.jpeg)
Il mondo delle criptovalute sta affrontando una nuova e allarmante minaccia, poiché CertiK riporta un impressionante furto di criptovalute per 2,1 miliardi di dollari nel 2025. Questa somma significativa evidenzia un cambiamento critico nelle tattiche degli hacker, che si stanno allontanando dallo sfruttamento delle vulnerabilità tecniche nei contratti intelligenti e nell'infrastruttura blockchain per colpire l'anello più debole: il comportamento umano.
Il panorama delle minacce in evoluzione
Gli hacker stanno sempre più sfruttando schemi di ingegneria sociale, come attacchi di phishing e compromissioni di portafogli, per frodare gli utenti. Questo cambiamento strategico sottolinea una crescente sofisticazione nel crimine informatico, dove la manipolazione psicologica si dimostra più efficace degli exploit di codice complessi.
Punti chiave
-
Cambiamento nei vettori di attacco: Gli hacker ora mirano principalmente alle vulnerabilità umane piuttosto che ai difetti tecnici nei contratti intelligenti o nel codice blockchain.
-
Dominanza dell'ingegneria sociale: Le compromissioni di portafogli e gli attacchi di phishing rappresentano la maggior parte dei 2,1 miliardi di dollari rubati nel 2025.
-
Incidenti significativi: Un singolo attacco da 1,4 miliardi di dollari all'exchange Bybit da parte del gruppo Lazarus nel febbraio 2025 rappresenta il più grande exploit nella storia delle criptovalute, contribuendo per oltre il 60% al valore totale perso nel 2024.
-
Precedente del 2024: Le truffe di phishing da sole sono costate all'industria delle criptovalute oltre 1 miliardo di dollari in 296 incidenti nel 2024.
-
Protocolli DeFi robusti: L'aumento dell'ingegneria sociale potrebbe indicare una maggiore resilienza nei protocolli di finanza decentralizzata (DeFi), costringendo gli aggressori a cercare obiettivi più facili.
L'elemento umano: il nuovo anello più debole
Ronghui Gu, co-fondatore di CertiK, ha sottolineato che la maggior parte della perdita di 2,1 miliardi di dollari nel 2025 è derivata da "compromissioni di portafogli, cattiva gestione delle chiavi e problemi operativi". Ciò evidenzia che anche con un codice robusto, l'errore umano e la suscettibilità all'inganno rimangono vulnerabilità critiche. Le tattiche di ingegneria sociale, come l'avvelenamento degli indirizzi, non richiedono hacking complessi; semplicemente ingannano le vittime a inviare beni a indirizzi fraudolenti.
Risposta del settore e prospettive future
Per combattere questa minaccia crescente, CertiK sostiene un significativo investimento del settore in misure di sicurezza migliorate. Queste includono una maggiore sicurezza dei portafogli, un rigoroso controllo degli accessi, il monitoraggio delle transazioni in tempo reale e strumenti di simulazione avanzati. L'obiettivo è fortificare l'elemento umano contro attacchi di ingegneria sociale sempre più sofisticati e ridurre gli incidenti futuri. Il cambiamento nei modelli di attacco serve come un duro promemoria che la sicurezza informatica nello spazio delle criptovalute deve evolvere oltre le salvaguardie tecniche per includere un'educazione e una protezione complete degli utenti.
Fonti
-
gli hacker sfruttano la psicologia umana: CertiK, Cointelegraph.
Questo articolo è stato scritto con l'assistenza dell'IA per raccogliere informazioni da più fonti affidabili. Il contenuto è stato esaminato e modificato dal nostro team editoriale per garantire accuratezza e coerenza. Le opinioni espresse sono quelle dell'autore e non riflettono necessariamente quelle di BlockzHub. Le fonti originali delle notizie sono accreditate ogni volta che è appropriato e come richiesto. Questo articolo è a scopo informativo e non costituisce consulenza finanziaria. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.