Settembre 2024: Perdite di $120M a causa di hack nel settore delle criptovalute

A settembre, gli attacchi informatici alle criptovalute hanno causato perdite superiori a 120 milioni di dollari. Questo rappresenta la seconda perdita mensile più bassa dovuta agli hack nel 2024, con solo aprile che ha registrato perdite inferiori. Nonostante il calo, queste cifre evidenziano ancora la vulnerabilità persistente all'interno dello spazio cripto.

Le exchange centralizzate continuano a essere obiettivi frequenti per gli hacker, contribuendo a perdite significative mese dopo mese. A settembre, due exchange—BingX e Indodax—sono state responsabili di oltre la metà dei 120 milioni di dollari di danni.

La società di sicurezza blockchain Peckshield ha riportato che a settembre si sono verificati più di 20 attacchi, contribuendo alle perdite complessive di 120,23 milioni di dollari. Questi incidenti sottolineano i rischi associati alle exchange centralizzate, che spesso dispongono di misure di sicurezza più deboli rispetto alle piattaforme decentralizzate.

Tuttavia, si è registrato un notevole miglioramento rispetto ad agosto. A settembre, le perdite derivanti dagli hack sono diminuite del 61,7% rispetto ai 314 milioni di dollari di danni del mese precedente. BingX ha subito la perdita più significativa a settembre, con 44 milioni di dollari rubati nell'attacco. Anche Indodax ha subito pesanti perdite, perdendo 21 milioni di dollari a causa degli hacker nello stesso periodo.

Le piattaforme di finanza decentralizzata (DeFi) non sono state immuni agli attacchi. Penpie, un protocollo DeFi, è stato colpito da una grande vulnerabilità che ha comportato perdite di 27 milioni di dollari. Altri noti hack DeFi a settembre includono Delta Prime, che ha perso 6 milioni di dollari, il fornitore di dati sull'inflazione Truflation, che ha subito un hack di 5,6 milioni di dollari, e il protocollo di liquidità cripto Bedrock, che ha perso 2 milioni di dollari a causa di un attacco informatico.

In alcuni casi si è registrata una parziale ripresa dopo questi hack. Ad esempio, la piattaforma di prestito cripto Shezmu, che inizialmente ha perso 5 milioni di dollari in una violazione, è riuscita a negoziare con l'hacker tramite comunicazioni onchain e a recuperare una parte dei fondi rubati. Inoltre, il bot di Telegram Banana Gun, che ha subito un hack di 3 milioni di dollari, è riuscito a rimborsare i trader interessati, offrendo un po' di sollievo a chi è stato colpito.

L'exchange indiano di criptovalute WazirX rimane la più grande vittima di un hack cripto nel 2024. Il 18 luglio, l'exchange ha perso una cifra stupefacente di 235 milioni di dollari dopo che il suo portafoglio Safe Multisig sulla blockchain di Ethereum è stato compromesso.

Dopo l'hack, WazirX ha sospeso tutti i prelievi di criptovalute e contanti mentre conduceva un'indagine interna per valutare i danni. Tre mesi dopo, l'exchange non ha ancora fornito un piano concreto per compensare gli utenti colpiti, lasciando molti nell'incertezza riguardo ai fondi persi.

Come ulteriore complicazione, l'exchange concorrente CoinSwitch ha intrapreso un'azione legale contro WazirX, cercando di recuperare il 2% dei suoi asset, valutati circa 6,2 milioni di dollari. Mentre WazirX ha lavorato per recuperare i fondi, ha recentemente divulgato che il 43% dei fondi dei clienti è stato definitivamente perso, segnalando una prospettiva cupa per molti utenti che attendono ancora un rimborso. Questa situazione sottolinea i rischi continui nel mercato delle criptovalute, in particolare quando le exchange non riescono a proteggere adeguatamente i loro asset e gli utenti da attacchi informatici sofisticati.