Come Vincere Contro gli Hacker Crypto e Recuperare le Perdite di Criptovalute

Un attacco informatico alle criptovalute è un cyberattacco in cui un hacker ottiene accesso non autorizzato a un exchange di criptovalute, a un portafoglio digitale o a un'altra piattaforma di asset digitali con l'intento di rubare criptovalute o altri asset digitali. L'hacker crypto può utilizzare il phishing, il malware, l'ingegneria sociale o sfruttare vulnerabilità nella sicurezza della piattaforma per ottenere l'accesso.

Secondo le statistiche, nel 2019 l'importo totale di bitcoin rubati tramite attacchi informatici è stato di circa 292,7 milioni di dollari. L'importo totale segnalato rubato dagli attacchi alle criptovalute nel 2020 è stato di circa 3,0 miliardi di dollari. Nel 2021 si sono verificati diversi attacchi ad alto profilo alle criptovalute, tra cui l'attacco da 600 milioni di dollari alla Poly Network e l'attacco da 120 milioni di dollari alla rete DeFi EasyFi. 

Secondo uno studio trimestrale dell'azienda di sicurezza blockchain CertiK, gli hacker hanno avuto accesso a circa 320 milioni di dollari tramite consolidamento dei dati on-chain nel primo trimestre del 2023. Tuttavia, le perdite sono state molto inferiori rispetto al primo e al quarto trimestre del 2022, quando gli hacker hanno rubato rispettivamente circa 1,3 miliardi di dollari e 950 milioni di dollari.

90 casi di exit scam hanno causato perdite superiori a 31 milioni di dollari, mentre 52 attacchi tramite flash loan e manipolazione degli oracle hanno provocato danni per oltre 222 milioni di dollari. CertiK ha dichiarato che BNB Chain ha registrato il maggior numero di problemi nel trimestre, con 139 incidenti, mentre Ethereum ha subito le maggiori perdite finanziarie nel primo trimestre del 2023, con 221 milioni di dollari, nonostante un minor numero di incidenti.

Nel corso degli anni si sono verificati numerosi attacchi ad alto profilo nel settore delle criptovalute, con l'importo totale sottratto nei raid alle cripto in aumento significativo nel 2020. Tuttavia, ci sono segnali che indicano una maggiore sicurezza del settore.

Secondo un sondaggio della società di sicurezza blockchain CertiK, gli hacker hanno avuto accesso a circa 320 milioni di dollari nel primo trimestre del 2023. Sebbene si tratti ancora di una cifra considerevole, è inferiore rispetto ai fondi rubati riportati nel primo e quarto trimestre del 2022.

Come possono le organizzazioni prevenire i raid alle criptovalute?

Le criptovalute sono cresciute in importanza come classe di investimento e mezzo di pagamento, ma sono anche vulnerabili agli attacchi hacker. Le imprese devono implementare misure di sicurezza adeguate per proteggere i propri asset crittografici dagli sforzi degli hacker. Le organizzazioni possono adottare varie misure di sicurezza per ridurre il rischio di violazioni delle criptovalute, ma resta la questione se queste precauzioni siano sufficienti.

Utilizzare portafogli sicuri per conservare gli asset crittografici è una delle precauzioni più importanti che le aziende possono adottare. I portafogli hardware come Trezor e Ledger offrono protezione aggiuntiva memorizzando le chiavi private offline. Tuttavia, anche con portafogli cifrati, esistono rischi legati all'accesso a provider di servizi o exchange di terze parti.

Un'altra misura di sicurezza necessaria che le aziende devono implementare è l'autenticazione a due fattori (2FA). Per accedere all'account, il 2FA richiede un ulteriore livello di autenticazione, spesso un codice proveniente da un secondo dispositivo. Questa salvaguardia può prevenire accessi non autorizzati agli asset crittografici dell'organizzazione, ma non garantisce protezione assoluta contro gli sforzi di hacking.

I portafogli multi-firma possono anche contribuire a ridurre la possibilità di accessi non autorizzati. I portafogli multi-firma richiedono più autorizzazioni o firme prima che una transazione possa essere eseguita, contribuendo a prevenire la perdita o il furto di cripto-asset. Controlli regolari delle procedure di sicurezza di un'organizzazione possono aiutare a rilevare vulnerabilità e verificare che tutte le misure di sicurezza siano aggiornate.

La formazione dei dipendenti è inoltre fondamentale per evitare attacchi alle criptovalute. I dipendenti devono essere istruiti sulle migliori pratiche per proteggere i propri asset crittografici, come evitare email fraudolente, utilizzare password complesse e tutelare i propri dati personali. Tuttavia, l'errore umano rimane possibile e c'è sempre il rischio che un dipendente esponga involontariamente informazioni personali o diventi vittima di un attacco informatico.

Infine, la copertura assicurativa contro i rischi informatici può risarcire i danni derivanti da furti, frodi o altri eventi cyber. Tuttavia, è cruciale garantire che la polizza offra una copertura adeguata e non deve sostituire l'adozione di solide misure di sicurezza.

Infine, sebbene le precauzioni di sicurezza sopra descritte siano fondamentali per prevenire gli attacchi crittografici, potrebbero non essere sufficienti. Le organizzazioni devono disporre di un programma di sicurezza completo che copra tutte le potenziali minacce. Per tenere il passo con la natura in continua evoluzione delle minacce informatiche, devono analizzare e migliorare costantemente le proprie procedure di sicurezza. Sebbene non vi sia alcuna garanzia contro gli sforzi di hacking, l'implementazione di misure di sicurezza solide può contribuire a ridurre il rischio di perdite finanziarie dovute a disastri informatici.

Le imprese dovrebbero utilizzare l'autenticazione a due fattori (2FA) per offrire un ulteriore livello di protezione ai propri account. Il 2FA richiede un codice generato da un dispositivo originale insieme a nome utente e password. Questo aiuta a prevenire accessi non autorizzati alle risorse crittografiche dell'organizzazione.

I portafogli multi-firma rappresentano un'altra misura di sicurezza che le imprese possono adottare. Prima che una transazione possa avvenire, i portafogli multi-firma richiedono più firme o autorizzazioni. Ciò riduce il pericolo di accessi illegali e può aiutare a prevenire il furto o la perdita di asset crittografici.

Audit regolari delle criptovalute detenute da un'organizzazione e delle procedure di sicurezza possono aiutare a rilevare vulnerabilità e verificare che tutte le misure di sicurezza siano aggiornate. Questo è particolarmente significativo considerando l'evoluzione rapida del panorama Bitcoin.

L'educazione dei dipendenti è inoltre essenziale per prevenire attacchi alle criptovalute. I dipendenti devono essere informati sulle migliori pratiche di sicurezza per gli asset crittografici, come evitare schemi di phishing, utilizzare password robuste e proteggere le chiavi private.

Infine, le aziende potrebbero prendere in considerazione l'acquisto di una cyberassicurazione per proteggersi dai danni finanziari causati da una violazione legata alle criptovalute. I piani di cyberassicurazione possono coprire le perdite derivanti da furti, frodi o altri eventi informatici.

Come vengono hackerati i portafogli crypto

Gli hacker delle criptovalute utilizzano varie tecniche per compromettere i portafogli crypto, tra cui:

Attacchi di phishing

Gli attacchi di phishing sono un metodo comune utilizzato dagli hacker per acquisire informazioni da bersagli ignari. Questi aggressori spesso creano siti web clonati che sembrano incredibilmente simili a servizi Bitcoin affidabili per confondere i loro obiettivi.

Per peggiorare la situazione, hanno scelto nomi di dominio ingannevoli per queste truffe. Poiché i siti clonati sono talvolta indistinguibili da quelli reali, le vittime vengono facilmente indotte a visitare i siti falsi e a inserire le informazioni del proprio account criptovaluta.

I dati vengono immediatamente trasmessi agli hacker non appena l'utente inserisce i propri dettagli. Con queste informazioni, possono accedere all'account della vittima su un sito di criptovalute affidabile. Questi attacchi possono causare il furto di Bitcoin e la perdita di dati personali e finanziari sensibili.

Le organizzazioni devono proteggersi proattivamente e proteggere i propri dipendenti dagli attacchi di phishing. La formazione dei dipendenti sul riconoscimento e sull'evitamento delle truffe di phishing è fondamentale per prevenire questi attacchi.

Le aziende possono anche utilizzare soluzioni tecnologiche come firewall, filtri antispam e software antivirus per identificare e bloccare email di phishing e siti web clonati. Devono essere eseguiti regolarmente audit e aggiornamenti di sicurezza per garantire che le politiche di sicurezza rimangano aggiornate ed efficaci di fronte alle minacce informatiche emergenti.

Portafogli hardware falsi

I portafogli hardware falsi rappresentano una forma di attacco informatico sempre più diffusa, di cui gli utenti devono essere consapevoli quando proteggono i propri asset Bitcoin. Gli hacker prendono spesso di mira chi possiede già un portafoglio hardware, poiché sanno che queste persone sono seriamente impegnate a proteggere i propri beni digitali. L'obiettivo è ingannarli facendoli inserire le proprie chi crittografiche in un dispositivo sostitutivo personalizzato.

La vittima riceverà solitamente un pacco contenente il portafoglio hardware contraffatto. Tipicamente, il pacco includerà una lettera che informa il destinatario che il proprio dispositivo attuale non è sicuro e deve essere sostituito con quello fornito. All'utente verrà chiesto di collegare il nuovo gadget al computer e di inserire la chiave di recupero del proprio portafoglio crypto.

Le chiavi vengono catturate e trasmesse agli hacker, che potranno quindi accedere al portafoglio sulla blockchain. Una volta ottenuti l'accesso, possono prelevare rapidamente i fondi. La vittima non sarà più in grado di accedere o recuperare i propri asset Bitcoin.

Per evitare di diventare vittime di questo tipo di aggressione, è necessario prestare massima cautela quando si ricevono pacchi o hardware wallet di sostituzione inaspettati. Prima di utilizzarli, verificare sempre l'autenticità del pacco o del dispositivo. È inoltre fondamentale acquistare hardware wallet da fornitori affidabili e consultare il sito web del produttore per informazioni su come identificare i dispositivi contraffatti.

Malware

Gli hacker utilizzano diverse varianti di malware per attaccare sistemi operativi comunemente usati, come Windows e macOS, al fine di rubare Bitcoin. Alcuni virus rilevano gli indirizzi Bitcoin copiati e li sostituiscono con quelli dei portafogli degli aggressori. Se questi scambi hanno successo, i bitcoin vengono spesso inviati a indirizzi imprevisti controllati dagli attaccanti.

Il malware viene utilizzato per infiltrarsi nei computer inducendo gli utenti a installare software dannoso. Tuttavia, negli ultimi anni gli hacker hanno preferito reindirizzare le vittime verso siti web malevoli. Quando l'utente visita la pagina, il virus cerca vulnerabilità del dispositivo e infetta i moduli critici degli appunti.

Questo virus rappresenta un grave rischio per i proprietari e gli investitori di criptovalute, poiché potrebbe causare la perdita dei loro asset digitali senza che se ne accorgano. Il virus può intercettare e sostituire gli indirizzi del portafoglio cripto negli appunti, rendendo impossibile per le vittime rilevare la modifica prima di effettuare il trasferimento.

È fondamentale prestare massima attenzione quando si visitano siti web sconosciuti, si installa software da fonti non verificate e si convalida l'autenticità degli indirizzi dei portafogli Bitcoin prima di trasferire fondi, al fine di evitare questi attacchi. Si consiglia inoltre di aggiornare regolarmente il sistema operativo e il software antivirus per prevenire e rilevare eventuali minacce malware.

Sfruttamento e contromisure contro gli attacchi crittografici

Gli attacchi informatici nel settore delle criptovalute possono devastare individui, aziende e persino interi settori. Affrontare e riprendersi da tali incidenti è un processo complesso che richiede diversi passaggi. Ecco alcune strategie per contrastare e recuperare dagli attacchi alle criptovalute:

• Prevenzione: La prevenzione è il modo migliore per contrastare gli attacchi informatici nel settore delle criptovalute. Assicurati di avere misure di sicurezza robuste per proteggere le tue criptovalute. Ciò include l'uso di password complesse, l'attivazione dell'autenticazione a due fattori, la protezione delle chiavi private e l'utilizzo di portafogli e exchange di criptovalute affidabili.
• Rilevamento precoce: Un rilevamento tempestivo di un attacco può aiutare a minimizzarne l'impatto. Esamina i tuoi account di criptovaluta alla ricerca di transazioni o attività insolite. Se sospetti che il tuo account sia stato compromesso, segnala immediatamente la situazione al tuo fornitore di criptovalute.
• Piano di risposta: Avere un piano di risposta per recuperare da un attacco è fondamentale. Questo dovrebbe includere la notifica alle autorità competenti, il blocco dei tuoi account e la modifica delle password.
• Analisi della blockchain: L'analisi della blockchain può aiutare a tracciare gli spostamenti delle criptovalute rubate. Può contribuire a identificare i portafogli e gli exchange dove le criptovalute rubate sono state trasferite, facilitando il recupero dei fondi sottratti.
• Collaborazione: Collaborare con altre parti interessate, come gli exchange, può aiutare a recuperare le criptovalute rubate. Gli exchange possono bloccare gli account che hanno ricevuto fondi rubati, impedendo agli hacker di prelevarli.
• Azione legale: È possibile intraprendere azioni legali contro gli hacker per recuperare la criptovaluta rubata. Ciò può comportare l'iscrizione di denunce penali, cause civili e la collaborazione con le forze dell'ordine per rintracciare i colpevoli.
• Educazione: L'educazione è fondamentale per contrastare gli attacchi informatici nel settore crypto. Informati sulle ultime misure di sicurezza e mantieniti aggiornato sulle tecniche di hacking più recenti. Questo ti aiuterà a identificare e prevenire futuri attacchi.

I più famosi furti di criptovalute di tutti i tempi

Dall'inizio del mercato, si sono verificati tre grandi furti di criptovalute di cui investitori e trader devono essere consapevoli. Questi furti hanno comportato il sottrazione di ingenti somme di denaro, con i colpevoli che se ne sono andati con il bottino. Hanno causato perdite devastanti per gli investitori e forse persino il crollo di grandi aziende nel mercato delle criptovalute. Questi furti sono diventati le rapine crypto più spettacolari e note della storia. Ecco un elenco dei principali furti di criptovalute:

Mt. Gox, $460M

Mt. Gox, un exchange di criptovalute con sede a Tokyo, ha perso 460 milioni di dollari in una violazione avvenuta nel 2014 a causa di software di sicurezza inadeguati e di una gestione carente. Nel corso di molti anni, gli hacker hanno rubato le chiavi private. Mt. Gox ha sospeso tutti i prelievi ed è andato offline poche settimane dopo, cancellando tutti i messaggi dal proprio account Twitter.

L'azienda ha dichiarato bancarotta e alcuni consumatori non hanno ancora ricevuto il risarcimento, sebbene si preveda che lo riceveranno quest'anno. L'amministratore delegato Mark Karpelès è stato arrestato nel 2015 per frode e appropriazione indebita. Mt. Gox ha una storia di problemi, tra cui una violazione del 2011 che ha costato all'azienda 8,75 milioni di dollari e una causa da 75 milioni di dollari intentata da un ex partner commerciale. Nel 2013, gli investigatori federali negli Stati Uniti hanno confiscato 5 milioni di dollari a Mt. Gox per non essersi registrato come trasmettitore di denaro.

Linode

Hacker hanno attaccato i servizi virtuali degli exchange Bitcoin e dei grandi investitori (whale) che utilizzavano portafogli caldi ospitati dalla società di hosting web Linode nel giugno 2011. Sono stati sottratti almeno 46k BTC, sebbene l'importo esatto non sia chiaro. Le vittime notevoli del furto sono state Bitcoin, che ha perso oltre 43k BTC, Bitcoin.cx, che ha perso 3k BTC, e il creatore di Bitcoin Gavin Andersen, che ha perso 5k BTC. L'attacco ha compromesso la sicurezza dei servizi di Linode, utilizzati dalla comunità Bitcoin per memorizzare asset digitali.

Coincheck, $532M

Nel 2018, Coincheck, una piattaforma giapponese di wallet Bitcoin e scambio di criptovalute, ha stabilito il record mondiale per il più grande attacco informatico alla criptovaluta nella storia. L'azienda ha riferito che i cybercriminali avevano rubato circa 530 milioni di dollari in criptovaluta NEM dal loro portafoglio digitale.

Dopo l'incidente, Coincheck ha rimborsato i clienti che avevano subito perdite e la piattaforma è stata acquisita da un'azienda giapponese per un importo non divulgato.

Conclusione

Le criptovalute sono cresciute in popolarità come classe di investimento e mezzo di pagamento, ma sono anche soggette ad attacchi hacker. Di conseguenza, le imprese devono implementare adeguate misure di sicurezza per proteggere i propri asset crittografici dagli sforzi degli hacker.

Utilizzare portafogli sicuri, come i portafogli hardware, per detenere asset crittografici è una delle precauzioni più importanti. L'autenticazione a due fattori (2FA) protegge gli asset crittografici dell'organizzazione da accessi indesiderati. Anche i portafogli multisignature possono contribuire a ridurre la possibilità di accessi illeciti.

Audit regolari delle procedure di sicurezza di un'organizzazione possono aiutare a rilevare vulnerabilità e verificare che tutte le misure di sicurezza siano aggiornate. La formazione dei dipendenti è inoltre fondamentale per evitare attacchi crittografici.

Infine, la copertura assicurativa contro i rischi informatici può risarcire i danni derivanti da furti, frodi o altri eventi cyber. Tuttavia, è cruciale garantire che l'assicurazione offra una copertura adeguata e non sostituisca l'adozione di solide misure di sicurezza. Sebbene queste misure di sicurezza siano fondamentali, potrebbero non essere sufficienti; le aziende devono quindi rimanere vigili sulle minacce emergenti e adattare di conseguenza i propri processi di sicurezza.