Gli exploit passano dagli attacchi ai portafogli alle carenze dei protocolli
- Gli exploit sui protocolli sono saliti a $57M da luglio a oggi.
- Gli attacchi alla logica del protocollo hanno sostituito la recente ondata di exploit contro i portafogli.
- Gli hacker hanno intensificato gli attacchi contro Solana, Arbitrum, BNB Chain e Base.
Gli attacchi informatici alle criptovalute si sono intensificati a luglio, con le vulnerabilità dei protocolli tornate nuovamente in primo piano. Diversi protocolli sono stati hackerati a causa di difetti nei contratti intelligenti, suggerendo che l'IA potrebbe essere utilizzata nuovamente per individuare punti deboli.
Le vulnerabilità e gli attacchi ai protocolli hanno causato perdite per 57 milioni di dollari a luglio fino alla data odierna. A giugno, oltre 75 milioni di dollari sono stati rubati da portafogli multisig e protocolli, secondo DeFi Llama. dati. L'anno scorso ha visto un mix di attività di base con furti di entità minore e l'occorrenza di attacchi ad alto profilo a bridge o protocolli.
As Cryptopolitan ha riportato, le vulnerabilità dei protocolli hanno rappresentato uno dei casi più grandi dell'anno scorso, l'attacco a Kelp DAO. Da allora, piccoli protocolli DeFi, DEX e pool di prestito sono ancora attaccati frequentemente.
Le vulnerabilità dei protocolli aumentano in base alla scoperta di difetti logici
A giugno e luglio, la logica dei protocolli è stata lo strumento principale dietro gli attacchi recenti. App per il trading, le previsioni o i DEX presentavano diverse vettori di attacco. Questi includevano la manipolazione degli oracle dei prezzi, vulnerabilità del front-end, attacchi ai pool di liquidità, attacchi ai prezzi e falsi minting.
Gli hacker hanno anche utilizzato attacchi di governance malevoli, come nel caso di Barn Bridge e del Bonk DAO.
Altri attacchi includevano l'approvazione automatica silenziosa, flash loan, attacchi di donazione, verifica delle firme difettosa e falso mining malevolo.
La recente ondata di attacchi utilizza tecniche molto più variate, suggerendo un'analisi più sofisticata delle vulnerabilità. Nei precedenti attacchi DeFi, i punti di attacco erano relativamente noti e colpivano protocolli forkati o copiati.
L'ultima ondata di vulnerabilità mostra che l'IA potrebbe essere in grado di scoprire ancora più vulnerabilità durante la gestione delle transizioni senza permessi.
Mentre il DeFi e le criptovalute in generale hanno rallentato, gli attacchi sollevano la questione dell'affidabilità generale delle infrastrutture on-chain. Le piattaforme si stanno orientando verso il trading di attività reali, inclusi azioni e strumenti di debito. Finora, gli attacchi sono stati utilizzati principalmente per token, che sono facili da liquidare.
Man mano che il trading di azioni cresce con i protocolli on-chain, la minaccia degli attacchi diventa ancora più seria. L'aggiunta recente di più trader al dettaglio con la chain di Robinhood, nonché di altri mercati RWA, suggerisce che i protocolli devono ripensare la loro sicurezza e le operazioni senza permessi.
Gli attacchi tornano su Solana, Arbitrum
Le vulnerabilità dei protocolli si stanno concentrando sulle chain più liquide. A luglio, i protocolli su Solana hanno perso oltre 21 milioni di dollari.
Arbitrum, una delle reti DeFi più attive, ha perso oltre 18 milioni di dollari in attacchi per il mese fino alla data odierna.
Sorprendentemente, Ethereum è rimasto indietro con appena circa $7M in vulnerabilità. Sebbene Ethereum rimanga la rete più liquida, gli attaccanti stanno prendendo di mira altre chain, tra cui BNB Chain e Base.
Base ha superato Ethereum per gli attacchi, con oltre 14 milioni di dollari persi a luglio. Oltre 36 milioni di dollari sono stati rubati da BNB Chain. Dopo gli attacchi, i fondi sono stati trasferiti e mescolati su Ethereum. La facilità degli attacchi multi-chain suggerisce che l'IA ha assistito gli hacker a espandersi più facilmente. Anche le chain e i protocolli minori sono ora considerati facile preda.
Gli analisti della sicurezza hanno ancora notato che l'IA sta migliorando la sicurezza Web3. Nel 2026, gli attacchi ai protocolli sono meno rispetto all'anno precedente. Ciò potrebbe essere dovuto alla chiusura di alcuni protocolli Web3, ma altri potrebbero essere in grado di prevenire le vulnerabilità dei protocolli individuando i loro punti deboli prima degli hacker.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hristina Vasileva
Hristina Vasileva si specializza in notizie su DeFi, business ed economia. Si è laureata presso l'Università di Sofia con un Master in Filosofia, dopo aver completato una laurea triennale quadriennale in Amministrazione Aziendale, Giornalismo e Comunicazione di Massa. Ha lavorato per uno dei principali quotidiani del paese, coprendo il settore delle materie prime e i risultati aziendali. Attualmente, Hristina è autrice di notizie collaboratrice per Cryptopolitan.
