L’FBI ha citato i dati di Chainalysis e ha dichiarato che l’importo rubato dalla DeFi è aumentato del 72% rispetto al 2021.
Il Federal Bureau of Investigation (FBI) degli Stati Uniti ha recentemente lanciato un avvertimento contro i protocolli DeFi dopo aver riscontrato che il 97% degli 1,3 miliardi di dollari è stato rubato tramite i protocolli DeFi nei primi tre mesi dell’anno.
L’FBI ha dichiarato di aver osservato che i criminali informatici sfruttano ogni anno di più la complessità delle transazioni cross-chain. L’articolo di avvertimento cita i dati della società di analisi crittografica Chainalysis e rileva che la quota di DeFi sul totale dei fondi rubati è aumentata del 72% all’anno.
Grafico che mostra i furti di DeFi per periodo, dal 2019 al 1° trimestre 2022 (Fonte: TradingPedia)
Funzionalità sfruttate
L’avvertimento ha evidenziato che una manciata di funzionalità della DeFi è la più soggetta ad attacchi. Secondo l’ufficio, la prima e la più vulnerabile sono i contratti intelligenti. L’articolo di avvertimento afferma che gli attacchi ai contratti intelligenti hanno fatto perdere a investitori e sviluppatori circa 3 milioni di dollari di criptovalute nei primi tre mesi del 2022.
I meccanismi di verifica della firma sono al secondo posto. Se opportunamente manipolati, possono consentire il ritiro di tutti i fondi all’interno del protocollo, il che ha causato il furto di circa 320 milioni di dollari tra gennaio e marzo.
L’FBI ha anche messo in guardia da possibili manipolazioni di coppie di prezzi, oracoli di prezzi, aggiramento dei controlli di slippage durante il leveraged trading e sfruttamento di malfunzionamenti nel calcolo dei prezzi. Il Bureau ha dichiarato che questi attacchi sono costati alla sfera DeFi circa 35 milioni di dollari di criptovalute.
Raccomandazioni
L’avvertimento si è concluso con un elenco di raccomandazioni per gli investitori e i protocolli DeFi separatamente. Il Bureau ha suggerito agli investitori di informarsi sui protocolli DeFi e sulle loro funzionalità, di indagare sui protocolli prima di depositare i fondi e di verificare i rischi potenziali e i rapporti di revisione.
Per quanto riguarda i protocolli della DeFi, l’FBI consiglia di effettuare analisi in tempo reale, monitoraggio e test periodici. Ha anche aggiunto che sviluppare e praticare una risposta a possibili emergenze potrebbe essere utile.
DeFi Hacks
Abbiamo tenuto un’intervista esclusiva con l’esperto di analisi tecnica di TradingPedia Brian McColl nel maggio 2022 sui crescenti attacchi ai protocolli DeFi.
McColl ha affermato che l’aumento del numero di attacchi rappresenta il crescente interesse per la DeFi. Tuttavia, ha anche portato al FUD nel settore, diminuendo gradualmente il numero di nuovi utenti che si uniscono alla DeFi.
Gli analisti di TrustPedia hanno affermato che i sostenitori delle valute digitali delle banche centrali (Central Bank Digital Currencies, CBDC) sono cresciuti gradualmente a causa di questo sentimento negativo nei confronti dei progetti DeFi. Al contrario dei protocolli DeFi non regolamentati, le CBDC appaiono sicure e meno soggette ad attacchi in quanto ospitate da entità governative.
