Condividi questo articolo

Gli attacchi Defi restano una minaccia importante nonostante il calo del 50% nel 2023: Halborn

Il rapporto avverte che i protocolli dovrebbero migliorare la sicurezza utilizzando portafogli multi-sig e verificando il codice della controparte.

Aggiornato 12 ago 2024, 2:23 p.m. Pubblicato 12 ago 2024, 12:15 p.m. Tradotto da IA
(Mika Baumeister/Unsplash)
(Mika Baumeister/Unsplash)
  • L'importo totale rubato nel 2023 è diminuito del 50% rispetto all'anno precedente.
  • Gli attacchi informatici off-chain, tra cui il furto di chiavi private, sono in aumento e rappresentano il 57,5% dell'importo rubato nel 2023.
  • Halborn avverte che il 21% dei protocolli hackerati utilizzava portafogli multi-sig e che la maggior parte degli attacchi si è verificata su protocolli non sottoposti a verifica.

Gli attacchi informatici Finanza decentralizzata (DeFi) rimangono una minaccia importante per il settore nonostante un calo della quantità rubata nel 2023, secondo un rapportodall'azienda di sicurezza blockchain Halborn.

Il rapporto riassume i 100 principali attacchi DeFi avvenuti tra il 2016 e il 2023, per un totale complessivo di 7,4 miliardi di dollari, con la maggior parte degli attacchi avvenuti su Ethereum, Binance Smart Chain e Polygon.

La storia continua sotto
Non perderti un'altra storia.Iscriviti alla Newsletter Crypto Daybook Americas oggi. Vedi tutte le newsletter

Sebbene gli attacchi on-chain, tra cui lo sfruttamento degli smart contract, la manipolazione dei prezzi e gli attacchi alla governance, siano i più diffusi, gli attacchi off-chain come il furto di chiavi private rappresentano il 29% del numero totale di attacchi e il 34,6% dei fondi rubati in generale. Nel 2023 gli attacchi off-chain hanno costituito il 56,5% degli attacchi totali e hanno rappresentato il 57,5% dell'importo rubato.

Il rapporto aggiunge che solo il 21% dei protocolli hackerati utilizzava portafogli multi-sig, un metodo di sicurezza che richiede l'approvazione simultanea di più persone per una transazione.

Halborn avverte inoltre che la maggior parte degli attacchi on-chain si è verificata su protocolli non sottoposti a verifica e che la mancanza di verifica o convalida degli input errati da parte del protocollo è la causa principale delle perdite in termini di sfruttamento degli smart contract.

Anche i bridge cross-chain continuano a rappresentare un importante vettore di attacco per i malintenzionati; Halborn aggiunge che i protocolli dovrebbero "rivedere attentamente il codice" prima di utilizzare un bridge cross-chain.

La scorsa settimana, il ponte Ronin è stato hackerato, causando una perdita di 12 milioni di dollari, a cui ha fatto seguitoun exploit da 625 milioni di dollariallo stesso protocollo due anni prima.

Un Immunefirapportoall'inizio di quest'anno è emerso che gli attacchi informatici mirati alla DeFi avevano causato perdite pari a 473 milioni di dollari nella prima metà del 2024.

Di più per voi

More For You

L’effetto a catena del Genius Act: i dirigenti di Sui affermano che la domanda istituzionale non è mai stata così alta

Stephen Mackintosh, chief investment officer of Sui Group Holdings, and Evan Cheng, CEO of Mysten Labs at Consensus Hong Kong 2026 (CoinDesk)

Evan Cheng e Stephen Mackintosh hanno dichiarato che il 2025 segnerà una svolta per l’adozione istituzionale, con la tokenizzazione e il commercio agentico che emergono come la prossima frontiera.

What to know:

  • I dirigenti hanno citato i flussi degli ETF, la crescita del DAT e l’ingresso di grandi società di trading nel settore delle criptovalute.
  • La tokenizzazione e la liquidazione istantanea potrebbero offuscare il confine tra mercati tradizionali e decentralizzati.
  • La progettazione a bassa latenza e gli strumenti componibili mirano a supportare casi d'uso finanziari tokenizzati e guidati dall'IA.