Bilancio 2024 di ImmuneFi: le perdite crypto dagli attacchi principali in calo del 17% su base annua

ImmuneFi chiude gli attacchi del 2024, misurando un calo del 17% nelle perdite derivanti da exploit su larga scala. In base alla sua metodologia, ImmuneFi fornisce una stima conservativa di 1,49 miliardi di dollari in perdite crypto per l'anno fino ad oggi. 

ImmuneFi misura un totale di 1,49 miliardi di dollari in perdite crypto da attacchi ed exploit principali. La metrica coincide con la stima di Cyvers di circa $1.4Mld, dei quali gli hacker nordcoreani potrebbero aver incassato fino a $1.34Mld. Dicembre è stato il mese più lento in termini di exploit, con 3,9 milioni di dollari finora. 

Orbit Bridge con oltre 81,8 milioni di dollari in perdite è stato il singolo attacco più grande di quest'anno. Sebbene più piccolo degli exploit di bridge precedenti, mostra che i bridge sono ancora potenzialmente insicuri e sono spesso bersaglio di attacchi.

I numeri potrebbero essere incoraggianti, poiché gli hacker si sono rallentati nella seconda metà dell'anno. Tuttavia, gli attacchi stanno diventando più sofisticati, anche per somme relativamente piccole. ImmuneFi ritiene che la minaccia rimanga, sia da parte degli hacker nordcoreani che di altri exploiters. 

Per l'anno passato, le perdite da DMM Bitcoin e WazirX sono state tra le più grandi, raggiungendo 540 milioni o fino al 38% di tutte le perdite. La maggior parte dei grandi exploit si è verificata nel secondo trimestre, durante la prima ondata del mercato rialzista.

Durante quel trimestre, sono stati persi 572 milioni di dollari in 72 incidenti. Gli ultimi tre mesi del 2024, nonostante il mercato rialzista, hanno portato solo a 150 milioni di dollari in perdite nominali. Gli exchange centralizzati hanno affrontato 11 incidenti principali, rappresentando più del 48% di tutti gli hacker di quest'anno. La tendenza si sta spostando di nuovo verso i CEX, mirando a sfruttare eventuali debolezze residue. 

Gli exchange centralizzati hanno subito più di 726 milioni di dollari in attacchi per il 2024, rispetto ai soli 408,9 milioni del 2023. L'interesse per i mercati centralizzati coincide con un nuovo afflusso di utenti e una maggiore liquidità durante il mercato rialzista del 2024. 

Con l'ascesa del Web3, gli hacker e gli exploit si sono spostati verso DeFi e DEX, rappresentando il 51,4% delle perdite. L'anno si sta avvicinando alla fine con un totale di 232 incidenti contro entità e protocolli, senza contare gli exploit di wallet individuali. Nel 2023, un totale di 320 incidenti ha chiuso l'intero anno, nonostante il mercato orso.

Gli hacker hanno preso di mira le principali catene con potenziali vulnerabilità

Ethereum è rimasta il principale campo di battaglia per hacker ed exploit, a causa dei numerosi progetti e smart contract. La facile disponibilità di swap, mixer o protocolli DeFi per nascondere l'origine dei fondi è stata anche un punto chiave per gli hacker nel scegliere la catena. 

Alcuni degli exploit hanno interessato anche BNB Chain, che ha registrato il 39% degli attacchi. I progetti su BNB Chain sono relativamente più vecchi e più liquidi, da qui il tentativo di drenare la liquidità o eseguire altri exploit. Arbitrum è stata la terza catena più grande, con il restante 6,8% degli exploit. 

Man mano che i progetti aumentavano la sicurezza e trovavano metodi più sofisticati, la natura degli attacchi è cambiata. I progetti sono stati sfruttati attraverso la perdita o l'esposizione di chiavi private, alcune acquisite tramite link malevoli o ingegneria sociale. Radiant Capital ha perso 50 milioni di dollari, diventando il più grande exploit del quarto trimestre, che si basava su chiavi private rubate. 

Alcuni dei progetti hanno preso di mira le riserve del protocollo, mentre altri erano rivolti agli utenti, con siti o funzionalità falsi in grado di drenare i wallet. 

Gli hacker superano ancora le perdite da frodi

Gli hacker sono ancora l'attacco più dannoso, nonostante le frodi e le truffe onnipresenti nello spazio Web3. Secondo ImmuneFi, il 98,1% degli attacchi era una forma di hackeraggio, mentre le truffe rappresentavano solo una quota minore delle perdite. 

Nonostante ciò, le truffe e le frodi sono riuscite a portare via più di 28 milioni di dollari basandosi su incidenti distinti. Questo non include attacchi sandwich, exploit di bot MEV, exploit di prestiti flash o rug pull di token. Nonostante la crescita di DeFi nel 2024, le frodi sono diminuite del 99,8% nel quarto trimestre, rispetto allo stesso trimestre del 2023. Con utenti più sofisticati e wallet intelligenti, le frodi stanno rallentando. 

Per il quarto trimestre, gli hacker sono diminuiti del 68% rispetto al quarto trimestre del 2023. L'anno ha visto gli hacker diminuire, con la maggior parte delle perdite causate da pochi incidenti. La maggior parte dei tracker tiene anche conto della perdita immediata di fondi, tuttavia, per i progetti, un hacker spesso porta alla perdita di valore di mercato e danni alla reputazione.