Centralizzazione: la causa principale degli hack nella DeFi

Autore

Jaroslaw Adamowski

Autore

Jaroslaw Adamowski

Profilo dell'autore

condividi

Copiato

Ultimo aggiornamento: 

Febbraio 8, 2023 11:44 CET

Perché puoi fidarti di noi

Da oltre dieci anni il team di Cryptonews è al lavoro quotidiano per fornire ai propri lettori approfondimenti e guide su tutte le tematiche del settore delle criptovalute. I nostri esperti ed analisti hanno una vasta esperienza nell’analisi di mercato e sulle tecnologie blockchain. Ci impegniamo a mantenere elevati i nostri standard editoriali, concentrandoci sull'accuratezza dei fatti e su un reporting equilibrato e terzo in tutte le aree, dalle criptovalute alla blockchain, ai nuovi progetti e sviluppi tecnologici. La nostra presenza costante nel settore riflette il nostro impegno nel fornire informazioni rilevanti in un mondo, quello delle risorse digitali, che è sempre più in evoluzione. Scopri di più su Cryptonews.

Disclaimer

Siamo fautori di un rapporto basato sulla più totale trasparenza con i nostri lettori. Ed è per questo che teniamo a sottolineare che alcuni dei nostri contenuti potrebbero includere link di affiliazione, da cui poter guadagnare una commissione attraverso queste partnership.

Secondo un recente rapporto della piattaforma di ranking focalizzata sulla sicurezza  CertiK, i problemi di centralizzazione sono emersi come il principale vettore di attacco nella finanza decentralizzata (DeFi), facilitando la maggior parte di hack, con 1,3 miliardi di dollari di fondi utente rubati in 44 attacchi nella DeFi l’anno scorso. 

Gli esperti di CertiK affermano di aver identificato circa 286 rischi di centralizzazione discreti durante i 1.737 audit eseguiti nel 2021.

Impatto della centralizzazione sulla sicurezza DeFi

Secondo il rapporto i dati sull’impatto della centralizzazione sulla sicurezza DeFi “sottolineano l’importanza della decentralizzazione e il fatto che molti progetti devono ancora lavorare per raggiungere questo obiettivo”.

Ha aggiunto che,

“La centralizzazione è antitetica all’etica della DeFi e pone gravi rischi per la sicurezza. I singoli punti di errore possono essere sfruttati sia da hacker dedicati che da insider malintenzionati”.

Tra gli attacchi, il protocollo di prestito DeFi bZx (BZRX) è stato sfruttato per oltre 55 milioni di dollari lo scorso novembre a causa di una cattiva gestione della private key, fungendo da esempio di proprietà privilegiata, che ha consentito agli hacker di ottenere il controllo completo di tutti i contratti controllati dalla chiave. In totale, secondo lo studio, la proprietà privilegiata è stata rilevata 76 volte negli audit della società.

Le emissioni di eventi mancanti sono state la seconda potenziale vulnerabilità più comune dopo i rischi di centralizzazione, riscontrata in 211 casi dagli auditor di CertiK.

L’utilizzo di una versione sbloccata del compilatore era un altro errore di codice comune riscontrato dagli esperti dell’azienda, in 176 istanze, e gli esperti di CertiK si sono imbattuti in 104 righe di codice prive di un’adeguata convalida dell’input.

Secondo i dati del rapporto, la dipendenza da dipendenze di terze parti, con 102 istanze, è stata un’altra potenziale fonte di problemi identificata.

Istituito nel 2018 da professori della Yale University e della Columbia University, CertiK afferma di essere specializzato nella sicurezza blockchain, utilizzando la tecnologia dell’intelligenza artificiale (AI) con l’obiettivo di proteggere e monitorare i protocolli blockchain e i contratti intelligenti. La classifica della sicurezza dell’azienda conta 1.464 progetti integrati con una capitalizzazione di mercato totale stimata di 291 miliardi di dollari.

____

Seguici sui nostri canali social: 

Telegram: https://t.me/ItaliaCryptonews

Twitter: https://twitter.com/cryptonews_IT
 _______

Clicca sui nostri link di affiliazione:

– Per acquistare le tue criptovalute su PrimeXBT, la piattaforma di trading di nuova generazione

– Per proteggere le tue criptovalute su portafogli come Ledger e Trezor

– Per effettuare transazioni in modo anonimo con NordVPN

_______

Per saperne di più:
– Sicurezza delle criptovalute: previsioni 2022
– Exchange dYdX: interruzione a causa dei servizi cloud Amazon
– Con Unstoppable Domains accedi a ETH e MATIC con domini NFT
– DeSo aggiunge la funzione “accedi con Google”
– Pre-mine Ethereum: equità, regolamentazione, centralizzazione
– L’universo crypto evidenzia i difetti nel sistema di Facebook