Il casinò crypto Metawin viene hackerato, oltre 4 milioni rubati in SOL ed ETH

Metawin, un casinò crypto, è stato colpito duramente oggi. Gli hacker lo hanno sfruttato per oltre 4 milioni di dollari in Ethereum (ETH) e Solana (SOL).

L'investigatore on-chain ZachXBT ha segnalato l'incidente su Telegram, dicendo, affermando: "Sembra che il casinò crypto Metawin sia stato sfruttato per oltre 4 milioni di dollari su Ether e SOL all'inizio di oggi". Ha tracciato oltre 115 indirizzi collegati all'attaccante, che ha poi spostato i fondi rubati su KuCoin e un servizio nidificato su HitBTC.

Questo ultimo hack si aggiunge a una serie di furti di alto profilo che hanno afflitto il settore DeFi, rendendo ottobre uno dei mesi più sanguinosi per le violazioni della sicurezza crypto.

Il mese ha visto 20 attacchi crypto segnalati, causando una perdita combinata di circa 88,47 milioni di dollari. Questa ondata di exploit evidenzia le vulnerabilità persistenti nello spazio della finanza decentralizzata (DeFi), dove gli hacker sembrano superare gli aggiornamenti di sicurezza a ogni turno.

I maggiori hack di ottobre

Radiant Capital ha subito il peggior singolo hack di ottobre. Il 17 ottobre, gli attaccanti hanno sfruttato punti deboli negli smart contract di Radiant, rubando 53 milioni di dollari.

Utilizzando protocolli cross-chain, gli hacker hanno trasferito le attività rubate su Ethereum, rendendo difficile il tracciamento del furto. La massiccia violazione di Radiant ha alimentato le preoccupazioni sulle vulnerabilità cross-chain di DeFi.

Poi c'è stato un wallet collegato al governo degli Stati Uniti, che ha visto un incidente insolito. Gli hacker hanno compromesso il wallet, rubando circa 20 milioni di dollari.

Stranamente, la maggior parte dei fondi è stata restituita, sebbene circa 700.000 dollari rimangano dispersi. Non è ogni giorno che un wallet controllato dal governo viene hackerato, aggiungendo una strana svolta alla serie di crimini di ottobre.

EigenLayer, una rete di staking liquido, ha affrontato i suoi problemi all'inizio del mese. Il 4 ottobre, gli attaccanti hanno saccheggiato 5,7 milioni di dollari, che sono stati rapidamente lavati attraverso exchange come HitBTC e Bybit. Questa violazione ha sottolineato le persistenti debolezze nei protocolli di staking e liquidità.

La Tapioca Foundation, un'altra piattaforma DeFi, ha subito una grande perdita. Gli hacker hanno preso di mira il suo contratto di vesting dei token utilizzando tattiche di ingegneria sociale, riuscendo a rubare 4,7 milioni di dollari.

E non possiamo dimenticare Sunray Finance, che ha perso 2,86 milioni di dollari. Gli attaccanti hanno manipolato i valori dei token sulla catena Arbitrum, causando il crollo del token SUN di Sunray. Un altro chiaro promemoria di quanto siano fragili le piattaforme DeFi, specialmente quando gli attaccanti manipolano direttamente i valori dei token.

Un problema da un miliardo di dollari

A novembre 2024, le perdite totali dagli hack crypto hanno superato i 1,4 miliardi di dollari, spaziando su 179 incidenti. Sebbene quest'anno abbia visto meno attacchi individuali rispetto agli anni passati, la perdita media per hack è in aumento. Le puntate sono più alte e gli attacchi continuano a diventare più audaci e costosi.

Solo nel terzo trimestre, gli hacker hanno rubato circa 750 milioni di dollari in 155 incidenti. Sono stati meno attacchi ma prede più grandi. Ogni hack ha avuto una media sbalorditiva di 5,93 milioni di dollari in attività rubate, con una perdita mediana di circa 120.529 dollari. Questi numeri mostrano una tendenza preoccupante in cui anche un singolo breach può paralizzare le piattaforme o azzerare gli utenti.

Gli attacchi di phishing rimangono un metodo preferito. Durante il terzo trimestre, il phishing è stato dietro a 343 milioni di dollari di perdite in 65 incidenti. Gli hacker spesso ingannano gli utenti facendogli consegnare le chiavi o cliccare su link malevoli, e i risultati sono prevedibili e devastanti.

Un altro classico è il compromesso delle chiavi private. Questi attacchi hanno causato circa 317 milioni di dollari di perdite da soli dieci incidenti. Una cattiva gestione delle chiavi rimane un problema lampante in crypto. Se detieni le chiavi, detieni i soldi—and gli hacker lo sanno.

Altre tecniche come vulnerabilità del codice e exploit di re-entrancy continuano a comparire. Questi metodi sfruttano difetti nel codice degli smart contract, permettendo agli hacker di svuotare i fondi avviando chiamate multiple al contratto in una singola transazione. È stato un trucco preferito per anni, e funziona ancora.

Ognuno di questi attacchi, dal breach da 53 milioni di dollari di Radiant Capital all'assalto da 4 milioni di dollari di Metawin, mette in luce le sfide nella sicurezza della finanza decentralizzata. Fermare gli hacker richiederebbe alle piattaforme di potenziare le proprie difese e smettere di trattare la sicurezza come un ripensamento.