Le violazioni della sicurezza Web3 incidono sull'industria per oltre 98 milioni di dollari a gennaio 2025

SlowMist, un'azienda di sicurezza blockchain, ha rivelato che le violazioni della sicurezza Web3 ammontano a circa 98,14 milioni di dollari a gennaio. Il SlowMist Hacked Database ha rivelato che 40 attacchi hacker hanno causato perdite per 87,94 milioni di dollari. Solo 1,47 milioni di dollari sono stati recuperati.

Secondo il rapporto mensile sulla sicurezza di SlowMist, le principali ragioni per questi incidenti includono fughe di chiavi private, vulnerabilità dei contratti e altri compromessi degli account. Scam Sniffer, una piattaforma anti-truffa Web3, ha stimato che 9.22K trader crypto sono stati vittime di attacchi di phishing che hanno causato perdite per quasi 10,25 milioni di dollari a gennaio. La blockchain Ethereum ha rappresentato oltre l'84% delle vittime.

SlowMist segnala quasi 100 milioni di dollari di perdite dalle violazioni della sicurezza Web3 

📊Sicurezza Web3 a gennaio 2025: Le perdite totali hanno raggiunto circa 98,19 milioni di dollari.

🔹40 incidenti di hacking registrati dal SlowMist Hacked Database(https://t.co/6h3cSMiJVd) che hanno causato perdite per $87.94M, con $1.47M recuperati.
🔹9,220 vittime identificate da @realScamSniffer, con…

— SlowMist (@SlowMist_Team) 19 febbraio 6, 2025

A gennaio 2025, SlowMist ha stimato che oltre 98 milioni di dollari sono stati persi a causa di violazioni della sicurezza Web3. Il SlowMist Hacked Database ha registrato 40 incidenti, dei quali 87,94 milioni di dollari sono stati persi e solo 1,47 milioni di dollari sono stati recuperati.

Secondo il database, gli account X delle blockchain Litecoin e Babylon sono stati compromessi il 12 e il 4 gennaio, rispettivamente. Gli exchange Phemex e NoOnes sono stati anche hackerati il 23 e il 1 gennaio, causando perdite combinate di 77,2 milioni di dollari.

Il 23 gennaio, l'exchange crypto con sede a Singapore Phemex è stato vittima di un attacco al portafoglio caldo che ha causato una perdita di 70 milioni di dollari. L'analisi dei dati e del sistema di monitoraggio di MistTack ha rivelato che il portafoglio caldo di Phemex aveva grandi "trasferimenti anomali" su più blockchain, tra cui Bitcoin, TRON, Ethereum (mainnet e L2), Litecoin e XRP. 

Il 1 gennaio, la piattaforma di trading P2P NoOnes è anche caduta vittima di attacchi al portafoglio caldo su BSC, Ethereum, Solana e Tron. Centinaia di transazioni in uscita sospette hanno causato perdite per circa 7,2 milioni di dollari. Ray Youssef, CEO di NoOne, ha spiegato che un exploit sul suo bridge Solana ha causato l'incidente.

"Sappiamo che Solana è calda ora ma Solana non tornerà finché non sarà fatto un test di penetrazione esaustivo.. Ci scusiamo per l'inconveniente."

–Ray Youssef 

Il 24 gennaio, Youssef ha ammesso che mantenere quasi 8 milioni di dollari di asset crypto in un portafoglio caldo non era "saggio". Inoltre, ha sottolineato che la liquidità di un giorno era sufficiente e il resto poteva essere memorizzato in portafogli freddi. Youssef ha anche menzionato che NoOne avrebbe dovuto farlo fin dall'inizio.

Tuttavia, ha sottolineato che NoOne si stava adattando rapidamente in base alle sue esperienze. Youssef ha anche detto che ha sempre coperto eventuali perdite. Ha fatto esempi di Celcius e del caso dei fondi bloccati per conformità nella sua azienda precedente. 

Altre aziende che hanno perso fondi significativi a causa di incidenti di sicurezza questo gennaio includono AdsPower, Moby e Orange Finance.

Scam Sniffer identifica Ethereum come la blockchain più vulnerabile

Scam Sniffer ha identificato la blockchain Ethereum come la più hanno sfruttato ecosistema per quanto riguarda le perdite dovute a violazioni della sicurezza. La blockchain Ethereum ha rappresentato oltre 8,6 milioni di dollari dei 10,25 milioni di dollari persi nelle truffe. 

Secondo Scam Sniffer, Ethereum ha perso almeno 1,3 milioni di dollari il 3 gennaio e l'8 gennaio. I dati hanno anche mostrato che sono stati persi più fondi su BNB (710 mila dollari), Arbitrum (510 mila dollari), Polygon (191 mila dollari) e Optimism (81 mila dollari). Avalanche e Blast hanno perso congiuntamente più di 26 mila dollari. 

I dati di Scam Sniffer hanno confermato che ci sono stati 9.220 vittime, con gli utenti Ethereum che rappresentavano 13 delle 15 vittime principali. Le quattro vittime con le perdite più elevate su Ethereum hanno perso congiuntamente oltre 2 milioni di dollari. Una vittima su BNB ha perso circa 317 mila dollari e altre due vittime su Arbitrum hanno perso oltre 380 mila dollari. Secondo i loro dati, l'importo minimo perso da una delle prime 15 vittime a causa di violazioni della sicurezza è stato di 70 mila dollari. 

Questo gennaio, account X appartenenti alla rivista Times, al Tor Project, all'attore Dean Norris e all'ex presidente brasiliano Jair Messias Bolsonaro sono stati ha hackerato. Nasdaq, il co-fondatore e CTO di LayerZero Labs Ryan Zarick, e Foresight Ventures hanno avuto i loro account Twitter/X hackerati e utilizzati per promuovere token truffaldini.