I 10 migliori hack DeFi da conoscere

Imparare i 10 principali hack DeFi è una scelta intelligente che può aiutarti a comprendere meglio la storia e il futuro del mercato. Il mondo della DeFi (Finanza Decentralizzata) rimane un settore entusiasmante e in espansione dell’industria blockchain. Queste piattaforme uniche e spesso sperimentali si concentrano nel fornire maggiore flessibilità, privacy e opportunità di ROI agli utenti. Per realizzare questo obiettivo, utilizzano una struttura decentralizzata, che può migliorare la redditività degli utenti.

Il movimento DeFi è in pieno svolgimento e la tecnologia continua a innovare. Tuttavia, questa crescita massiccia è stata accompagnata da alcune notevoli difficoltà di crescita. Intorno a ogni nuova tecnologia c’è qualcuno pronto a sfruttare eventuali errori, e la DeFi non fa eccezione. Ecco i 10 principali hack DeFi che devi conoscere.

1. Ronin Network – $625M

Al vertice della lista degli hack DeFi si trova un incidente che ha provocato la perdita di oltre mezzo miliardo di dollari. La rete Ronin ha subito un hack da 625 M$ quando gli infiltrati sono riusciti a trovare una vulnerabilità nella sidechain. È importante notare che la Ronin Network funge da principale modalità per i giocatori di Axie Infinity di trasferire asset.

Axie Infinity è uno dei titoli play‑to‑earn più popolari disponibili. Gli utenti collezionano, combattono e allevano i loro Axie per ottenere ricompense. È importante notare che ogni Axie ha caratteristiche distinte che lo rendono scarso e ne aumentano il valore.

Gli hacker sono riusciti a prendere il controllo dei processi di prelievo della rete corrompendo cinque validator contemporaneamente. Questa manovra ha permesso agli aggressori di rubare facilmente 25 milioni di USDC e 173.600 ETH. Fino ad oggi, i fondi non sono stati recuperati.

2. Poly Network – $601M

Un altro hack DeFi che ha superato mezzo miliardo di dollari si è verificato nell’agosto 2021. Questo attacco condivide somiglianze con la Ronin Network in quanto gli hack si sono verificati sui nodi di validazione. Gli hacker hanno preso di mira specificamente i nodi contabili dei bridge cross‑chain per raccogliere sufficienti informazioni per accedere alle chiavi private della rete. Una volta ottenute le chiavi, gli hacker hanno rapidamente prosciugato milioni di token Ethereum, Polygon e BNB.

Inoltre, un ulteriore ammontare di 268 milioni di token è bloccato in un account che richiede password sia dell’hacker sia della Poly Network. Ciò che rende questo incidente più interessante è il fatto che la Poly Network ha offerto all’hacker 500 K$ e l’immunità se avesse restituito i fondi. L’hacker, naturalmente, ha rifiutato l’offerta poiché sarebbe stato quasi impossibile garantire che le autorità governative non avrebbero perseguito un furto così audace.

È importante notare che questo hack ha una conclusione felice, a differenza della maggior parte degli altri in questa lista. La maggior parte dei fondi è stata restituita, con solo 33 milioni di dollari rimasti non contabilizzati. In una delle loro ultime interazioni, l’hacker ha dichiarato di aver compiuto il furto “solo per divertimento.”

3. Wormhole Bridge – $325 million

Il Wormhole Bridge è un altro triste racconto di reti DeFi vittime di hack con perdite consistenti. Il Wormhole Bridge funge da ponte cross‑chain fondamentale per la DeFi. L’obiettivo del progetto è migliorare la liquidità eliminando i punti di attrito. In particolare, la rete utilizza un processo chiamato wrapping per consentire agli asset di viaggiare su altre reti.

In questo incidente, gli hacker sono riusciti ad accedere al meccanismo di liquidità e a iniziare a coniare token wrapped senza alcun deposito. Curiosamente, per compiere questa operazione hanno usato monete coniate sulla blockchain Solana. L’ETH wrapped su Solana ha totalizzato oltre 93.750 token. Da lì, gli hacker hanno rapidamente scambiato gli asset per ETH direttamente.

4. Nomad Bridge – $190M

L’hack del Nomad Bridge ha colto il mercato di sorpresa. Gli intrusi sono riusciti a portare via una consistente somma di 190 milioni di dollari in cripto sfruttando una falla che hanno creato, la quale consentiva di prelevare più di quanto depositato. Questo processo è stato ripetuto ben 1.175 volte prima che gli amministratori della rete si accorgessero dello schema.

Il ritardo ha provocato il furto di 190 milioni di token dalla rete. Le analisi forensi hanno rivelato che più di un hacker era coinvolto nel furto, e man mano che la notizia si diffondeva, altri gruppi si sono uniti al saccheggio. Il team di Nomad ha lanciato un appello disperato per far restituire i fondi ai propri utenti.

Sorprendentemente, oltre 30 milioni di dollari sono stati effettivamente restituiti, grazie ai loro sforzi. Il resto dei fondi rimane ancora disperso. Questo hack dimostra che, in alcuni casi, la comunicazione può portare al recupero di milioni di fondi.

5. Beanstalk Farms – $182M

Beanstalk Farms operava come un sistema DeFi supportato da stablecoin algoritmiche. Le stablecoin algoritmiche utilizzano protocolli e riserve di valuta digitale, il che le differenzia dalla maggior parte delle stablecoin. È importante notare che questo tipo di stablecoin esiste da tempo, ma si è dimostrato estremamente difficile da mantenere.

In questo hack, gli aggressori si sono concentrati sul sistema di governance della community. Hanno sfruttato una vulnerabilità che consentiva di approvare proposte. Dopo aver ottenuto il controllo, hanno approvato più proposte che hanno coniato centinaia di milioni nella stablecoin. È importante notare che i fondi sono stati trasferiti a due indirizzi.

Uno era l’indirizzo presumibilmente dell’hacker, l’altro un indirizzo di donazione ucraino. Alla fine, l’hacker ha tenuto circa 70 milioni di dollari del bottino, e il resto è stato destinato ad aiutare i rifugiati ucraini. In questo modo, questo hack rimane un enigma poiché i milioni donati hanno avuto un impatto positivo.

6. Wintermute – $160M

Wintermute era una popolare piattaforma di liquidità DeFi che ha avuto la sfortunata decisione di utilizzare il Vanity Wallet come deposito principale per gli utenti. Il Vanity Wallet presentava un vettore di attacco che permetteva agli hacker di sfruttare attacchi di ricreazione di indirizzi per prosciugare la rete di 160 milioni di dollari.

Questo hack è un esempio lampante del perché le reti DeFi devono utilizzare sistemi di cold storage anziché wallet hot. Il cold storage è un metodo di conservazione delle criptovalute offline o con quello che viene definito un “air gap”. Previene le minacce online ed è diventato lo standard del settore dopo le perdite massicce.

7. Compound – $150M

Compound era, e rimane, uno dei mercati di liquidità DeFi più performanti del settore. La rete ha subito una perdita massiccia di 150 milioni di dollari a causa di una combinazione di codice difettoso e hacker intenti a creare scompiglio. L’errore di codifica, ora noto come “Leaky Tap”, era un problema di smart contract che permetteva di coniare nuovi token senza motivo.

I DeFi hack hanno inizialmente creato un enorme pool di liquidità contenente 280.000 token COMP di utilità di rete. Una volta aperto il pool, hanno iniziato a drenare i fondi. Poiché si trattava di un errore di codifica e non di un hack diretto, gli sviluppatori hanno dovuto approvare una proposta di governance della community per correggere l’errore. Il processo ha richiesto diversi giorni per essere completato.

I ritardi hanno comportato ulteriori perdite poiché gli utenti hanno osservato il drenaggio graduale del conto. Gli sviluppatori hanno recuperato più della metà dei fondi poco dopo l’incidente, limitando notevolmente le perdite per gli utenti. Oggi, Compound continua a operare come protocollo DeFi di alto livello, sebbene con protezioni di sicurezza migliorate contro questo tipo di attacco.

8. Vulcan Forged $140M

L’hack di Vulcan Forged ha rappresentato una delle prime volte in cui una rete play‑to‑earn è stata colpita con successo per centinaia di milioni di perdite. La piattaforma ha guadagnato popolarità fornendo accesso a numerosi titoli P2E. Inoltre, gli utenti potevano prendere le loro vincite e migliorare i loro ROI, sfruttando le numerose opzioni DeFi offerte.

Nel dicembre 2021, le cose sono andate male per un ampio gruppo di utenti della rete dopo che gli hacker sono riusciti ad accedere al backend della rete e a rimuovere 96 chiavi di wallet. Il problema di codifica ha provocato lo svuotamento dei wallet Venally dei giocatori di 140 milioni di token PYR. Poiché si trattava di un errore di codifica, il progetto ha prontamente restituito le perdite a tutti gli interessati.

9. BadgerDAO – $120M

L’hack di BadgerDAO si è verificato nel dicembre 2021 e ha provocato la perdita di 2.100 BTC e 151 ETH. BadgerDAO operava come un ponte Bitcoin ad alte prestazioni verso il mondo DeFi. Tutto è andato storto quando gli hacker hanno individuato una vulnerabilità nell’interfaccia utente della piattaforma.

Dopo un’attenta revisione a seguito delle perdite, è stato determinato che l’hacker ha utilizzato un approccio a più fasi, iniziando con l’hack della società di sicurezza Cloudflare. Questo attacco ha fornito loro l’accesso alle informazioni necessarie per aggiungere permessi alle transazioni. Oggi, il sito web elenca la chiusura di tutti i vault rimanenti.

10. Horizon Bridge – $100M

L’hack del Horizon Bridge si è verificato relativamente di recente rispetto a molti altri in questa lista. Nel giugno 2022, 100 milioni di dollari sono stati rubati da questo bridge cross‑chain. L’operatore del bridge, Harmony, è stato costretto a sospendere temporaneamente le operazioni per fermare l’attacco e prevenire ulteriori perdite.

Una revisione attenta ha mostrato che il wallet multi‑sig di Harmony era configurato per richiedere quattro firme, ma ne richiedeva solo due per trasferire i fondi. Purtroppo, queste preoccupazioni non erano state sollevate prima dell’attacco. Alla fine, i problemi si sono rivelati un consiglio valido, poiché la rete si è trovata dall’altra parte di una perdita a nove cifre.

Growing Pains are Part of Life

Non esiste un universo in cui le nuove tecnologie possano innovare ed espandersi senza che vi siano rischi di truffatori e hacker che sfruttano qualsiasi opportunità trovino. Fortunatamente, il lato positivo di ogni hack è che rivela una nuova strategia che può poi essere prevenuta su altre piattaforme. Detto ciò, gli hacker malintenzionati sono, sfortunatamente, parte della comunità crypto – che le persone lo gradiscano o meno.