(AGENPARL) - Roma, 16 Ottobre 2023

[lid] I PRODOTTI FINANZIARI DIGITALI SONO SEMPRE PIÙ NEL MIRINO DEGLI ATTACCHI INFORMATICI.

Tuttavia, non sono ancora disponibili risultati basati sull’evidenza riguardo all’effettiva portata di queste attività criminali. I ricercatori del Complexity Science Hub e dell’Università di Montreal hanno ora dimostrato, per la prima volta, che il danno globale ammonta ad almeno 30 miliardi di dollari ed è in aumento. Una prestampa dello studio è stata recentemente pubblicata su ArXiv.

IN BREVE:

• Dal 2017 al 2022 si sono verificati almeno 1.155 incidenti criminali nel settore delle criptovalute.
• Questi incidenti hanno causato danni per almeno 30 miliardi di dollari.
• Nel 2017 sono stati documentati solo 16 casi, mentre nel 2022 i casi documentati sono stati 435.
• Le debolezze tecniche e le criptovalute manipolate sono tra le cause principali.
• Attualmente, il nuovo progetto “DeFi Trace” è in fase di lancio presso il Complexity Science Hub per tracciare i futuri flussi finanziari illegali.

La finanza decentralizzata (DeFi) rappresenta un nuovo paradigma finanziario che offre servizi finanziari, come i prestiti, attraverso programmi informatici decentralizzati che funzionano sulle cosiddette blockchain. È noto che in questo spazio si verificano numerosi attacchi criminali.

Tuttavia, “poiché non esiste un punto di contatto centrale per le attività criminali, finora non potevamo fornire dichiarazioni basate sull’evidenza sul danno totale”, spiega Bernhard Haslhofer , capo del gruppo di ricerca Cryptofinance presso il Complexity Science Hub.

ALMENO 1.155 INCIDENTI CRIMINALI

Pertanto i ricercatori hanno ora raccolto per la prima volta episodi criminali documentati nel settore delle criptovalute da vari database. In questo modo hanno identificato complessivamente 1.155 eventi criminali dal 2017 al 2022. «Ma questo non significa che non possano esserci più casi. Di conseguenza tutti i nostri risultati sono valori minimi”, sottolinea Haslhofer. Il danno totale risultante: 30 miliardi di dollari, più o meno equivalenti alle entrate statali del Lussemburgo nel 2022.

“Questi 1.155 casi potrebbero non rappresentare il quadro completo, ma costituiscono uno degli eventi più estesi analizzati fino ad oggi. Questo rappresenta il primo passo verso la valutazione delle dimensioni e della portata del panorama criminale DeFi”, afferma Catherine Carpentier-Desjardins dell’Università di Montreal.

ATTIVITÀ CRIMINALE IN AUMENTO

Mentre nel 2017 sono state documentate solo 16 attività criminali, nel 2021 sono stati denunciati 308 crimini e 435 nel 2022. “L’intero ecosistema è ancora agli inizi. È molto complesso e al momento abbiamo poca comprensione di come funziona. Pertanto la sicurezza in quest’area rimane un problema”, spiega Haslhofer .

PERDITA PIÙ GRANDE: 3,6 MILIARDI DI DOLLARI

Nella metà degli attacchi, i danni hanno superato i 356.000 dollari, con il più piccolo “hack” pari a soli 158 dollari, mentre il più grande è stato di 3,6 miliardi di dollari. Questa perdita significativa è stata associata ad Africrypt , una piattaforma finanziaria centralizzata (CeFi) del Sud Africa.

PERDITE SENZA PRECEDENTI NEL CEFI

La CeFi funge da collegamento tra la finanza tradizionale e i sistemi finanziari decentralizzati (DeFi). Si tratta di scambi di criptovalute in cui il trading avviene sia con fiat che con criptovalute attraverso un sistema di gestione centralizzato.

“Non importa se Africrypt è stato hackerato o se gli amministratori sono rimasti con i soldi: l’importante è che qualcuno se ne sia andato con gli investimenti dei clienti perché i soldi erano gestiti centralmente, anche se l’investimento era in criptovaluta”, spiega Masarah-Cynthia Paquet- Clouston dell’Università di Montreal. Secondo i ricercatori, questi tipi di eventi sono frequenti nel settore CeFi e i danni che ne derivano non hanno precedenti.

CEFI: PERDITE DA 20 MILIARDI DI DOLLARI

Mentre i ricercatori hanno osservato attacchi decisamente più riusciti nel settore DeFi, con 1.050 incidenti, i danni nel settore CeFi sono molto più elevati. “Con soli 105 crimini documentati, i danni ammontano a 20 miliardi di dollari, ovvero due terzi del danno totale”, spiega Haslhofer . In confronto, le autorità di regolamentazione monitorano da vicino le piattaforme nel settore finanziario tradizionale, rendendo meno probabili tali incidenti.

CAUSA PIÙ COMUNE: DEBOLEZZE TECNICHE

Oltre alla portata, i ricercatori hanno esaminato i tipi di attacchi e il livello tecnico a cui si sono verificati.

Nel 52,4% dei casi i servizi DeFi sono stati bersaglio di attacchi. Il punto di ingresso qui era quasi sempre una vulnerabilità tecnica a livello di protocollo. “Pertanto, è essenziale che le parti interessate diano la massima priorità alla salvaguardia dei propri contratti e dei progetti di protocollo al fine di ridurre le vulnerabilità esterne”, afferma il ricercatore CSH Stefan Kitzler .

Nel 40,7% dei casi, gli aggressori hanno utilizzato la DeFi per prendere di mira gli utenti. “Quando ciò accade, oltre il 70% dei crimini coinvolge criptovalute manipolate che hanno una sorta di backdoor attraverso la quale i criminali possono prelevare fondi”, spiega Kitzler .

GAP DI SICUREZZA E MANIPOLAZIONE DEL MERCATO

Secondo i ricercatori, sapere dove è più probabile che si verifichi un attacco è essenziale per poter adottare contromisure efficaci. „Non c’è dubbio che la sicurezza nel settore DeFi sta migliorando. Tuttavia, questo settore rimane un obiettivo primario per i delinquenti motivati ??grazie alle numerose opportunità”, afferma Paquet-Clouston .

Ciò è dovuto anche al rischio di manipolazione del mercato e ai fondi rubati che vanno irrimediabilmente perduti. Pertanto, anche con robuste misure di sicurezza, il settore DeFi rimarrà un bersaglio, ne sono certi i ricercatori. “È fondamentale comprendere la posizione asimmetrica tra autori del reato e difensori: mentre i difensori devono proteggere ogni potenziale vulnerabilità, gli aggressori devono trovarne solo uno”, sottolinea Paquet-Clouston .

DOVE FINISCONO I SOLDI?

Questo studio mostra dove è più probabile che si verifichino gli attacchi e l’entità del danno. Tuttavia, tracciare la scia del denaro nel settore DeFi è attualmente estremamente difficile. Ecco perché attualmente è in corso il progetto “ DeFi Trace ” presso il Complexity Science Hub, guidato da Bernhard Haslhofer. “Il nostro obiettivo è sviluppare nel corso di due anni metodi per tracciare automaticamente i flussi di pagamenti illegali nel settore DeFi e contenere così le attività criminali”, afferma Haslhofer .

Tra i partner del progetto figurano il Ministero delle Finanze, il Ministero della Giustizia, il Ministero degli Interni, l’AIT, l’Università di Innsbruck, la FMA, l’OeNB e l’Ufficio centrale per la criminalità informatica della Baviera (ZCB). Questo progetto è finanziato dall’Agenzia austriaca per la promozione della ricerca (FFG).

SULLO STUDIO

Lo studio “ Mapping the DeFi Crime Landscape: An Evidence-based Picture ” è stato recentemente pubblicato sul server di prestampa ArXiv .