Chiave privata e phishing "più diffusi", dice l'azienda di sicurezza delle criptovalute

Di tutte le truffe cripto che affliggono gli utenti, il furto di chiavi private e il phishing sono tra i più diffusi, ha detto un'azienda di sicurezza blockchain.

Parlando con Cryptopolitan, un portavoce dell'azienda di sicurezza blockchain CertiK ha detto: "Gli attacchi di phishing sono particolarmente efficaci perché di solito prendono di mira le vulnerabilità umane piuttosto che quelle tecniche."

"Gli attaccanti spesso creano siti web falsi o impersonano piattaforme ben note per indurre gli utenti a fornire informazioni sensibili", ha detto il portavoce.

"Poiché le chiavi private concedono l'accesso completo alle attività cripto di uno, perderle può essere finanziariamente devastante", hanno aggiunto.

Il phishing è una truffa in cui gli hacker ingannano le persone facendogli rivelare informazioni sensibili, come una chiave privata che consente l'accesso ai sistemi di un'azienda. Il furto di chiavi private può anche verificarsi quando un hacker installa malware di phishing, come virus, adware o ransomware, sul dispositivo di un utente per rubare informazioni.

Secondo un 31 ott CertiK rapporto pubblicato su X, i due incidenti di sicurezza più significativi di ottobre sono derivati da truffe cripto di phishing.

Un attaccante ha ottenuto il controllo delle chiavi private di diversi firmatari e smart contract ed è riuscito a drenare $58 milioni dal protocollo di prestito Radiant Capital. Una sfortunata Balena ha anche perso $36 milioni in un attacco di phishing.

In generale, CertiK ha rilevato che circa $129.7 milioni sono andati persi a causa di exploit, hack e truffe nel corso di ottobre. Nello specifico, $1,2 milioni sono andati persi a causa di exit scam, $1,5 milioni a causa di attacchi flash loan e $127 milioni a causa di exploit, inclusi i $94 milioni derivanti da Radiant Capital e gli attacchi di phishing subiti da Whale.

Ottobre registra più incidenti di sicurezza ma perdite inferiori

In 2024, si è registrato in media 63 incidenti legati alle criptovalute incidenti di sicurezza al mese. Ottobre si colloca al di sopra di questa media con 71 incidenti. Tuttavia, il numero di incidenti a ottobre con perdite superiori a 1 milione di dollari è stato il più basso in sei mesi.

“Le perdite di ottobre dovute alla compromissione delle chiavi private hanno ammontato a circa 75 milioni di dollari, mentre le perdite dovute a truffe di phishing hanno ammontato a circa 50 milioni di dollari”, ha dichiarato il portavoce di CertiK . “Inoltre, quest’anno si è perso meno a causa di vulnerabilità del codice”, hanno aggiunto.

Nel suo rapporto Hack3d: The Web3 Security Quarterly Report, CertiK ha rilevato che oltre 753 milioni di dollari sono stati rubati da attori malintenzionati nel terzo trimestre in seguito a 155 incidenti di sicurezza. Il valore delle perdite è aumentato del 9,5% rispetto al secondo trimestre, ma ci sono stati 27 incidenti in meno rispetto al trimestre precedente.

“Da quanto abbiamo visto, si è verificato un cambiamento fondamentale nell’uso di drainer come servizio e nella compromissione delle chiavi private, che tipicamente offrono ricompense più elevate ai truffatori e permettono ad attori malintenzionati senza competenze di programmazione di approfittarne”, ha dichiarato il portavoce di CertiK.

“Man mano che gli smart contract diventano più sicuri, combinati con bounty per bug molto redditizi, ci aspettiamo che gli exploit del codice diminuiscano. D’altra parte, il phishing è probabile che aumenti se le misure preventive non migliorano.”

Le perdite dovute alle truffe crypto sono inferiori rispetto agli anni precedenti

deposito complementare rapporto dal La società di intelligence blockchain TRM Labs ha rilevato che le perdite derivanti dagli hackeraggi crypto sono diminuite di oltre il 50% dal 2022 al 2023, grazie ai miglioramenti nella sicurezza del settore.

Nel 2023, i progetti crypto hanno perso circa 1,7 miliardi di dollari a causa di hack e truffe crypto, meno della metà dei 4 miliardi rubati nel 2022.

CertiK stima che le perdite nel 2024 abbiano superato i 2 miliardi di dollari in tutto l’ecosistema crypto. A meno che non si verifichino incidenti significativi nei prossimi due mesi, le perdite del 2024 saranno probabilmente inferiori anche a quelle del 2022.  

Secondo il CertiK portavocepea, sebbene la sicurezza blockchain sia migliorata negli anni, rimane ancora molto da fare poiché gli attaccanti diventano più sofisticati e cambiano tattica.

“I progressi negli strumenti e nelle tecniche di sicurezza blockchain, come pratiche di audit più sofisticate e un monitoraggio on-chain migliorato, potrebbero scoraggiare alcuni attori malintenzionati”, hanno dichiarato.

“Inoltre, la vigilanza normativa e gli standard di conformità hanno incoraggiato alcuni protocolli a implementare salvaguardie più forti. Tuttavia, c’è ancora molto lavoro da fare.”