi disparati. La capacità di attraversare multiple blockchain all'interno della stessa rete arricchisce notevolmente l'esperienza utente, sia per gli appassionati di criptovalute che per i nuovi arrivati.
A prima vista, si potrebbero trovare somiglianze tra i bridge blockchain e le soluzioni layer-2. Tuttavia, gli scopi sottostanti dei due sistemi divergono significativamente. I sistemi layer-2 sono costruiti sopra una blockchain esistente, migliorandone la velocità ma non affrontando il problema dell'interoperabilità. D'altra parte, i bridge cross-chain agiscono come intermediari indipendenti, non legati a nessuna blockchain specifica, promuovendo un livello di interazione senza interruzioni che ci avvicina a un vero universo crypto interconnesso.
Come funzionano i bridge blockchain?
I bridge di criptovalute eseguono una molteplicità di compiti impressionanti. Traducono smart contract, inviano dati e, nel loro ruolo più notevole, facilitano il trasferimento di token. Per illustrare, consideriamo i due giganti del mondo delle criptovalute: Bitcoin ed Ethereum, ciascuno con il proprio insieme unico di regole e protocolli.
Un bridge blockchain consente agli utenti di Bitcoin di trasportare le loro monete attraverso il divario digitale nel territorio di Ethereum, abilitando transazioni che sarebbero impossibili nell'ambiente nativo di Bitcoin. Questo potrebbe variare dall'acquisizione di vari token Ethereum al pagamento di costi efficienti.
Immagina di essere un possessore di Bitcoin, intenzionato a migrare una parte del tuo patrimonio digitale su Ethereum. Il bridge blockchain agisce come un'area di detenzione sicura per il tuo Bitcoin, generando una somma equivalente in Ether (ETH) per il tuo utilizzo. È fondamentale capire che nessuna criptovaluta reale si muove fisicamente. L'importo designato di Bitcoin viene efficacemente congelato o 'bloccato' in uno smart contract, e in sua vece, ottieni l'accesso a un valore equivalente di Ether.
Quando decidi di tornare indietro e ritornare alla blockchain Bitcoin, l'Ether rimanente (a seconda delle tue transazioni) viene annientato o 'bruciato', e un numero corrispondente di Bitcoin riappare nel tuo portafoglio.
In confronto ai metodi tradizionali, dove di solito convertiresti BTC in ETH tramite una piattaforma di trading, lo preleveresti su un portafoglio e poi lo depositeresti di nuovo su un altro exchange, il bridge blockchain bypassa queste fasi e le commissioni associate. Essenzialmente, avresti probabilmente risparmiato più di quanto avessi pianificato di transare in primo luogo.
Vulnerabilità di sicurezza comuni nei bridge di criptovalute
I bridge crypto facilitano l'interoperabilità cross-chain, consentendo essenzialmente a diverse criptovalute di interagire e essere trasferite tra multiple piattaforme blockchain. Tuttavia, il loro ruolo sempre più cruciale li ha resi bersagli attraenti per gli hacker malintenzionati.
Esaminiamo una serie di vulnerabilità di sicurezza intrinseche a questi bridge, che possono renderli soggetti a hacking.
Validazione On-Chain Debole
La prima vulnerabilità critica sorge spesso da una debole validazione on-chain. La validazione on-chain si riferisce al processo di verifica delle transazioni sulla blockchain stessa. Nel caso di un bridge di criptovalute, questa validazione comporta la verifica che la transazione in arrivo da una blockchain di origine sia valida e non coinvolga alcuna intenzione malevola.
Una debole validazione on-chain potrebbe significare che il bridge non autentica e verifica completamente queste transazioni, lasciando la porta spalancata per transazioni fraudolente. Gli hacker potrebbero sfruttare questa falla per replicare le transazioni, spendendo efficacemente due volte la stessa criptovaluta, uno scenario che potrebbe rivelarsi disastroso per l'integrità del bridge e per i suoi utenti.
Validazione Off-Chain Debole
Altrettanto critica è la validazione off-chain. Questo processo si riferisce alla validazione che avviene al di fuori della blockchain, solitamente da parte degli operatori del bridge di criptovalute. Questi operatori validano la transazione prima che venga confermata sulla blockchain di destinazione.
Procedure di validazione off-chain deboli equivalgono a lasciare aperta la porta sul retro della cassaforte digitale. È come far passare le transazioni senza un controllo approfondito dell'identità, esponendo il bridge a transazioni false e persino alla manipolazione del valore delle transazioni. Questa vulnerabilità lo rende un bersaglio primario per gli hacker che cercano di sfruttare questa negligenza.
Gestione Impropria dei Token Nativi
Successivamente nella lista delle vulnerabilità c'è la gestione impropria dei token nativi. Ogni piattaforma blockchain ha il suo token nativo: per Ethereum è Ether, per Binance Smart Chain è BNB, e così via. Un bridge di criptovalute deve gestire questi token con estrema cura, tenendo traccia accurata dell'importo e dell'identità dei token che vengono spostati tra le catene.
Quando i token nativi vengono gestiti in modo improprio, come non registrare correttamente il loro movimento o non proteggerli adeguatamente durante il transito, si crea un'opportunità per le parti malintenzionate di manipolare o rubare questi token. Questo potrebbe risultare in significative perdite finanziarie per gli utenti e minare l'intera funzione del bridge di criptovalute.
Mancata Configurazione
Ultimo, ma non meno importante, è la mancata configurazione. I bridge di criptovalute sono architetture tecnologiche complesse che richiedono una configurazione corretta per garantire la sicurezza. Questo implica l'impostazione di protocolli di sicurezza, firewall, autorizzazioni e vari altri dettagli tecnici.
Errori di configurazione, come lasciare invariate le impostazioni predefinite di un sistema, non aggiornare o applicare patch ai sistemi regolarmente, o gestire male le autorizzazioni degli utenti, possono rendere un bridge un bersaglio facile per i criminali informatici. In sostanza, è come lasciare il progetto del tuo sistema di sicurezza nelle mani dei ladri. Con un tale vantaggio, gli hacker possono facilmente pianificare ed eseguire i loro attacchi, portando a perdite e danni catastrofici.
Quali bridge di criptovalute possono essere hackerati?
La Violazione del Bridge Ronin
Iniziando con il Bridge Ronin, è stata osservata una violazione significativa, attribuita a sofisticate tecniche di ingegneria sociale. Questo bridge, sviluppato da Sky Mavis per Axie Infinity, consente l'interazione tra la Ronin Network, una sidechain basata su Ethereum Virtual Machine, ed Ethereum stesso.
In un incidente datato 23 marzo 2022, attori malvagi hanno impiegato con successo l'ingegneria sociale per compromettere le chiavi private dei validatori. Questa violazione ha portato alla rimozione illegale di 173.6K ETH e 25.5M token USDC, per un valore di oltre 600 milioni di dollari all'epoca, dal Bridge Ronin. Gli attaccanti si sono avvicinati agli ingegneri di Axie Infinity tramite LinkedIn con un'opportunità di lavoro fraudolenta. Sfortunatamente, un ingegnere senior è caduto nella trappola, culminando nel download di un file PDF malevolo mascherato da pacchetto di compensazione. Questa tattica ha consentito all'attaccante l'accesso a quattro dei nove validatori.
Il gruppo di hacking nordcoreano
L'Incidente del Bridge Binance
Il Bridge Binance, che offre liquidità inter-blockchain per BNB Chain, BNB Smart Chain ed Ethereum, è anch'esso caduto vittima di un exploit di hacking.
Il 6 ottobre 2022, gli attaccanti hanno sfruttato un bug nel verificatore di prove, drenando 570 milioni di dollari in token BNB. Il passo preliminare per i malintenzionati è stato registrarsi come relayer per il BSC Token Hub, sfruttando un bug nel metodo di verifica delle prove utilizzato dal BSC Token Hub. Dopo l'incidente, sono state intraprese contromisure urgenti, inclusa la sospensione di tutti i 44 validatori e l'applicazione di una patch per rettificare il problema.
L'Exploit del Bridge Wormhole
Wormhole, un bridge che offre connettività tra Ethereum e Solana, è stato sfruttato il 2 febbraio 2022, portando a una perdita di 236 milioni di dollari in token. Un attaccante ha sfruttato con successo una funzione deprecata e insicura, aggirando la verifica della firma. La vulnerabilità è stata rapidamente corretta e le operazioni sono riprese il giorno successivo.
L'Attacco al Bridge Nomad
Il 2 agosto 2022, Nomad Bridge, un protocollo di interoperabilità ottimista per la comunicazione cross-chain sicura, è stato sfruttato, portando alla perdita di oltre 190 milioni di dollari in WETH e USDC. Un exploit della radice fidata ha facilitato l'attacco. Il team di Nomad ha esortato rapidamente gli utenti che avevano acquisito fondi illecitamente a restituirli, offrendo una ritenzione del 10% sull'importo restituito.
La Violazione del Bridge Harmony Horizon
Il Bridge Horizon di Harmony, che offre agli utenti un metodo trustless per trasferire attività crittografiche tra le blockchain Harmony, BNB Smart Chain ed Ethereum, ha subito un exploit il 23 giugno 2022. Questo ha comportato la perdita di 100 milioni di dollari dopo che le chiavi private erano state compromesse. Dopo l'attacco, lo schema multi-firma del bridge è stato aggiornato per richiedere l'approvazione di 4 dei 5 validatori. Inoltre, l'Harmony Protocol ha offerto un bounty di 1 milione di dollari per il ritorno dei fondi del bridge.
Conclusione
I bridge di criptovalute hanno indubbiamente inaugurato una nuova era di interoperabilità blockchain, favorendo interazioni fluide tra ecosistemi disparati. Tuttavia, il loro potenziale di trasformare il panorama delle attività digitali viene con una significativa cautela: le vulnerabilità di sicurezza. Come rivela la nostra esplorazione di vari hack ai bridge di criptovalute, queste strutture possono essere bersagli primari per exploit malevoli. Pertanto, è compito di sviluppatori e utenti dare priorità a protocolli di sicurezza robusti e rimanere vigili verso le potenziali minacce. Facendo ciò, possiamo garantire la crescita continua e la resilienza del nostro mondo blockchain interconnesso.
Domande frequenti
Cos'è un ponte criptovalutario?
Un ponte criptovalutario è una tecnologia che consente il trasferimento di token tra diverse blockchain, facilitando l'interoperabilità tra vari ecosistemi di criptovalute.
Come è stato hackerato il Ronin Bridge?
Il Ronin Bridge è stato sfruttato mediante tecniche di ingegneria sociale, compromettendo le chiavi private dei validatori e causando il furto di una grande quantità di token ETH e USDC.
Il Binance Bridge può essere hackerato?
Sì, il Binance Bridge è stato sfruttato nell'ottobre 2022, quando un bug nel verificatore delle prove è stato manipolato, portando a una sostanziale perdita di token BNB.
Cos'è un validatore blockchain?
Un validatore blockchain è un partecipante alla rete che verifica e convalida nuove transazioni e blocchi, contribuendo a mantenere l'integrità e la sicurezza della blockchain.
Come migliora un ponte criptovalutario l'interoperabilità blockchain?
I ponti criptovalutari permettono il trasferimento di token tra diverse blockchain, consentendo agli utenti di sfruttare i vantaggi di vari ecosistemi in modo fluido.
Come è stato sfruttato il Wormhole Bridge?
Il ponte Wormhole è stato compromesso aggirando la verifica della firma mediante una funzione obsoleta e insicura, portando al conio illecito di ETH.
Cosa significa "ingegneria sociale" nel contesto dell'hacking?
L'ingegneria sociale si riferisce a tattiche manipolative che inducono gli individui a rivelare informazioni sensibili, come password o chiavi private, successivamente utilizzate per exploit malevoli.
L'attacco al ponte Nomad è stato causato da un bug del software?
No, l'attacco al ponte Nomad è avvenuto a causa di un exploit su una radice fidata, in cui tutti i messaggi sono stati erroneamente considerati verificati, portando al furto di una grande quantità di WETH e USDC.
Come è stato compromesso il ponte Harmony Horizon?
Il ponte Harmony Horizon è stato compromesso quando le chiavi private sono state violate, consentendo a un attaccante di creare e approvare una transazione malevola che ha portato al furto di 100 milioni di dollari.
Quali misure vengono solitamente adottate dopo che un ponte viene hackerato?
Dopo un attacco, i ponti spesso introducono patch immediate per correggere le vulnerabilità, modificano gli schemi di validazione, aumentano il numero di validatori e, talvolta, offrono ricompense per il ritorno dei fondi rubati.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Damilola Lawrence
Damilola Lawrence si occupa di notizie sui mercati crypto e tecnologici da oltre 5 anni. In precedenza ha condiviso approfondimenti e analisi sul mondo crypto per TheShibMagazine, CryptoMode, Qweens Magazine e The Recording Academy prima di passare al Web3. Presso Cryptopolitan è specialista nelle previsioni dei prezzi delle criptovalute. Dopo aver conseguito la laurea triennale, sta seguendo un master in Cybersecurity IT presso l'Università Maria Curie-Skłodowska.
