Gli hacker diminuiscono per il secondo mese consecutivo, ma causano comunque perdite di criptovalute per 65 milioni di dollari

A novembre si sono registrati solo 50 casi di hackeraggi e exploit che hanno colpito applicazioni e protocolli. Certik ha notato che sia il numero di hackeraggi che le criptovalute rubate sono diminuiti per il secondo mese consecutivo. 

Gli hackeraggi e gli exploit sono in calo da settembre. Il risultato di novembre mostra un totale di 50 attacchi riusciti con un valore stimato di 65 milioni di dollari. I dati di Certik mostrano una striscia di due mesi di attacchi in calo, nonostante il valore di mercato record degli asset cripto. Novembre è stato anche il secondo mese più lento per quanto riguarda gli hackeraggi diretti di criptovalute. 

Diminuzione degli hackeraggi a novembre 2024 rispetto a novembre 2023

La stima di Certik per novembre è la più conservativa, basata sulla sua metodologia. La società di auditing Web3 traccia i grandi exploit contro DeFi, protocolli e wallet aziendali. 

Certik esclude anche gli attacchi decentralizzati e di trading, inclusi gli attacchi sandwich, i trading con prestito flash e i rug pull. Altre stime che includono una selezione più ampia di hackeraggi ammontano le perdite a 71 milioni di dollari o addirittura fino a 85 milioni di dollari. Il risultato di novembre 2024 è ancora inferiore rispetto a novembre 2023, quando sono state perse in totale 343 milioni di dollari, in base a stima di ImmuneFi. 

Novembre 2023 è stato un mese notevole, con un hack da $118M contro lo scambio Poloniex. In confronto, novembre 2024 mostra un rallentamento dei grandi exploit e un passaggio verso piccoli protocolli DEX e DeFi. 

Novembre ha visto anche un'accelerazione degli attacchi diretti ai wallet personali tramite link malevoli, attacchi alla catena di fornitura o phishing sociale. Secondo i dati di ScamSniffer, 9.208 vittime sono state colpite da exploit su piccola scala contro i wallet personali. Sono state perse in totale 9,3 milioni di dollari. 

Gli hackeraggi rallentano, in linea per rimanere al di sotto dei livelli 2023

Gli hackeraggi e gli exploit da inizio anno ammontano a 1,49 miliardi di dollari in un totale di 209 incidenti notevoli, con la maggiore attività intorno alla metà del 2024. Per ora, gli exploit dell'anno sono inferiori a quelli del 2023, con un totale di 1,7 miliardi di dollari. L'attività massima per gli exploit cripto si è verificata nel 2022, quando gli hacker hanno sottratto più di 3,7 miliardi di dollari. 

Oltre al mercato orso, uno dei fattori è stato un rallentamento dell' Lazarus Group attività, almeno in base all'utilizzo di TornadoCash. L'altra ragione è un tentativo di spostare gli exploit verso l'ecosistema Solana, mentre Ethereum rimane il bersaglio principale per gli exploit. 

L'attività su Tornado Cash è crollata nel 2022, dopo il verdetto delle sanzioni OFAC. Anche dopo che il verdetto è stato annullato nel 2022, il mixer non ha recuperato il suo originale di scambi. TornadoCash rimane il più utilizzato per gli asset ERC-20 basati su Ethereum. TornadoCash, tuttavia, rimane fondamentale per mescolare i fondi, con recenti depositi dall'hack di DEXX inviati in transazioni di test. 

Gli hackeraggi diventano più dettagliati e creativi

L'hack più grande di novembre è stato DEXX, che ha esposto migliaia di wallet Solana e ha portato a una perdita di 30 milioni di dollari. L'hack di DEXX ha esposto 8,620 wallet Solana a causa dell'ingegneria sociale per rubare le chiavi private. 

Thala Labs è stato il secondo hack più grande di novembre, per un totale di 25,5 milioni di dollari. L'exploit è stato white-hatted, permettendo successivamente alla piattaforma di recuperare i suoi fondi dopo aver detratto un bug bounty di 300.000 dollari.

Gifto è stato un hack discutibile, in cui nuovi token sono stati stampati e venduti sugli scambi. Polter Finance ha perso 12 milioni di dollari in un exploit Oracle, mentre Delta Prime ha cancellato 4,8 milioni di dollari in un exploit del contratto. MetaWin è stato un altro hack di fascia media, in cui un contratto intelligente ha consentito prelievi di importo eccessivo. La piattaforma di scommesse ha perso 4 milioni di dollari dal suo contratto di prelievo senza permessi. L'hack più piccolo è stato XT Exchange, perdendo tra $1M e $1.7M da wallet compromessi. 

Certik, il cui compito principale è l'audit dei contratti privati, ha notato che novembre è arrivato con molteplici exploit basati su logica difettosa. Gli audit non garantiscono sempre che un contratto non venga sfruttato, ma una totale mancanza di audit può essere un facile bersaglio per gli hacker. 

Allo stesso tempo, gli hack e gli exploit sui bridge sono quasi scomparsi, poiché i progetti raramente utilizzano l'attività di bridge e hanno isolato la propria liquidità.