Gli hacker crypto sono diminuiti del 44% su base annua a gennaio, ma sono aumentati nove volte rispetto a dicembre

L'industria crypto ha iniziato l'anno con perdite per 73,9 milioni di dollari a causa di 19 attacchi informatici a gennaio. Nonostante un calo del 44% su base annua negli incidenti di hacking, gli attacchi sono cresciuti nove volte su base mensile, secondo l'ultimo rapporto della piattaforma di bug bounty e servizi di sicurezza web3 Immunefi.

Sebbene la situazione sembri disastrosa, la cifra è un enorme calo rispetto a gennaio dello scorso anno, quando gli hacker hanno rubato 133 milioni di dollari.

Il perdite crypto a gennaio sono derivate da due grandi attacchi. La piattaforma più colpita è stata la CeFi Phemex con sede a Singapore, che gli hacker hanno preso di mira e da cui sono fuggiti con 69,1 milioni di dollari. Il secondo incidente è stato un exploit della piattaforma DeFi Moby Trade, che ha perso 2,5 milioni di dollari.

Altri attacchi di bassa entità sono stati Orange Finance, IPC, UniLend Finance, The Idols NFT, Odos, Laura AI, Pika Infinity e Sorra. Non ci sono stati casi legati a frodi a gennaio.

Gli hacker hanno sfruttato la catena Binance più di qualsiasi altra rete

Il mese di gennaio ha visto la catena Binance subire la maggior parte dei danni. Di tutti gli attacchi, Binance rappresenta il 50% delle perdite sulla blockchain, con la piattaforma sfruttata dieci volte. Ethereum era anche vulnerabile, rappresentando il 25% degli attacchi totali. Arbitrum e Base hanno subito due attacchi ciascuno, seguiti da Optimism con un singolo attacco.

D'altra parte, le piattaforme di finanza centralizzata sono state le più sfruttate, perdendo oltre 69 milioni di dollari, il 93% del valore totale perso a gennaio. La finanza decentralizzata è apparsa più sicura, rappresentando solo il 6,5%, con 4,8 milioni di dollari persi in 18 incidenti.

Mentre rilasciava il rapporto, Mitchell Amador, fondatore e CEO di Immunefi, ha avvertito che le piattaforme CeFi saranno le più prese di mira dai banditi crypto. Ha detto: "Il volume più elevato di perdite probabilmente proverrà da CeFi, poiché gli hacker prendono di mira l'infrastruttura, in particolare attraverso il compromesso delle chiavi private. CeFi non subisce generalmente gli attacchi più di successo, ma quando si verifica una violazione, di solito porta a perdite catastrofiche".

Amador ha sottolineato che la cosa peggiore che può accadere è che un hacker ottenga le tue chiavi private e poi svuoti il tuo account, che è un grave difetto di CeFi. Mentre i bug di DeFi sono più comuni, l'impatto è piccolo perché non tutti i soldi vengono persi.

Le piattaforme CeFi stanno migliorando la sicurezza per prevenire gli exploit

Le piattaforme CeFi sono anche vulnerabili agli attacchi di phishing e richiedono quindi un approccio di sicurezza multilivello. CeFi deve tenere conto dei protocolli di sicurezza protettivi. Dovrebbe anche includere funzionalità di sicurezza che migliorino la gestione delle chiavi, garantendo una minore dipendenza da una singola chiave privata. 

Inoltre, la piattaforma deve migliorare le migliori pratiche di OpSec, come la formazione regolare dei dipendenti sulla sicurezza.

Amador ha anche consigliato che le piattaforme dovrebbero avere programmi di bug bounty e strumenti di rilevamento delle minacce in tempo reale. Questi potrebbero essere cruciali per migliorare la sicurezza di questi protocolli e catene.

Il direttore di Immunefi consiglia alle piattaforme di adottare queste misure perché le stanno già utilizzando. L'azienda attualmente emette bug bounty per un valore di oltre 181 milioni di dollari per hacker etici e gestisce fondi crypto per utenti per un valore di oltre 190 miliardi di dollari.

L'azienda ha coinvolto hacker etici e ricercatori, pagando loro bounty di ricerca per un valore di 112 milioni di dollari. I pagamenti sono iniziati tre anni fa e sono ancora critici. Finora, gli hacker etici hanno prodotto 3.000 rapporti di bug bounty. Il più grande è stato un premio di 10 milioni di dollari per una vulnerabilità scoperta nel protocollo cross-chain di Wormhole.

Immunefi afferma di operare la più grande comunità di sicurezza blockchain con oltre 45.000 ricercatori, salvando oltre 25 miliardi di dollari di fondi utente attraverso protocolli come Polygon, Optimism, Chainlink, The Graph, Synthetix e MakerDAO (Sky) dal furto.