Le perdite da attacchi hacker alle criptovalute salgono del 177% a 210,3 milioni di dollari a luglio, classificandosi come il terzo peggiore mese del 2024

Le perdite derivanti da attacchi hacker legati alle criptovalute hanno raggiunto i 210,3 milioni di dollari a luglio, segnando un aumento del 177% rispetto ai 75,87 milioni di dollari registrati a giugno, secondo i più recenti dati di settore. L'impennata, distribuita su 30 incidenti separati, evidenzia le persistenti sfide di sicurezza che il ecosistema delle risorse digitali deve affrontare, nonostante i continui progressi nelle difese a livello di protocollo.

I principali incidenti guidano il bilancio mensile

Un numero ristretto di violazioni di alto profilo ha rappresentato la maggior parte delle perdite di luglio. I soli primi cinque incidenti sono stati responsabili di oltre 150 milioni di dollari del totale.

Il singolo evento più grave è stata la compromissione del Coldcard Wallet, che ha comportato perdite pari a circa 70 milioni di dollari. L'incidente si è classificato come il terzo più grave dell'anno e ha attirato l'attenzione sulle vulnerabilità nella sicurezza dei portafogli hardware — un segmento dell'industria precedentemente considerato tra i più resilienti. I portafogli hardware, che conservano le chiavi private su dispositivi offline, sono da tempo raccomandati come best practice per l'auto-custodia, rendendo una violazione di questo livello particolarmente degna di nota per gli utenti che affidavano a tali dispositivi la propria principale linea di difesa.

Altri attacchi significativi hanno incluso exploit mirati al protocollo basato su Arbitrum AFX e alla piattaforma di derivati decentralizzata Ostium, ciascuno dei quali ha perso circa 24 milioni di dollari. Un sistema associato alla memecoin Bonk ha perso 21,2 milioni di dollari, mentre il Wanchain Bridge ha subito un attacco cross-chain da 13 milioni di dollari. I bridge cross-chain costituiscono una vulnerabilità ricorrente dal 2022, quando diverse delle più grandi violazioni di criptovalute della storia hanno coinvolto exploit di bridge — un pattern che è persistito anche con la maturazione del settore. La concentrazione degli incidenti di luglio su bridge e protocolli DeFi riflette una tendenza più ampia in cui gli attaccanti prendono di mira infrastrutture che detengono ingenti riserve di liquidità.

Le perdite dall'inizio dell'anno superano 1,2 miliardi di dollari

I dati di luglio portano il totale del 2024 dall'inizio dell'anno a oltre 1,2 miliardi di dollari, un livello che ha già superato i totali di fine anno sia del 2022 che del 2023. Con cinque mesi rimanenti, la traiettoria colloca il 2024 in corsa per classificarsi tra gli anni peggiori mai registrati per i furti legati alle criptovalute. Il volume sostenuto di perdite segnala che, sebbene alcune pratiche di sicurezza siano migliorate, la superficie di attacco complessiva continua a espandersi man mano che nuovi progetti e lanci di token entrano nel mercato.

L'aumento delle perdite coincide con un periodo di intensa attività di mercato, con Bitcoin e altre principali criptovalute scambiate vicino ai massimi storici. Un ambiente del genere tende ad attrarre sia investitori legittimi che attori malevoli, poiché il potenziale guadagno derivante da furti di alto valore cresce di pari passo con la capitalizzazione di mercato.

Implicazioni per l'industria e gli utenti

La diversità dei vettori di attacco osservata a luglio — dalle vulnerabilità dei portafogli hardware agli exploit di smart contract — illustra che nessuna singola misura di sicurezza è sufficiente di per sé. I professionisti della sicurezza all'interno del settore raccomandano comunemente agli utenti di diversificare i metodi di archiviazione, utilizzare portafogli multi-firma per grandi holding e mantenere l'attenzione sulla postura di sicurezza delle piattaforme con cui interagiscono.

A livello di settore, le perdite persistenti sottolineano la necessità di standard di sicurezza più rigorosi, in particolare per i bridge cross-chain e i protocolli di recente lancio che vengono spesso presi di mira entro giorni dalla loro messa in funzione. Lo sfruttamento ricorrente dei bridge in particolare ha stimolato un crescente dibattito all'interno della comunità degli sviluppatori sul fatto che i compromessi architetturali che rendono i bridge convenienti per il trasferimento di asset tra blockchain li rendano anche strutturalmente difficili da proteggere.

Un panorama di minacce in evoluzione

Sebbene il settore delle criptovalute abbia compiuto progressi in aree quali la copertura assicurativa e i programmi di bug bounty, la scala e la sofisticatezza degli attacchi continuano ad avanzare. Tra le categorie più frequentemente prese di mira vi sono i bridge cross-chain, i protocolli DeFi e i progetti di recente lancio, dove gli attaccanti sfruttano in genere vulnerabilità negli smart contract o chiavi private compromesse.