Panoramica sul Settore delle Criptovalute
Il settore delle criptovalute ha registrato 50 hack significativi ad agosto 2026, sebbene le perdite finanziarie totali siano diminuite del 49,5%, raggiungendo i 136,3 milioni di dollari. Gli analisti di sicurezza e i leader del settore sottolineano che molte delle principali violazioni nel DeFi derivano da un singolo punto di fallimento.
Statistiche sugli Attacchi
Secondo nuovi dati della società di sicurezza blockchain Peckshield, il numero di exploit è aumentato del 67% rispetto ai 30 incidenti registrati a luglio. Nonostante l’aumento della frequenza degli attacchi, il valore totale degli asset rubati è diminuito drasticamente. Le perdite mensili hanno raggiunto 136,3 milioni di dollari, con un calo del 49,5% rispetto ai circa 270 milioni rubati a luglio.
Dettagli sugli Exploit
Un singolo exploit che ha preso di mira il protocollo di prestito decentralizzato Tectonicfi ha rappresentato circa 74 milioni di dollari, più del 54% delle perdite totali del mese. Sebbene l’attacco a Tectonicfi fosse di grande portata, l’exploit ha faticato a smaltire gli asset. Solo circa 6 milioni di dollari sono stati trasferiti prima che la rete Cronos sospendesse la sua catena, lasciando la maggior parte dei fondi intrappolati.
I restanti 62,3 milioni di dollari di perdite sono derivati da dozzine di attacchi più piccoli a protocolli come Termlabs (8,5 milioni di dollari), Moonwell (8,7 milioni di dollari), Coinsbuy (7,9 milioni di dollari) e TAC (7,5 milioni di dollari).
Cambiamenti nelle Strategie degli Attaccanti
L’analisi di Peckshield indica un cambiamento nella strategia degli attaccanti. Mentre gli exploit di grandi dimensioni che attirano l’attenzione sono diminuiti rispetto a luglio, gli attori delle minacce hanno sempre più preso di mira protocolli di medio livello e componenti della finanza decentralizzata. Gli esperti del settore notano che, nonostante i vari vettori di attacco, molte violazioni della finanza decentralizzata (DeFi) possono ancora essere ricondotte a un singolo punto di fallimento: chiavi privilegiate compromesse memorizzate su endpoint vulnerabili.
Soluzioni Proposte: AERSeal
Questa vulnerabilità da chiave singola è lo stesso difetto architettonico che AEREDIUM mira a eliminare con il suo nuovo prodotto, AERSeal, costruito sulla sua infrastruttura di chiavi di soglia. AERSeal è progettato per rimuovere la chiave privata che tipicamente controlla le funzioni privilegiate dei contratti intelligenti e sostituirla con una firma di soglia governata da più approvatori autorizzati.
I contratti intelligenti spesso portano potenti permessi amministrativi, tra cui la creazione, l’aggiornamento o l’esecuzione di altre azioni privilegiate. Tuttavia, quando tali permessi dipendono da una singola chiave privata, la perdita di quella chiave può significare perdere permanentemente l’accesso, mentre il furto o la compromissione possono dare a un attaccante il pieno controllo.
AERSeal affronta questo problema trasferendo quei poteri privilegiati a una chiave di soglia, con le condivisioni della chiave detenute separatamente all’interno di enclave hardware attestati. Le condivisioni non vengono mai ricostruite in una chiave privata completa; invece, le firme vengono prodotte attraverso il protocollo di firma di soglia CGGMP24.
Processo di Onboarding e Verifica
Prima che la custodia venga attivata, il prodotto identifica i poteri privilegiati associati al contratto e richiede che vengano trasferiti alla chiave di soglia. Il sistema verifica quindi on-chain che quei poteri siano stati completamente trasferiti. Consente anche ai clienti di verificare in modo indipendente la chiave di soglia a loro assegnata.
Utilizzando la derivazione degli indirizzi e una sfida fresca firmata, i clienti possono verificare sia la derivazione che il possesso della chiave—anche offline—anziché fare affidamento esclusivamente sull’affermazione di AEREDIUM.
L’onboarding include la verifica del cliente (KYC), la registrazione del contratto, la verifica della chiave crittografica, il trasferimento dei poteri privilegiati, la verifica on-chain e l’attivazione della politica di approvazione del cliente.
“AERSeal è il primo prodotto completo a mettere in funzione AERKey dalla A alla Z,” ha dichiarato Albert Dadon, fondatore e CEO di AEREDIUM. “L’obiettivo è rimuovere l’idea che il controllo su un intero contratto intelligente debba dipendere da una chiave privata. Con la firma di soglia e politiche di approvazione definite, il controllo può essere distribuito e verificato in modo indipendente, piuttosto che concentrato in un singolo punto.”
Conclusioni e Prospettive Future
Nel frattempo, Dadon ha detto a Bitcoin.com News che questa architettura affronta direttamente la causa principale di molti exploit evidenziati in rapporti come quello di Peckshield: chiavi privilegiate che esistono interamente su macchine vulnerabili al phishing. Sotto il modello di enclave attestato da hardware di AERSeal, la governance si basa sul consenso umano e sulla verifica hardware, piuttosto che su una workstation di sviluppo vulnerabile.
Un laptop compromesso produce al massimo un posto di firmatario, mentre i token API possono proporre azioni ma mai approvarle. Le enclave si uniscono al gruppo di firma solo dopo nuove attestazioni verificate contro un elenco di fiducia distribuito, proteggendo contro configurazioni hardware non autorizzate e attacchi di replay.
Mentre gli attaccanti continuano a testare l’infrastruttura in ecosistemi emergenti e consolidati, i leader della sicurezza sostengono che allontanarsi dalla gestione della chiave singola verso una governance basata su soglie e forzata da enclave sarà essenziale per ridurre gli exploit dei contratti intelligenti.
