Le criptovalute hanno perso $127M a causa di exploit, hack e truffe nel mese di novembre

Il settore delle criptovalute ha subito un altro mese difficile a novembre, con violazioni della sicurezza, exploit di contratti e truffe che hanno sottratto alle piattaforme e agli utenti un totale stimato di 127 milioni di dollari, secondo i nuovi dati della società di sicurezza blockchain CertiK. 

La cifra, pubblicata nel rapporto mensile sulle minacce dell'azienda, pubblicato su X, ha anche mostrato che il totale effettivo interessato dagli exploit era superiore a 172 milioni di dollari. Tuttavia, quella cifra è diminuita dopo che circa 45 milioni di dollari di fondi rubati sono stati congelati o recuperati.

La violazione di Balancer domina le perdite

Il l'incidente principale del mese è stato l'exploit del protocollo di liquidità Balancer, che ha rappresentato più di 113 milioni di dollari delle perdite totali, secondo l'analisi di CertiK. Gli aggressori avrebbero sfruttato le vulnerabilità all'interno della meccanica dei pool di Balancer, colpendo molti protocolli collegati a Ethereum e piattaforme Layer 2. 

Uno di questi era lo scambio BEX di Berachain, che ha perso oltre 12 milioni di dollari a causa di exploit. Tuttavia, la piattaforma ha annunciato di essere riuscita a recuperare i fondi rubati, aggiungendosi ai 45 milioni di dollari totali di fondi recuperati o congelati.

Lo scambio sudcoreano Upbit ha anche subito un grave attacco informatico, perdendo quasi 37 milioni di dollari verso la fine del mese. Si dice che l'attacco abbia la firma del Lazarus Group, il gruppo hacker affiliato alla Corea del Nord. 

Beets e Gana Payment sono state altre piattaforme che hanno subito i peggiori exploit nel mese di novembre, perdendo oltre 3,8 milioni di dollari e 3,1 milioni di dollari, rispettivamente. Sebbene questi incidenti fossero individualmente più piccoli, riflettevano una combinazione di carenze operative e minacce mirate agli utenti, aggiungendosi al totale complessivo del mese.

Il DeFi rimane il punto debole

L'analisi di CertiK sulle cause radice indica temi familiari; tuttavia, gli attacchi di phishing di successo sembrano essere diminuiti a novembre rispetto ai quattro mesi precedenti, classificandosi al terzo posto nella sezione delle perdite per categoria di incidente.

Gli incidenti di phishing hanno rappresentato oltre 5,8 milioni di dollari di perdite a novembre, una riduzione significativa rispetto ai 28 milioni di dollari di perdite registrate a ottobre.

La causa principale degli exploit per il mese di novembre è stata la vulnerabilità del codice, che ha rappresentato la categoria più grande, contribuendo per più di 130 milioni di dollari alle perdite totali. È seguita dai compromessi dei portafogli, spesso coinvolti nel furto di credenziali o malware, che hanno rappresentato perdite di circa 33 milioni di dollari.  

Altre cause degli incidenti di exploit sono stati attacchi di manipolazione dei prezzi e compromessi del front-end.

Il numero di incidenti registrati questo mese è arrivato a 53, secondo CertiK.

Nella sezione incidente per tipo, il DeFi è emerso come la categoria più colpita. A ottobre, i bridge erano di gran lunga la categoria più colpita, con il DeFi che arrivava secondo a grande distanza. Tuttavia, le sorti sono cambiate, con le piattaforme DeFi che hanno subito il maggior numero di exploit a novembre, con una perdita registrata di oltre 134 milioni di dollari. 

Gli scambi sono arrivati secondi, avendo registrato oltre 29 milioni di dollari di perdite a causa di exploit. Bridge, meme e piattaforme IA sono arrivati terzi, quarti e quinti, rispettivamente. 

Risposta del settore e volti familiari

I numeri di novembre si aggiungono alla crescente pressione su scambi, auditor, piattaforme di sicurezza e regolatori per limitare le perdite guidate dagli exploit. Sebbene le società di analisi blockchain abbiano fatto progressi nel congelare gli asset rubati, come riflesso dai 45 milioni di dollari recuperati durante il mese, gran parte dell'apparato di sicurezza del settore rimane reattivo.

Gli sforzi di recupero dipendono fortemente dalla velocità con cui gli scambi possono identificare i flussi illeciti e coordinarsi con le forze dell'ordine e altre piattaforme di sicurezza, e dalla condizione che gli aggressori utilizzino infrastrutture tracciabili.

Gli hacker collegati alla Corea del Nord erano ancora collegati ad alcuni dei principali incidenti di hacking questo mese, e i rapporti delle principali piattaforme di IA generativa come Gemini di Google e Claude di Anthropic mostrano che questi hacker stanno ora utilizzando la tecnologia IA o sfruttandola per migliorare le proprie capacità di sfruttare le piattaforme.