Il mercato crypto ha visto una perdita di $88M dagli hack di ottobre: Rapporto
- Entità e istituzioni crypto hanno perso oltre 88,4 milioni di dollari in hack DeFi nell'ottobre 2024.
- Secondo il rapporto di PeckShieldAlert, Radiant Capital è stata la più colpita dagli attacchi degli hacker nell'ottobre 2024.
- Gli hack delle chiavi private dominano le routine degli attaccanti, sia su piattaforme centralizzate che decentralizzate.
Nonostante la crypto abbia tutti i meriti che la rendono attraente, una delle sue maggiori debolezze è la cybersecurity. A ottobre, la crypto ha perso 88,477 milioni di dollari. Questo, rispetto ai mesi precedenti del 2024, ha registrato la seconda minore perdita, seguita da aprile, che ha perso 60,19 milioni di dollari.
L'azienda di cybersecurity PeckShieldAlert ha twittato sul loro account x, "A ottobre 2024, ci sono stati ~20 hack nello spazio crypto, con perdite di ~88,47 milioni di dollari."
I tre principali hack crypto di ottobre
Secondo il rapporto, Radiant Capital ha subito il suo secondo attacco dell'anno a ottobre. Il primo incidente ha coinvolto un flash loan in cui gli hacker hanno rubato circa 4,5 milioni di dollari dal protocollo.
Questo secondo attacco non è nulla rispetto al primo, poiché ha drenato 53 milioni di dollari dai wallet degli utenti. L'azienda ha twittato sulla sua piattaforma X, "Gli attaccanti hanno sfruttato i wallet hardware di diversi sviluppatori attraverso un'iniezione di malware altamente avanzata." Secondo i dati on-chain, Radiant Capital ha perso la maggior parte dei soldi agli hacker lo scorso mese.
In secondo luogo, il fondo di sequestro del governo degli Stati Uniti è stato hackerato per 2 milioni di dollari, secondo gli analisti blockchain di Arkham Intelligence. Arkham ha detto di aver rilevato che la crypto era "spostata in modo sospetto" da un wallet governativo a un wallet sconosciuto.
I fondi trasferiti erano composti da stablecoin come USDC, USDT ed Ethereum (ETH). Tuttavia, l'attaccante sconosciuto ha restituito circa 19,3 milioni di dollari al wallet.
Il protocollo di restaking Ethereum EigenLayer è stato anche hackerato per 5,7 milioni di dollari. L'importo è stato quindi riciclato attraverso gli exchange HitBTC e Bybit. L'exploit è stato eseguito il 4 ottobre, dopo di che il team del progetto ha annunciato che stava indagando su "attività di vendita non approvate" da un indirizzo di wallet ora segnalato.
Chiave privata compromessa utilizzata per l'hacking
Inoltre, la Tapioca Foundation e Sunray Finance, che sono entrambe piattaforme di finanza decentralizzata, hanno subito attacchi hacker.
Tapioca DAO è diventata uno dei tanti progetti DeFi che ha subito una compromissione della chiave privata. In questo caso, l'attaccante ha rubato circa 4,7 milioni di dollari in un attacco di ingegneria sociale.
In quell'occasione, gli hacker hanno utilizzato una chiave compromessa per prendere il controllo del contratto di vesting dei token del progetto, dando loro accesso a coniare una quantità illimitata di token USDO.
Hanno poi drenato 3 milioni di dollari dal pool di liquidità USDO/USDC su Uniswap. La fondazione ha successivamente recuperato circa 1.000 ETH, valutati oltre 2,7 milioni di dollari.
Sunray Finance è anche caduta vittima di un'altra compromissione della chiave privata, consentendo all'exploiter di prendere il controllo dei token SUN e ARC e venderli, drenando i fondi dai pair DEX.
Sunray Finance ha visto rubati 2,86 milioni di dollari dopo che un contratto intelligente malevolo sulla catena Arbitrum è stato aggiornato in una singola transazione. L'attaccante ha utilizzato il bridge Across per finanziare il suo wallet iniziale, ha coniato 200 trilioni di token SUN e li ha scambiati con USDT.
L'entità, il 31 ottobre, ha rilasciato un comunicato che "Dichiarazione di trasferimento degli asset del Tesoro di Sunray, il Tesoro come bene pubblico della comunità, è sicuro, trasparente, tracciabile pubblicamente e stiamo accelerando e lavorando duramente per recuperare tutti i dati. Si prega di essere pazienti e attendere dettagli specifici."
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Florence Muchai
Florence si occupa di notizie relative a criptovalute, gaming, tecnologia e AI da oltre 6 anni. I suoi studi in Informatica presso l'Università Meru di Scienze e Tecnologia e in Gestione delle Emergenze e Diplomazia Internazionale presso il MMUST le hanno fornito eccellenti competenze linguistiche, osservative e tecniche. Florence ha lavorato al VAP Group e come editor per diverse testate specializzate in criptovalute.
