L’FBI fornisce consigli sugli investimenti DeFi

L’FBI dà i suoi consigli sugli investimenti nella DeFi. Si moltiplicano gli attacchi alle piattaforme, bisogna prendere ogni precauzione.

Secondo il Federal Bureau of Investigation (FBI), i criminali informatici sfruttano sempre più le falle di sicurezza nei contratti intelligenti per rubare criptovalute. In un documento pubblicato di recente, l’agenzia avverte gli investitori di un aumento significativo degli attacchi contro le piattaforme di finanza decentralizzata (DeFi).

L’FBI fornisce consigli sugli investimenti DeFi

Tra gennaio e marzo di quest’anno, gli hacker hanno rubato 1,3 miliardi di dollari in criptovalute, con quasi il 97% di quel denaro proveniente da piattaforme DeFi, riferisce l’FBI, citando i dati di Chainalysis. Si tratta di un aumento rispetto al 2021 e al 2020, con i furti legati alla DeFi che rappresentano “solo” rispettivamente il 72% e il 30% di tutte le criptovalute rubate. L’agenzia ha anche assistito a come i criminali hanno utilizzato un’ampia varietà di metodi per frodare le piattaforme. Ad esempio, gli hacker hanno utilizzato un attacco di prestito flash per rubare circa $ 3 milioni di criptovalute. Un altro attacco mirava a una vulnerabilità di verifica della firma sul ponte della piattaforma: 320 milioni di dollari volarono via.

Gli attacchi alle piattaforme sono in aumento

Molti degli attacchi più massicci degli ultimi mesi rientrano in queste categorie. Ad esempio, il più grande furto di criptovaluta fino ad oggi è stato effettuato dal gruppo Lazarus su Axie Infinity. Gli hacker hanno sfruttato una backdoor nel nodo RPC del creatore di Axie Sky Mavis per creare pagamenti falsi utilizzando chiavi private compromesse. Più di recente, l’hacking del ponte Nomad ha perso 200 milioni di criptovalute a causa di un’errata configurazione.

L’FBI, abituata a questo tipo di avvertimenti, consiglia agli investitori di prendere ogni precauzione prima di collocare i propri soldi su una piattaforma DeFi. Prenditi il ​​tempo per conoscere la piattaforma in cui vuoi investire e i contratti intelligenti che utilizza. Inoltre, dovresti investire i tuoi soldi solo in aziende che hanno effettuato un audit del codice indipendente. Evita anche i pool di investimento con un periodo di tempo molto limitato.

Devi prendere ogni precauzione

“I criminali informatici stanno cercando di trarre vantaggio dal crescente interesse degli investitori per le criptovalute, nonché dalla complessità delle funzioni cross-chain e dalla natura open source delle piattaforme DeFi”, spiega l’FBI. “Gli investitori dovrebbero prendere le proprie decisioni di investimento in base ai propri obiettivi finanziari e alle proprie risorse finanziarie e, in caso di dubbio, chiedere il parere di un consulente finanziario autorizzato”.