Gli attacchi Defi restano una minaccia importante nonostante il calo del 50% nel 2023: Halborn

• L'importo totale rubato nel 2023 è diminuito del 50% rispetto all'anno precedente.
• Gli attacchi informatici off-chain, tra cui il furto di chiavi private, sono in aumento e rappresentano il 57,5% dell'importo rubato nel 2023.
• Halborn avverte che il 21% dei protocolli hackerati utilizzava portafogli multi-sig e che la maggior parte degli attacchi si è verificata su protocolli non sottoposti a verifica.

Gli attacchi informatici Finanza decentralizzata (DeFi) rimangono una minaccia importante per il settore nonostante un calo della quantità rubata nel 2023, secondo un rapportodall'azienda di sicurezza blockchain Halborn.

Il rapporto riassume i 100 principali attacchi DeFi avvenuti tra il 2016 e il 2023, per un totale complessivo di 7,4 miliardi di dollari, con la maggior parte degli attacchi avvenuti su Ethereum, Binance Smart Chain e Polygon.

Sebbene gli attacchi on-chain, tra cui lo sfruttamento degli smart contract, la manipolazione dei prezzi e gli attacchi alla governance, siano i più diffusi, gli attacchi off-chain come il furto di chiavi private rappresentano il 29% del numero totale di attacchi e il 34,6% dei fondi rubati in generale. Nel 2023 gli attacchi off-chain hanno costituito il 56,5% degli attacchi totali e hanno rappresentato il 57,5% dell'importo rubato.

Il rapporto aggiunge che solo il 21% dei protocolli hackerati utilizzava portafogli multi-sig, un metodo di sicurezza che richiede l'approvazione simultanea di più persone per una transazione.

Halborn avverte inoltre che la maggior parte degli attacchi on-chain si è verificata su protocolli non sottoposti a verifica e che la mancanza di verifica o convalida degli input errati da parte del protocollo è la causa principale delle perdite in termini di sfruttamento degli smart contract.

Anche i bridge cross-chain continuano a rappresentare un importante vettore di attacco per i malintenzionati; Halborn aggiunge che i protocolli dovrebbero "rivedere attentamente il codice" prima di utilizzare un bridge cross-chain.

La scorsa settimana, il ponte Ronin è stato hackerato, causando una perdita di 12 milioni di dollari, a cui ha fatto seguitoun exploit da 625 milioni di dollariallo stesso protocollo due anni prima.

Un Immunefirapportoall'inizio di quest'anno è emerso che gli attacchi informatici mirati alla DeFi avevano causato perdite pari a 473 milioni di dollari nella prima metà del 2024.