L’anno 2023 ha segnato un cambiamento significativo nel panorama della sicurezza delle criptovalute, con una notevole riduzione del 51% nelle perdite per hacking delle criptovalute. Secondo un rapporto di CertiK, le perdite totali da 751 incidenti di sicurezza ammontavano a 1,84 miliardi di dollari, in netto contrasto con l’anno precedente. Ogni incidente ha causato una perdita media di 2,45 milioni di dollari, con i dieci incidenti principali che hanno contribuito a perdite per 1,11 miliardi di dollari. La perdita mediana per incidente è stata sorprendentemente bassa, pari a 101.132 dollari.
Picchi di Perdite e Vulnerabilità Predominanti
Novembre è stato il mese più dannoso, con 45 incidenti che hanno portato a perdite per 363.367.327 dollari. Il terzo trimestre dell’anno ha registrato le perdite più elevate in assoluto, con 183 incidenti che hanno causato una perdita di 686.558.472 dollari. Il rapporto ha rivelato che quasi la metà delle perdite totali era dovuta a compromissioni delle chiavi private, per un totale di 880 milioni di dollari. Queste compromissioni sono avvenute in soli 47 incidenti, rappresentando appena il 6,3% degli incidenti di sicurezza totali dell’anno, ma contribuendo a oltre la metà delle perdite totali. Sei dei dieci incidenti di sicurezza più costosi del 2023 sono stati causati da compromissioni delle chiavi private.
L’Incidente Multichain
Il più notevole di questi è stato il compromesso di Multichain nel luglio, che ha portato a una perdita di 125 milioni di dollari. Nonostante la pretesa di decentralizzazione di Multichain, è emerso che il CEO aveva il controllo esclusivo dei suoi server di calcolo multi-party e delle chiavi private. Questa vulnerabilità è stata esposta in seguito all’arresto del CEO, lasciando 1,5 miliardi di dollari in Valore Totale Bloccato (TVL) sul ponte di Multichain inaccessibili agli utenti. In risposta a questo incidente, CertiK ha consigliato agli utenti di implementare determinate pratiche di gestione delle chiavi private, come:
- Utilizzare portafogli multi-firma per distribuire il controllo e ridurre il rischio di guasti a un singolo punto.
- Optare per portafogli hardware per la memorizzazione sicura delle chiavi al fine di prevenire l’esposizione in testo normale.
- Memorizzare i backup delle chiavi private offline in luoghi sicuri come cassette di sicurezza.
- Attuare rigorose politiche di accesso per limitare l’accesso alle chiavi solo al personale autorizzato.
- Proteggere le chiavi private con un’robusta crittografia in formati sicuri.
- Auditare e monitorare regolarmente l’uso delle chiavi per rilevare l’accesso non autorizzato.
- Utilizzare portafogli freddi per la memorizzazione a lungo termine delle chiavi private al fine di ridurre le minacce online.
- Istruire il personale sulle migliori pratiche di gestione delle chiavi, con un focus sulla sicurezza e la riservatezza.
- Considerare la Computazione Multi-Parte (MPC) per la condivisione sicura delle chiavi senza esporre l’intera chiave a un’unica parte.
- Coinvolgere servizi professionali di gestione delle chiavi, specialmente per operazioni a livello aziendale, per garantire la conformità agli standard del settore.
Altre Scoperte Degne di Nota
Per quanto riguarda le blockchain, Ethereum è emersa come leader nelle perdite, con 224 incidenti che hanno causato una perdita totale di 686 milioni di dollari, con una media di circa 3 milioni di dollari per incidente. Ciò è in netto contrasto con BNB Chain, che, nonostante abbia subito 387 incidenti di sicurezza, ha riportato perdite significativamente inferiori, pari a 134 milioni di dollari. La sfida dell’interoperabilità tra diverse blockchain continua a essere una preoccupazione significativa all’interno del settore delle criptovalute. Le violazioni della sicurezza che colpiscono più blockchain hanno causato perdite per 799 milioni di dollari.
Con la crescente complessità e crescita del mercato delle criptovalute, gestire e proteggere gli asset digitali è diventato più critico che mai. Strumenti come cryptoview.io possono fornire una panoramica completa dei tuoi investimenti in criptovalute, aiutandoti a rimanere informato e preparato.
