Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Cerca
UtiliaCS 970x120
Banner Ancharia Mobile 1
Crypto 2024: Record di Furti, Minacce Globali e Implicazioni Geopolitiche

Crypto 2024: Record di Furti, Minacce Globali e Implicazioni Geopolitiche

Inva Malaj : 1 Gennaio 2025 08:59

Il 2024 è stato un anno critico per la sicurezza delle criptovalute. Con perdite che hanno superato i 2,3 miliardi di dollari, il settore ha affrontato minacce senza precedenti, principalmente attribuite agli attacchi sponsorizzati da stati come la Corea del Nord. Questo articolo analizza i casi principali, le tecniche utilizzate e le implicazioni a lungo termine per la sicurezza globale.

Un Furto da Record: DMM Bitcoin

Il furto di 4.500 Bitcoin dalla piattaforma giapponese DMM Bitcoin è stato uno degli incidenti più gravi dell’anno, con un valore totale di 305 milioni di dollari. Questo attacco, attribuito al gruppo nordcoreano Lazarus, evidenzia la sofisticazione delle loro operazioni. Il caso non è isolato: Chainalysis ha stimato che la Corea del Nord abbia rubato $1,34 miliardi nel 2024, rappresentando oltre il 50% del totale globale dei furti di criptovalute.

Hyperliquid e i Test dei Lazarus

Un altro caso emblematico riguarda Hyperliquid (HYPE), una piattaforma decentralizzata Layer 1, presa di mira da indirizzi legati ai Lazarus. Secondo il ricercatore di sicurezza @tayvano_, queste transazioni rappresentano test preliminari per sondare le difese della piattaforma. Fino ad ora, sono stati registrati oltre 700.000 dollari di perdite. La situazione evidenzia i rischi operativi e regolatori associati alla concentrazione di validatori (solo quattro) e alla centralizzazione delle attività di market-making.

Prithvir Jhaveri, CEO di Loch, ha avvertito che Hyperliquid potrebbe violare le normative dell’OFAC e della SEC, aggravando ulteriormente la sua posizione. “Un aumento dei validatori e un miglioramento dei protocolli di sicurezza sono essenziali per mitigare questi rischi,” ha dichiarato.

Tecniche Avanzate di Infiltrazione

La Corea del Nord utilizza una vasta gamma di tecniche per finanziare i suoi programmi missilistici e nucleari, inclusi attacchi informatici sofisticati e infiltrazioni aziendali. Secondo Chainalysis, alcuni hacker si fingono lavoratori remoti per ottenere accesso a risorse sensibili. Questa strategia rappresenta una combinazione di tecniche tradizionali di spionaggio e cyber-crimine.

Il Ruolo del Gruppo Lazarus

Il gruppo Lazarus, sponsorizzato dal governo nordcoreano, si è affermato come uno degli attori principali nel panorama del cyber-crimine globale. Con 47 attacchi confermati nel 2024, i Lazarus hanno dimostrato una capacità senza precedenti di adattarsi e sfruttare nuove vulnerabilità. I fondi rubati sono stati tracciati fino a intermediari in Cambogia, evidenziando una rete globale complessa.

Implicazioni Geopolitiche

I fondi rubati dalla Corea del Nord finanziano circa un terzo del suo programma missilistico, secondo stime degli Stati Uniti. Questo collegamento tra cyber-crimine e sicurezza internazionale solleva preoccupazioni globali. Tuttavia, dopo un accordo strategico con la Russia a metà del 2024, l’attività di hacking nordcoreana ha subito un rallentamento, suggerendo un possibile supporto economico alternativo da Mosca.

Vulnerabilità delle Chiavi Private

Secondo Cyvers, l’81% delle perdite totali nel 2024 è stato causato dalla compromissione delle chiavi private. La gestione inadeguata di queste chiavi, spesso custodite su piattaforme di terze parti non sicure, continua a essere uno dei punti deboli principali per il settore blockchain.

Un Ecosistema a Rischio

Altri attacchi rilevanti del 2024 includono:

  • PlayDapp: $290 milioni di danni mitigati grazie alla migrazione a un nuovo contratto di token.
  • WazirX: $235 milioni persi a causa di un attacco ai portafogli multisig.
  • Radiant Capital e Munchables: Entrambe le piattaforme hanno subito attacchi sofisticati, evidenziando le lacune nella sicurezza.

Implicazioni e Risposte

Le crescenti minacce richiedono una risposta globale coordinata. Le aziende devono adottare misure come:

  • Migliorare la sicurezza dei validatori aumentando il loro numero e diversificando il codice.
  • Implementare strumenti avanzati di monitoraggio per rilevare attività sospette in tempo reale.
  • Collaborare con esperti di sicurezza e regolatori per mitigare i rischi e garantire la conformità.

Conclusione e Raccomandazioni

Il 2024 ha evidenziato l’importanza cruciale della sicurezza nel settore delle criptovalute. Gli attacchi sponsorizzati da stati come la Corea del Nord non sono solo crimini economici, ma rappresentano una minaccia alla sicurezza globale. Per affrontare queste sfide, è necessaria una combinazione di tecnologia avanzata, collaborazione internazionale e regolamentazione rigorosa.

Fonti:

Immagine del sitoInva Malaj
Studente con una solida formazione in gestione delle minacce di sicurezza informatica, intelligenza artificiale, etica dell'AI e trasformazione digitale. Attualmente impegnata in uno stage curriculare di 800 ore in Security Threat Management presso TIM, che è parte integrante del corso di formazione "Digital Transformation Specialist" presso l'ITS Agnesi a Roma. Ho completato il corso di Dark Web - Threat Management e sono parte attiva del Team DarkLab di Red Hot Cyber.

Lista degli articoli

Articoli in evidenza

Immagine del sito
Atroposia: la piattaforma MaaS che fornisce un Trojan munito di scanner delle vulnerabilità
Di Redazione RHC - 30/10/2025

I ricercatori di Varonis hanno scoperto la piattaforma MaaS (malware-as-a-service) Atroposia. Per 200 dollari al mese, i suoi clienti ricevono un Trojan di accesso remoto con funzionalità estese, tra...

Immagine del sito
0day come armi: ha venduto 8 exploit 0day della difesa USA a Mosca
Di Redazione RHC - 30/10/2025

Peter Williams, ex dipendente dell’azienda appaltatrice della difesa, si è dichiarato colpevole presso un tribunale federale degli Stati Uniti di due capi d’accusa per furto di segreti commercial...

Immagine del sito
Cloud sì o cloud no: quando il cielo digitale si oscura
Di Redazione RHC - 30/10/2025

L’interruzione dei servizi cloud di Microsoft, avvenuta poche ore prima della pubblicazione dei risultati trimestrali, è solo l’ultimo episodio di una lunga serie di blackout che stanno mettendo ...

Immagine del sito
Gli USA costruiscono il più grande supercomputer AI della storia
Di Redazione RHC - 30/10/2025

Il Dipartimento dell’Energia degli Stati Uniti (DOE) ha avviato una collaborazione strategica con Nvidia e Oracle per costruire sette supercomputer di nuova generazione basati sull’intelligenza ar...

Immagine del sito
Microsoft 365 va giù: un’anomalia DNS paralizza servizi in tutto il mondo
Di Redazione RHC - 29/10/2025

Una interruzione del servizio DNS è stata rilevata il 29 ottobre 2025 da Microsoft, con ripercussioni sull’accesso ai servizi fondamentali come Microsoft Azure e Microsoft 365. Un’ anomalia è st...