Il ritorno degli exploit DeFi potrebbe spingere l’attività di hacking crypto oltre il picco dell’anno scorso

Lo scorso mercoledì, il fornitore tutto‑in‑uno di gestione di asset digitali e servizi neo‑banking basati su fiat Blockbank anticipato l’introduzione del supporto Avalanche sulla sua piattaforma che comprende CeFi e DeFi con un nuovo aggiornamento V3. Blockbank V3 è stato lanciato lunedì di questa settimana, portando miglioramenti di velocità e stabilità e l’accesso degli utenti a protocolli/asset nativi della blockchain Avalanche.

Blockbank collaborato con diversi team per l’offerta, tra cui l’emittente di USD Coin Circle, la piattaforma di intelligence e analisi blockchain Chainalysis e il provider di domini NFT Unstoppable. La nuova release – il più grande aggiornamento per l’applicazione destinata ai consumatori – presenta un design rinnovato e si concentra sull’aiutare gli utenti a interagire meglio con i loro asset digitali. Gli utenti beneficeranno di una piattaforma KYC più veloce, di un calcolo migliore delle commissioni di transito e di swap per i token ETH, AVAX e BNB. Il responsabile marketing di Blockbank ha evidenziato una maggiore sicurezza come ulteriore sviluppo.

Ottobre registra un aumento dell’attività di hacking

L’integrazione è una delle tante osservate di recente nello spazio blockchain, aumentando la popolarità della nicchia della finanza decentralizzata (DeFi). Nonostante questo boom, il più ampio settore delle criptovalute è rimasto vulnerabile ed esposto a varie forme di attacchi da parte di attori malintenzionati. In un aggiornamento di stato condiviso il 13 ottobre, la società di intelligence e gestione del rischio Chainalysis ha osservato che l’attività di hacking è aumentata enormemente questo mese.

L’azienda, che fornisce approfondimenti normativi e di conformità, ha riferito che ottobre è già il mese più grande per gli hack crypto di quest’anno e ha previsto che, se la tendenza attuale continuerà, il 2022 supererà il 2021 come l’anno con la più alta attività di hacking di sempre. Chainalysis ha confrontato i dati registrati nei due anni, rivelando che il valore perso a causa degli hack nel 2022 ha già superato i 3 miliardi di dollari in 125 attacchi.

Martedì scorso, si è registrato un totale di 120 milioni di dollari di exploit, guidati dal massiccio attacco da 113 milioni di dollari al protocollo Mango di Solana. All’inizio del mese, 100 milioni di dollari sono stati sottratti dal ponte tra le catene BNB di Binance e Beacon. Questo attacco è stato un segnale che gli hacker stavano prendendo di mira le piattaforme cross‑chain in un mese, durante il quale l’82 % di tutte le perdite finora (600 milioni di dollari) è stato attribuito a violazioni sui ponti.

Mango Market DAO si accorda con l’exploitatore

Mango Markets, il forum di governance del protocollo DeFi che ha subito un exploit da 113 milioni di dollari poco più di una settimana fa, aveva considerato in precedenza di risolvere la questione con l’hacker. Una stragrande maggioranza di token di voto ha mostrato supporto per questa decisione, con la proposta che ha ricevuto il 96,6 % dei voti a favore. I voti “sì” includevano anche quelli dell’exploitatore che aveva utilizzato i token rubati. Come parte dell’accordo, la piattaforma di trading decentralizzata e a margine incrociato ha accettato di non addebitare legalmente la parte coinvolta, ma di consentire loro di trattenere 47 milioni di dollari come bug bounty e di restituire $66 milioni dei token rubati.

L’exploitatore di Mango, Avraham Mayer Eisenberg, ha fatto una pulizia completa della questione durante il fine settimana, ammettendo di essere stato dietro l’atto. Eisenberg ha spiegato che le sue azioni e quelle del team con cui ha lavorato erano legali. Ha portato in primo piano un debito cattivo con il Tesoro come giustificazione. L’exploitatore si è anche impegnato a restituire la somma concordata di $66 milioni in diverse monete.

“Per rimediare alla situazione, ho aiutato a negoziare un accordo di transazione con il fondo assicurativo con l’obiettivo di rendere tutti gli utenti interi il più presto possibile e di ricapitalizzare lo scambio […] Una volta che il team di Mango avrà completato l’elaborazione, tutti gli utenti potranno accedere ai loro depositi per intero senza perdita di fondi,” Eisenberg scrisse.

Arrivando in un periodo in cui l’industria sta registrando exploit più intensi, gli hack hanno suscitato commenti da diversi leader del settore, incluso il CEO di FTX Sam Bankman‑Fried. In un tweet condiviso dopo l’exploit, il dirigente dell’exchange ha evidenziato falle negli oracoli. Bankman‑Fried ha sottolineato che questi servizi di terze parti, che collegano i contratti intelligenti (on‑chain) al mondo esterno e forniscono dati da questo ambiente off‑chain, non sempre riescono a leggere correttamente le posizioni.

Forse la lezione più significativa per Mango Markets e per gli altri costruttori è la necessità di essere meticolosi nello sviluppo di progetti DeFi. Il co‑fondatore di Polygon Sandeep Nailwal ha opinato in un tweet del 15 ottobre che, sebbene le blockchain attualmente non risolvano i problemi degli utenti, migliorano il modo in cui questi venivano risolti in passato.

Gli utenti di Phantom wallet vittime di un falso aggiornamento che ruba password

Un aggiornamento compromesso mirato al wallet Phantom di Solana dimostra che i cybercriminali non stanno rallentando. Un malware di sniffing di password era radicato in questo falso aggiornamento, propagato tramite airdrop di NFT all’inizio di questo mese. Con questa maschera di aggiornamento per i wallet Phantom, gli aggressori hanno preso di mira utenti non particolarmente attenti.

L’avviso dell’aggiornamento, scritto in tono di urgenza, consigliava falsamente agli utenti che “Phantom richiede a tutti gli utenti di aggiornare i loro wallet. Questo deve essere fatto il prima possibile. Non farlo potrebbe comportare la perdita di fondi a causa di hacker che sfruttano la rete Solana.”

Cliccando su un link allegato, gli utenti venivano reindirizzati a un nuovo sito web con l’idea di scaricare l’aggiornamento di sicurezza. Qui sarebbero stati indirizzati a scaricare inconsapevolmente il file maligno – ‘Phantom_Update_2022-10-08.bat‘. Gli utenti venivano poi guidati ad accedere a un altro file, windll32.exe, che la società di sicurezza informatica VirusTotal ha identificato come malware che ruba password e chiavi SSH drenando le informazioni del browser. Gli utenti colpiti dalla truffa sono stati consigliati a scansionare i loro computer con un programma antivirus affidabile e a trasferire le loro criptovalute in un nuovo wallet Phantom.