Cos’è un attacco del 51%?
Un attacco del 51% è probabilmente la minaccia più grave per le blockchain.Se tale attacco fosse portato a termine con successo da una persona o un’organizzazione, assumendo il controllo della maggioranza della potenza di mining (hashrate) della rete, la cronologia delle transazioni della rete Bitcoin potrebbe teoricamente essere alterata e sovrascritta.La decisione su quali transazioni vengono accettate o respinte richiede sempre una maggioranza (cioè il 51%). Questo significa che una maggioranza del 51% potrebbe modificare il database distribuito della blockchain. In tal modo, sarebbe possibile una doppia spesa—cioè l’utilizzo multiplo della stessa transazione. Tuttavia, è molto improbabile che un tale scenario si verifichi realmente.
Bitcoin può essere disattivato o spento?
Un attacco del 51% contro Bitcoin non ha mai avuto successo, né la rete è mai stata interrotta, nemmeno per un breve momento. Inoltre, numerose autorità e banche hanno più volte chiesto la chiusura della rete Bitcoin. Ogni volta senza successo, poiché Bitcoin funziona ininterrottamente da quasi dieci anni.
Perché si verifichi un crollo totale del sistema della rete Bitcoin, dovrebbero verificarsi contemporaneamente diversi eventi. Ecco alcuni "scenari apocalittici":
Se l’elettricità venisse a mancare a livello globale, interrompendo internet e tutti i canali di comunicazione, i nodi della rete non potrebbero più comunicare tra loro e l’intera rete Bitcoin si arresterebbe.
Un aggiornamento di Bitcoin contiene un bug dannoso che, nonostante test approfonditi e verifiche peer-to-peer nel protocollo Bitcoin, non è stato rilevato. La rete probabilmente andrebbe in crash per un breve periodo. Ciò potrebbe portare a un drastico calo del prezzo di Bitcoin e a un fork della blockchain.
Bitcoin è decentralizzato e quindi teoricamente non può essere vietato da un singolo governo. In passato, tuttavia, sono stati fatti tentativi per vietare le criptovalute o limitarne l’uso. Poiché un singolo governo non può fare molto, più governi potrebbero unire le forze per imporre un divieto alle criptovalute. Tuttavia, è molto più probabile che i governi emanino leggi per proteggere gli investitori e per la regolamentazione fiscale.
L’attacco del 51% rappresenta una minaccia, per quanto improbabile, comunque seria. Tuttavia, affinché un attacco simile abbia successo, non sarebbe sufficiente solo una maggioranza del 51% dei partecipanti alla rete, ma anche investimenti enormi in attrezzature per il mining. Oltre a questi fattori, è altamente improbabile che una tale maggioranza si formi davvero, poiché i partecipanti alla rete comprometterebbero anche i propri profitti.
Inoltre, vengono introdotte quotidianamente nuove criptovalute, spesso presentate come miglioramenti. Tali sviluppi comportano il rischio di una saturazione del mercato. Ciò significa che, se tutti gli investitori hanno già acquistato un asset, non ci sono più acquirenti a cui venderlo, portando a un calo del prezzo.
Bitcoin funziona regolarmente da quasi dieci anni e continuerà a mantenere sia la sua reputazione che il suo valore.
Perché i Bitcoin vengono rubati?
La maggior parte dei furti di criptovalute colpisce utenti e siti web che non adottano le giuste precauzioni nella conservazione. Di solito vengono rubate monete conservate in luoghi non sicuri.
L’hack di Mt. Gox è forse l’esempio per eccellenza di misure di sicurezza inadeguate e del più grande furto di criptovalute. Mt. Gox era un exchange crypto fondato in Giappone e convertito in un exchange di Bitcoin nel 2010. A causa della mancanza di misure di sicurezza, furono rubati oltre 850.000 BTC. L’hack di Mt. Gox è il più grande attacco dalla nascita di Bitcoin e portò alla bancarotta dell’exchange nel 2014.
Fortunatamente, altri exchange in tutto il mondo hanno imparato da questo incidente e da allora mantengono aggiornate le loro misure di sicurezza.
Hack di criptovalute degni di nota
Negli ultimi anni, numerose piattaforme, bridge e exchange crypto sono stati hackerati, con furti per miliardi di dollari in criptovalute. Ecco alcuni dei più grandi attacchi che hanno scosso il settore.
Poly Network
Nel 2021, Poly Network, una piattaforma per i trasferimenti cross-chain, è stata vittima di uno dei più grandi attacchi della storia crypto. Un aggressore ha sfruttato una vulnerabilità di sicurezza e rubato token per oltre 600 milioni di dollari. Sorprendentemente, l’hacker ha restituito gran parte degli asset rubati.
Ronin Network
La Ronin Network, utilizzata per il gioco blockchain Axie Infinity, è stata hackerata nel 2022 tramite una vulnerabilità nella struttura dei validatori. Gli aggressori, presumibilmente provenienti dalla Corea del Nord, hanno rubato circa 620 milioni in Ethereum e USDC—uno degli attacchi più grandi di sempre.
Binance
Nel 2019, Binance, uno dei più grandi exchange crypto, è stato compromesso attraverso un attacco coordinato. Gli hacker hanno utilizzato phishing e malware per rubare chiavi API e codici 2FA. Sono stati persi circa 40 milioni in Bitcoin, ma Binance ha rimborsato gli utenti colpiti.
FTX
Dopo il collasso dell’exchange FTX nel 2022, si è verificato un misterioso attacco. Individui sconosciuti hanno sottratto circa 400 milioni dai wallet residui della piattaforma in fallimento. Ancora oggi non è chiaro se si sia trattato di un attacco esterno o di una frode interna.
Mt. Gox
Uno degli attacchi più noti si è verificato nel 2014, quando Mt. Gox, all’epoca il più grande exchange di Bitcoin, è stato colpito. Sono spariti 850.000 Bitcoin (per un valore di circa 450 milioni di dollari all’epoca). L’incidente portò alla bancarotta dell’exchange e gli utenti colpiti stanno ancora cercando di ottenere risarcimenti.
Coincheck
Nel 2018, l’exchange giapponese Coincheck è stato vittima di un attacco in cui sono stati rubati circa 530 milioni in token NEM. Gli aggressori hanno sfruttato una vulnerabilità nel wallet hot della piattaforma. Coincheck ha parzialmente rimborsato i suoi utenti.
Nomad Bridge
Nel 2022, il Nomad Bridge, un protocollo per trasferimenti cross-chain, è stato attaccato a causa di un’implementazione difettosa del codice. Gli hacker hanno rubato quasi 200 milioni di dollari—particolarità: molti hacker hanno semplicemente copiato la transazione exploit originale per arricchirsi.
Bitmart
Bitmart è stato compromesso nel 2021 tramite un attacco a wallet hot. Gli hacker hanno sottratto circa 200 milioni in token vari compromettendo le chiavi private. L’exchange ha rimborsato gli utenti colpiti per riconquistare la fiducia.
Bybit
Bybit finora non è stato direttamente hackerato, ma attacchi di phishing e siti falsi hanno più volte causato perdite agli utenti. Gli utenti devono quindi sempre assicurarsi di accedere solo tramite il dominio ufficiale di Bybit.
