
Abbiamo avuto un altro esempio la scorsa settimana di un colossale hack sulle criptovalute. Ma come mai tutti questi hack non tendono minimamente a diminuire?
L’hacking dell’infrastruttura finanziaria e delle applicazioni su blockchain è in aumento. Dall’inizio dell’anno, questo genere di hack ha causato perdite per 1,2 miliardi di dollari secondo uno studio KPMG sulla sicurezza informatica di blockchain e criptovalute nel 2022, pubblicato il 28 giugno.
Ciò corrisponde a un aumento del 692% rispetto ai volumi registrati nel primo semestre 2021.
Avvio delle iscrizioni al corso Cyber Offensive Fundamentals Vuoi smettere di guardare tutorial e iniziare a capire davvero come funziona la sicurezza informatica? La base della sicurezza informatica, al di là di norme e tecnologie, ha sempre un unico obiettivo: fermare gli attacchi dei criminali informatici. Pertanto "Pensa come un attaccante, agisci come un difensore". Ti porteremo nel mondo dell'ethical hacking e del penetration test come nessuno ha mai fatto prima. Per informazioni potete accedere alla pagina del corso oppure contattarci tramite WhatsApp al numero 379 163 8765 oppure scrivendoci alla casella di posta [email protected].
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Uno dei problemi del settore, secondo KPMG, è la mancanza di professionisti in grado di effettuare audit di sicurezza su queste piattaforme. L’azienda elenca solo da 1.000 a 1.500 persone nel mondo, dislocate in 54 società con sede principalmente negli Stati Uniti , in Cina e in India.
Tuttavia, la superficie di attacco è ampia: dagli smart contract (che sono programmi eseguiti automaticamente sulla blockchain, e che non possono essere modificati una volta avviati) ai wallet di criptovaluta, passando per le infrastrutture stesse (comprese le sidechain), bridge e blockchain di livello 2, che sono stati presi di mira dai recenti attacchi). In sintesi, il potenziale di vulnerabilità cresce di giorno in giorno.
I cybercriminali sfruttano anche le funzionalità della finanza decentralizzata, come i “prestiti flash”, che consentono di prendere in prestito senza garanzie a condizione di rimborsare prima della fine della transazione e offrono la possibilità agli hacker di innescare attacchi agli smart contract.
Secondo questo studio, i fondi investiti nella finanza decentralizzata, particolarmente vulnerabile agli attacchi, rappresenterebbero oltre il 10% del mercato delle criptovalute.
“Tali hack richiedono competenze molto specializzate, ma il numero di incidenti mostra che tale competenza non manca tra gli attori malintenzionati”
Commenta Vincent Maret, responsabile delle attività di sicurezza informatica presso KPMG France, in un comunicato stampa.
Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Cybercrimen8n, la piattaforma di automazione del flusso di lavoro “fair-code” apprezzata dai team tecnici per la sua combinazione di velocità low-code e flessibilità di programmazione, ha emesso un avviso di sicurezza critico. Pochi dettagli sono…
VulnerabilitàWhatsApp, l’app di messaggistica di Meta con oltre 3 miliardi di utenti attivi mensili, ha iniziato a introdurre modifiche tecniche per mitigare alcune vulnerabilità legate alla privacy dei dispositivi degli utenti. Le correzioni, individuate tramite…
Cyber ItaliaIl CERT-AGID ha individuato una nuova campagna di smishing che utilizza il nome dell’INPS come esca per sottrarre informazioni personali e documenti sensibili ai cittadini. L’operazione fraudolenta è stata rilevata nei primi giorni di gennaio…
HackingUn recente evento ha visto un hacker anonimo rendere pubblica una chiave di sicurezza cruciale, impiegata da Sony per salvaguardare l’integrità della catena di trust nella console PlayStation 5. Questa chiave di sicurezza, conosciuta con…
InnovazionePentestAgent è un altro nuovo progetto open source sviluppato dal gruppo GH05TCREW che mira a supportare le attività di penetration testing attraverso l’uso di agenti basati su modelli linguistici. Il tool è progettato per funzionare…