Le aziende di sicurezza crittografica mettono in guardia dalle minacce emergenti nel 2024

Gli esperti di sicurezza blockchain lanciano l'allarme sui potenziali rischi che i progetti e gli investitori crypto potrebbero affrontare nel 2024. Sebbene si sia registrato un notevole calo delle perdite legate a truffe e attacchi informatici, passate da 4 miliardi di dollari nel 2022 a 1,7 miliardi di dollari nel 2023, gli analisti del settore avvertono che le minacce si stanno evolvendo e stanno diventando più sofisticate.

Truffe di phishing con innovazioni basate sull'intelligenza artificiale

Una delle principali preoccupazioni evidenziate dagli esperti è la crescente sofisticazione delle truffe di phishing. Jesse Leclere, analista blockchain presso CertiK, ha sottolineato che gli attacchi di phishing dovrebbero colpire singoli utenti e sistemi aziendali. 

Questi attacchi impiegheranno tattiche di ingegneria sociale personalizzate per il contesto crittografico. Ha citato l'exploit Ledger Connect del 14 dicembre come esempio di attacco altamente avanzato.

L' utilizzo dell'intelligenza artificiale generativa rende queste truffe di phishing ancora più insidiose. Gli hacker possono ora automatizzare le loro operazioni e creare chiamate, video e messaggi falsi e convincenti per ingannare le potenziali vittime. Jenny Peng, analista di ricerca presso 0xScope, ha sottolineato che l'IA potrebbe generare "deepfake" significativamente più realistici per trarre in inganno gli utenti di criptovalute.

Exploit BRC-20 e problemi di sicurezza

Anche l'emergente ecosistema BRC-20 sta attirando l'attenzione degli hacker a causa della relativa mancanza di sviluppi in termini di sicurezza. Peng ha osservato che il portafoglio UniSat BRC-20, lanciato all'inizio del 2023, è stato prontamente preso di mira con un exploit a doppia spesa. 

Questodent sottolinea la necessità di una rapida evoluzione dell'infrastruttura nell'ecosistema BRC-20 per adeguarla agli standard di sicurezza di piattaforme più consolidate come Ethereum.

I bridge cross-chain sono da tempo un punto dolente per il settore delle criptovalute e gli esperti ritengono che continueranno a rappresentare un problema di sicurezza nel 2024. Poiché il settore adotta sempre più soluzioni cross-chain per una maggiore interoperabilità, questi protocolli diventanotracper gli aggressori. 

Le vulnerabilità possono derivare dalle complesse interazioni tra diversi protocolli e catene. Diversi importanti attacchi informatici in ambito crittografico sono stati causati da exploit di bridge, tra cui il famigerato attacco al bridge Ronin da 650 milioni di dollari.

La crescente sofisticazione degli attori illeciti delle criptovalute

Phil Larratt, direttore delle indagini presso Chainalysis, ha avvertito che gli autori di attacchi informatici sono destinati a diventare più sofisticati nel 2024. Con la criminalità organizzata tradizionale e gli autori di reati finanziari che abbracciano sempre più le criptovalute, la prossima ondata di truffatori impiegherà tattiche e tecniche avanzate per eludere il rilevamento e la cattura.

Larratt prevede che gli attori illeciti ricorreranno sempre più a privacy coin, bridge, mixer e altri strumenti di offuscamento per coprire le proprie trac.

In risposta a questa minaccia in continua evoluzione, sottolinea la necessità di indagini più approfondite, di una formazione più approfondita e di una condivisione delle conoscenze tra le forze dell'ordine, di programmi di protezione dalle frodi più avanzati e di una collaborazione continua tra il settore pubblico e quello privato.