- Le violazioni DeFi nel 2024 hanno causato perdite per 1,029 miliardi di dollari, segnando un aumento del 33% rispetto al 2023.
- Furtti di rilievo come DMM Bitcoin (330 milioni di dollari) e 58 rug pull per un totale di 106 milioni di dollari hanno evidenziato vulnerabilità.
- Regolamentazioni rafforzate, inclusi audit e l'intervento della SEC, per migliorare la sicurezza delle criptovalute.
Nel 2024, le criptovalute hanno affrontato oltre 410 violazioni della sicurezza, causando perdite per 2,013 miliardi di dollari, con il DeFi che è stato il più colpito. Questi incidenti mostrano l'urgente necessità di una migliore sicurezza, regole più severe e maggiore fiducia nelle attività digitali.
Il 2024 è stato un anno per le criptovalute, grandi problemi di sicurezza e progetti truffaldini hanno mostrato che il sistema ha bisogno di miglioramenti. Secondo SlowMist Hacked, ci sono stati 410 incidenti di sicurezza segnalati nel 2024, dove le enormi perdite ammontano a 2,013 miliardi di dollari.
Secondo il rapporto di SlowMist, le perdite del 2024, tuttavia, sono del 19,02% inferiori rispetto al 2023, dove si sono verificati un totale di 464 incidenti e hanno causato una perdita di 2,486 miliardi di dollari.
Principali incidenti di attacco alla sicurezza di 2024
Il DeFi era l'area più vulnerabile con l'82,68% delle violazioni. Ci sono stati 339 casi DeFi, che hanno causato una grande perdita di 1,029 miliardi di dollari. Questo è il 33,12% in più rispetto alla versione del 2023, che era di 773 milioni di dollari.
Questo mostra quanto la finanza decentralizzata sia diventata attraente per gli hacker a causa della sicurezza debole e delle lacune nei contratti intelligenti. La perdita maggiore è stata vista per Ethereum con una perdita di 465 milioni di dollari.
Binance Smart Chain, o BSC, ha seguito al secondo posto con una perdita di 87,35 milioni di dollari. Il 31 maggio, alcuni dei peggiori hack si sono verificati presso lo scambio di criptovalute giapponese DMM Bitcoin.
Lì, gli hacker hanno ingannato gli utenti convincendoli ad aiutarli a rubare 4.502,9 BTC dal wallet ufficiale dello scambio, causando circa 330 milioni di dollari di perdite. È il settimo hack più grande nella storia delle criptovalute e il più grande dal 2022.
Secondo l'FBI, il Cyber Crime Center del Dipartimento della Difesa degli Stati Uniti e l'Ufficio di Polizia Nazionale del Giappone, gli hacker nordcoreani hanno fatto questo come parte di un attacco che è diventato noto come la campagna Trader Traitor.
Un altro grande hack ha coinvolto lo scambio indiano WazirX. Lì, un problema nei controlli sui wallet multisig ha significato più di 230 milioni di dollari persi.
A febbraio, gli hacker hanno rubato la chiave privata del contratto intelligente del token PLA sulla piattaforma di gioco blockchain PlayDapp. Con questa mossa, sono riusciti a coniare 1,79 miliardi di token con il permesso dell'attaccante.
Dopo le negoziazioni e un'offerta di una ricompensa di 1 milione di dollari per gli hacker white-hat, gli attaccanti erano ancora liberi di creare più token. Gli scambi hanno congelato i token in modo che non potessero essere venduti in grandi quantità. È stata un'email di phishing che si spacciava per una richiesta legittima da parte di uno scambio di partnership.
Nello stesso periodo, il turco BtcTurk ha perso 90 milioni di dollari quando gli hacker hanno ottenuto accesso non autorizzato ai suoi wallet caldi a giugno, e Binance ha congelato 5,3 milioni di dollari di attività rubate.
Alcuni degli incidenti più grandi sono stati quelli dello scambio con sede a Singapore BingX, che avrebbe subito una perdita attraverso l'accesso non autorizzato a quasi 45 milioni di dollari a settembre.
Un altro è stato Radiant Capital a ottobre con una perdita stimata di circa 50 milioni di dollari. Hedgey Finance è anche nella lista, perdendo circa 44,7 milioni di dollari, ed è dovuto a problemi di convalida dell'input. Penpie ha perso quasi 27,35 milioni di dollari da contratti intelligenti malevoli e attacchi flash loan nei premi di liquidità.
Per questo motivo, c'è bisogno di un miglioramento nell'aspetto della sicurezza per le piattaforme. I rug pull sono quando team malintenzionati pubblicizzano progetti per denaro e scappano con esso.
Principali Rug Pull
Nel 2024, si sono verificati cinquantotto casi di rug pull, portando a una perdita di 106 milioni di dollari. Il più grande rug pull nel sistema zkSync è stato di 36,95 milioni di dollari. Il maggior numero di rug pull si è verificato nel sistema BSC, per un totale di 28. Il più popolare era SHARPEI. Ha usato immagini di cani Shar Pei e celebrità per spingere il suo prezzo a 54 milioni di dollari. È stato venduto dopo questo per 3,4 milioni di dollari, con una perdita del 96% per il token.
La natura di tali incidenti richiede una regolamentazione adeguata e misure di sicurezza necessarie per la rapida crescita dell'industria delle criptovalute. Alcune proposte prevedono la revisione obbligatoria dei contratti intelligenti, il rafforzamento del controllo su KYC e AML e anche la fornitura di pool assicurativi da cui un account può essere prelevato in caso di violazione.
È stata notata un'altra tendenza in cui i paesi iniziano a intraprendere passi collettivi per combattere le minacce informatiche a livello internazionale.
La SEC probabilmente giocherà un ruolo piuttosto importante nell'amministrazione Trump perché è un sostenitore delle criptovalute. Poiché il Congresso è in gran parte controllato dai repubblicani, probabilmente si concentrerà su regole chiare che incoraggiano le nuove idee ma allo stesso tempo proteggono gli investitori.
Anche se ci sono così tanti problemi, è anche pronto a costruire un sistema più sicuro e forte. Con l'aiuto del supporto delle criptovalute dall'amministrazione Trump per migliorare la sicurezza con regole più chiare, potrebbe entrare in una nuova era di creatività nella fiducia nelle attività digitali.
Tutto dipende da come i regolatori e gli sviluppatori lavorano con la comunità per risolvere i problemi che potrebbero sorgere nel 2025.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
