Perdite crypto -87% a febbraio mentre gli aggressori si spostano dai protocolli alle persone
Le perdite totali di criptovalute dovute ad attacchi sono diminuite dell'87% a febbraio, attestandosi a 49,3 milioni di dollari, secondo la società di sicurezza blockchain Nominis, dopo i circa 385 milioni di gennaio. Il calo riflette meno exploit a livello di protocollo di grandi dimensioni, ma gli attaccanti hanno preso di mira sempre più le persone e le debolezze operative. Il più grande incidente è stato il compromesso di Step Finance su Solana: un solo dispositivo compromesso di un dirigente ha portato al furto di 261.854 SOL (≈27–40 M$), costringendo Step a sospendere i servizi principali e rappresentando oltre il 60% delle perdite di febbraio. Si sono comunque verificati altri exploit tecnici: YieldBlox ha perso circa 10,2 M$ tramite manipolazione degli oracoli e CrossCurve ha perso circa 3 M$ a causa di una convalida difettosa dei messaggi Axelar; anche IoTeX ha segnalato un problema di minting/validazione cross-chain. Sono aumentati gli attacchi di social engineering, con avvelenamento degli indirizzi (invio di indirizzi simili), truffe di approvazione di token dannose (indurre gli utenti ad approvazioni tipo increaseAllowance), phishing e frasi seed esposte che hanno fatto perdere agli utenti centinaia di migliaia di dollari. L'attività delle forze dell'ordine è cresciuta: le autorità statunitensi hanno sequestrato fondi legati a frodi pig-butchering (le cifre variano) e una nuova Scam Center Strike Force ha congelato centinaia di milioni in criptovalute rubate. Nominis conclude che il vettore di rischio principale si è spostato dal codice del protocollo sfruttabile ad account compromessi, dispositivi del team ed errori operativi. Per i trader, le considerazioni principali sono un aumentato rischio di controparte e custodia: dare priorità a hardware wallet, multisig e una rigorosa custodia delle chiavi, verificare indirizzi e approvazioni delle transazioni, limitare l'esposizione di chiavi private/dispositivi e monitorare i progetti con chiavi amministrative o dipendenze dagli oracoli per vulnerabilità operative.
Bearish
La notizia è ribassista specificamente per SOL e per i progetti DeFi interessati perché la maggiore perdita singola di febbraio è stata il compromesso di Step Finance, che ha spostato 261.854 SOL e ha costretto alla sospensione del servizio. Un compromesso ad alto profilo dei dispositivi dei dirigenti aumenta la pressione di vendita a breve termine e erode la fiducia nei prodotti legati a Solana e in qualsiasi progetto con chiavi amministrative centralizzate o dipendenze da oracle. Gli incidenti di YieldBlox e CrossCurve mostrano che esistono ancora vulnerabilità a livello di protocollo, il che può aumentare il rischio percepito del protocollo e ridurre l'appetito per posizioni leveraged o che richiedono custodia intensiva. Nel breve termine, i trader potrebbero vedere debolezza nei prezzi di SOL e dei token legati ai progetti colpiti mentre gli utenti riducono l'esposizione e i fornitori di liquidità si ritirano. A medio termine, un miglioramento della sicurezza operativa e i recuperi da parte delle forze dell'ordine potrebbero stabilizzare il sentimento, ma le truffe rivolte agli utenti e gli errori operativi persistenti mantengono elevato il rischio di controparte e di custodia, esercitando pressione al ribasso sugli asset sensibili al rischio fino a quando non saranno dimostrate salvaguardie più robuste.