Ethereum è la scelta principale per gli hacker whitehat, ma nuovi contendenti stanno emergendo

Ethereum rimane la blockchain preferita dagli hacker whitehat crittografici, con l'87% che la favorisce ancora. Tuttavia, altre reti blockchain come Polygon, Arbitrum, Optimism e Solana stanno guadagnando trazione, secondo Immunefi, una società di bug bounty e servizi di sicurezza.

Il rapporto offre informazioni chiave sulle tendenze del 2024 all'interno dell'ecosistema degli hacker whitehat crittografici. Esplora motivazioni e sfide fino alle opportunità nello spazio web3.

Ethereum domina le preferenze whitehat mentre Polygon cresce

Ethereum ha mantenuto la sua alta popolarità tra gli whitehat, con l'87% degli hacker whitehat crittografici attratti dalla blockchain, in calo rispetto al 94% del 2023. Polygon ha spinto Solana fuori dal secondo posto, salendo al 59% di interesse. Tuttavia, Solana ha aumentato la sua quota percentuale dal 32% nel 2023 al 42% nel 2024 e rimane la sesta rete più desiderata tra gli whitehat.

I Layer 2 di Ethereum relativamente più nuovi Arbitrum e Optimism sono saliti al terzo e quarto posto, con il 47% e il 45% degli hacker interessati alle rispettive catene. Anche BNB Chain, Base, Avalanche, Cosmos e Tezos erano popolari tra gli whitehat, sebbene Near, Polkadot e Fantom siano caduti in disfavore dopo il 2023.

La maggior parte degli whitehat ha riferito di non utilizzare strumenti di IA nelle loro pratiche di sicurezza. Tuttavia, alcuni dicono di incorporare strumenti come ChatGPT, Gemini e CensysGPT per attività come l'audit dei contratti intelligenti. 

La dimensione del bounty guida la partecipazione whitehat in mezzo a una crescente comunità di sicurezza blockchain

Gli hacker whitehat cercano vulnerabilità o exploit solo quando è legalmente permesso farlo. Tra i principali problemi evidenziati dagli hacker whitehat crittografici quest'anno c'era la convalida impropria degli input, che è aumentata dal 9% al 47% di tutte le vulnerabilità prese di mira dagli hacker whitehat. 

Gli attacchi di reentrancy, che comportano l'uso dell'esecuzione del codice per svuotare i contratti intelligenti, sono diminuiti dal 43% del 2023 al 16%. Anche i calcoli errati e il controllo degli accessi inadeguato erano vulnerabilità significative, rappresentando rispettivamente il 35% e il 32%. Sebbene il 74% degli whitehat creda che le superfici di attacco nelle criptovalute si stiano espandendo, questo segna un leggero calo rispetto al 2023. 

Nel frattempo, la dimensione del bounty continua a essere il fattore principale che influenza la partecipazione whitehat ai programmi, sebbene sia diminuita dal 66% del 2023 al 61%. Altri fattori importanti includono l'ambito del programma, la fiducia nel marchio e l'efficienza della comunicazione.

Con oltre 45.000 ricercatori, Immunefi afferma di gestire la più grande comunità di sicurezza blockchain. Inoltre, dicono di aver salvato oltre 25 miliardi di dollari di fondi utente e di aver pagato più di 100 milioni di dollari in bounty. La ricompensa più alta finora è stata di 10 milioni di dollari per una vulnerabilità scoperta nel protocollo cross-chain di Wormhole.

Mitchell Amador, fondatore e CEO di Immunefi, ha sottolineato la crescente interesse sia per le opportunità finanziarie che tecniche nel settore. Ha notato che, man mano che più ricercatori perseguono l'hacking come lavoro principale, l'industria deve creare un ambiente che supporti la prossima generazione di esperti di sicurezza.