Compass Investments

el 2024, le criptovalute hanno subito più di 410 hack e hanno subito perdite per 2,013 miliardi di dollari, con la DeFi che è stata la più colpita. Questi incidenti evidenziano l’urgente necessità di una migliore sicurezza, di una regolamentazione più forte e di una maggiore fiducia negli asset digitali.

2024 è stato l’anno delle criptovalute, ma in questo periodo sono emersi significativi problemi di sicurezza e progetti fraudolenti, che hanno evidenziato la necessità di miglioramenti. Secondo SlowMist Hacked, nel 2024 si sono verificati 410 incidenti di sicurezza, con una perdita enorme di 2,013 miliardi di dollari.

SlowMist riporta, tuttavia, che la perdita nel 2024 è stata di 464 dollari, con una diminuzione del 19,02% rispetto al 2023.

La DeFi è stata l’area più vulnerabile, con l’82,68% degli hackeraggi. Gli incidenti alla DeFi sono stati 339 e hanno causato danni per 1,029 miliardi di dollari. Si tratta di un aumento del 33,12% rispetto all’edizione 2023, quando i danni erano stati pari a 773 milioni di dollari.

Questo dimostra come la scarsa sicurezza e i contratti intelligenti difettosi rendano la finanza decentralizzata più attraente per gli hacker. Ethereum ha subito la perdita maggiore, pari a 465 milioni di dollari, mentre Binance Smartchain (BSC) si è piazzata al secondo posto con una perdita di 87,35 milioni di dollari. Il 31 maggio, uno dei peggiori hack si è verificato nella borsa giapponese di criptovalute DMM Bitcoin, dove gli hacker hanno ingannato gli utenti per aiutarli a rubare 4.502,9 BTC dal portafoglio ufficiale della borsa, causando una perdita di circa 330 milioni di dollari. Secondo l’FBI, il Centro per il crimine informatico del Dipartimento della Difesa degli Stati Uniti e l’Agenzia di polizia nazionale del Giappone, gli hacker nordcoreani hanno effettuato l’attacco come parte di una cosiddetta “campagna di traditori-trader”.

Un’altra grave violazione ha colpito la borsa indiana WazirX. Problemi con l’autenticazione dei portafogli multisig hanno portato a perdite per oltre 230 milioni di dollari USA.

A febbraio, gli hacker hanno rubato la chiave privata dello smart contract PLA-token della piattaforma di gioco PlayDapp. Questo ha permesso agli aggressori di estrarre 1,79 miliardi di token con il permesso dell’aggressore.

Dopo aver negoziato e offerto una ricompensa di 1 milione di dollari agli hacker white-hat, gli aggressori sono stati ancora in grado di creare nuovi token. La borsa ha congelato i token, impedendone la vendita in grandi quantità. Nel frattempo, la borsa turca BtcTurk ha perso 90 milioni di dollari a giugno, quando gli hacker hanno avuto accesso non autorizzato al suo hot wallet, mentre Binance ha dovuto congelare 5,3 milioni di dollari di asset rubati.

Uno degli incidenti più gravi è stata la perdita di BingX, la borsa con sede a Singapore, che avrebbe perso circa 45 milioni di dollari a causa di un accesso non autorizzato nel mese di settembre. Il più grande incidente di sequestro a tappeto nel sistema zkSync è stato di 36,95 milioni di dollari. Il maggior numero di sequestri di tappeti si è verificato nel sistema BSC, per un totale di 28 incidenti. Il maggior numero di questi si è verificato nel sistema SHARPEI. Sono state utilizzate immagini di cani shar-pei e celebrità e il prezzo è stato di 54 milioni di dollari. È stato poi venduto per 3,4 milioni di dollari, perdendo il 96% .