Il settore delle criptovalute<\/strong> ha registrato 50 hack significativi<\/strong> ad agosto 2026, sebbene le perdite finanziarie totali<\/strong> siano diminuite del 49,5%<\/strong>, raggiungendo i 136,3 milioni di dollari<\/strong>. Gli analisti di sicurezza e i leader del settore sottolineano che molte delle principali violazioni nel DeFi<\/em> derivano da un singolo punto di fallimento<\/strong>.<\/p>\n Secondo nuovi dati della societ\u00e0 di sicurezza blockchain Peckshield<\/strong>, il numero di exploit \u00e8 aumentato del 67%<\/strong> rispetto ai 30 incidenti<\/strong> registrati a luglio. Nonostante l’aumento della frequenza degli attacchi, il valore totale degli asset rubati \u00e8 diminuito drasticamente. Le perdite mensili hanno raggiunto 136,3 milioni di dollari<\/strong>, con un calo del 49,5%<\/strong> rispetto ai circa 270 milioni<\/strong> rubati a luglio.<\/p>\n Un singolo exploit che ha preso di mira il protocollo di prestito decentralizzato Tectonicfi<\/strong> ha rappresentato circa 74 milioni di dollari<\/strong>, pi\u00f9 del 54%<\/strong> delle perdite totali del mese. Sebbene l’attacco a Tectonicfi fosse di grande portata, l’exploit ha faticato a smaltire gli asset. Solo circa 6 milioni di dollari<\/strong> sono stati trasferiti prima che la rete Cronos<\/strong> sospendesse la sua catena, lasciando la maggior parte dei fondi intrappolati.<\/p>\n I restanti 62,3 milioni di dollari<\/strong> di perdite sono derivati da dozzine di attacchi pi\u00f9 piccoli a protocolli come Termlabs<\/strong> (8,5 milioni di dollari<\/strong>), Moonwell<\/strong> (8,7 milioni di dollari<\/strong>), Coinsbuy<\/strong> (7,9 milioni di dollari<\/strong>) e TAC<\/strong> (7,5 milioni di dollari<\/strong>).<\/p>\n L’analisi di Peckshield indica un cambiamento nella strategia degli attaccanti. Mentre gli exploit di grandi dimensioni che attirano l’attenzione sono diminuiti rispetto a luglio, gli attori delle minacce hanno sempre pi\u00f9 preso di mira protocolli di medio livello e componenti della finanza decentralizzata. Gli esperti del settore notano che, nonostante i vari vettori di attacco, molte violazioni della finanza decentralizzata (DeFi) possono ancora essere ricondotte a un singolo punto di fallimento<\/strong>: chiavi privilegiate compromesse<\/strong> memorizzate su endpoint vulnerabili.<\/p>\n Questa vulnerabilit\u00e0 da chiave singola \u00e8 lo stesso difetto architettonico che AEREDIUM<\/strong> mira a eliminare con il suo nuovo prodotto, AERSeal<\/strong>, costruito sulla sua infrastruttura di chiavi di soglia. AERSeal \u00e8 progettato per rimuovere la chiave privata che tipicamente controlla le funzioni privilegiate dei contratti intelligenti e sostituirla con una firma di soglia<\/strong> governata da pi\u00f9 approvatori autorizzati.<\/p>\n I contratti intelligenti spesso portano potenti permessi amministrativi, tra cui la creazione, l’aggiornamento o l’esecuzione di altre azioni privilegiate. Tuttavia, quando tali permessi dipendono da una singola chiave privata, la perdita di quella chiave pu\u00f2 significare perdere permanentemente l’accesso, mentre il furto o la compromissione possono dare a un attaccante il pieno controllo.<\/p>\n AERSeal affronta questo problema trasferendo quei poteri privilegiati a una chiave di soglia, con le condivisioni della chiave detenute separatamente all’interno di enclave hardware attestati<\/strong>. Le condivisioni non vengono mai ricostruite in una chiave privata completa; invece, le firme vengono prodotte attraverso il protocollo di firma di soglia CGGMP24<\/strong>.<\/p>\n Prima che la custodia venga attivata, il prodotto identifica i poteri privilegiati associati al contratto e richiede che vengano trasferiti alla chiave di soglia. Il sistema verifica quindi on-chain che quei poteri siano stati completamente trasferiti. Consente anche ai clienti di verificare in modo indipendente la chiave di soglia a loro assegnata.<\/p>\n Utilizzando la derivazione degli indirizzi e una sfida fresca firmata, i clienti possono verificare sia la derivazione che il possesso della chiave\u2014anche offline\u2014anzich\u00e9 fare affidamento esclusivamente sull’affermazione di AEREDIUM.<\/p>\n L’onboarding include la verifica del cliente (KYC<\/strong>), la registrazione del contratto, la verifica della chiave crittografica, il trasferimento dei poteri privilegiati, la verifica on-chain e l’attivazione della politica di approvazione del cliente.<\/p>\n “AERSeal \u00e8 il primo prodotto completo a mettere in funzione AERKey dalla A alla Z,” ha dichiarato Albert Dadon<\/strong>, fondatore e CEO di AEREDIUM. “L’obiettivo \u00e8 rimuovere l’idea che il controllo su un intero contratto intelligente debba dipendere da una chiave privata. Con la firma di soglia e politiche di approvazione definite, il controllo pu\u00f2 essere distribuito e verificato in modo indipendente, piuttosto che concentrato in un singolo punto.”<\/p>\n<\/blockquote>\n Nel frattempo, Dadon ha detto a Bitcoin.com News<\/strong> che questa architettura affronta direttamente la causa principale di molti exploit evidenziati in rapporti come quello di Peckshield: chiavi privilegiate<\/strong> che esistono interamente su macchine vulnerabili al phishing. Sotto il modello di enclave attestato da hardware di AERSeal, la governance si basa sul consenso umano<\/strong> e sulla verifica hardware<\/strong>, piuttosto che su una workstation di sviluppo vulnerabile.<\/p>\n Un laptop compromesso produce al massimo un posto di firmatario, mentre i token API possono proporre azioni ma mai approvarle. Le enclave si uniscono al gruppo di firma solo dopo nuove attestazioni verificate contro un elenco di fiducia distribuito<\/strong>, proteggendo contro configurazioni hardware non autorizzate e attacchi di replay.<\/p>\n Mentre gli attaccanti continuano a testare l’infrastruttura in ecosistemi emergenti e consolidati, i leader della sicurezza sostengono che allontanarsi dalla gestione della chiave singola verso una governance basata su soglie e forzata da enclave sar\u00e0 essenziale per ridurre gli exploit dei contratti intelligenti.<\/p>\n","protected":false},"excerpt":{"rendered":" Panoramica sul Settore delle Criptovalute Il settore delle criptovalute ha registrato 50 hack significativi ad agosto 2026, sebbene le perdite finanziarie totali siano diminuite del 49,5%, raggiungendo i 136,3 milioni di dollari. Gli analisti di sicurezza e i leader del settore sottolineano che molte delle principali violazioni nel DeFi derivano da un singolo punto di fallimento. Statistiche sugli Attacchi Secondo nuovi dati della societ\u00e0 di sicurezza blockchain Peckshield, il numero di exploit \u00e8 aumentato del 67% rispetto ai 30 incidenti registrati a luglio. Nonostante l’aumento della frequenza degli attacchi, il valore totale degli asset rubati \u00e8 diminuito drasticamente. Le perdite<\/p>\n","protected":false},"author":3,"featured_media":18136,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[13,65,1525,10839],"class_list":["post-18137","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-ethereum","tag-hack","tag-peckshield","tag-tac"],"yoast_description":"AEREDIUM presenta AERSeal, una soluzione innovativa per eliminare le vulnerabilit\u00e0 da chiave singola nel DeFi, affrontando l'aumento degli hack nel settore crypto e migliorando la sicurezza dei contratti intelligenti.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts\/18137","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/comments?post=18137"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts\/18137\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/media\/18136"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/media?parent=18137"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/categories?post=18137"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/tags?post=18137"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Statistiche sugli Attacchi<\/h2>\n
Dettagli sugli Exploit<\/h2>\n
Cambiamenti nelle Strategie degli Attaccanti<\/h2>\n
Soluzioni Proposte: AERSeal<\/h2>\n
Processo di Onboarding e Verifica<\/h2>\n
\n
Conclusioni e Prospettive Future<\/h2>\n