Immagine copertina generata con l’intelligenza artificiale
Gli audit di sicurezza non sono sufficienti a proteggere il settore delle criptovalute dagli attacchi informatici. A evidenziarlo è Hacken, società specializzata in sicurezza blockchain, secondo cui nel terzo trimestre le perdite provocate dagli attacchi hanno superato 1,18 miliardi di dollari. Il dato più significativo riguarda l’origine dei danni: il 77% sarebbe riconducibile a fornitori compromessi, correzioni tardive delle vulnerabilità o sistemi non coperti dagli audit più recenti. Un quadro che solleva interrogativi sull’efficacia dei controlli e sul livello di protezione effettivamente garantito agli investitori.
I limiti degli audit di sicurezza nel settore crypto
Le verifiche di sicurezza rappresentano uno strumento importante per individuare vulnerabilità nei sistemi blockchain e nei protocolli utilizzati nel mondo delle criptovalute. Tuttavia, secondo l’analisi di Hacken, un audit non garantisce che un’infrastruttura sia al riparo da attacchi successivi. I controlli fotografano infatti una determinata situazione e possono perdere efficacia quando cambiano i sistemi, vengono introdotte nuove funzionalità o emergono ulteriori punti deboli.
Gli aggressori possono sfruttare proprio queste zone d’ombra, concentrandosi su componenti che non sono stati esaminati di recente o che presentano difese insufficienti. La presenza di una verifica positiva, quindi, non dovrebbe essere interpretata come una garanzia permanente di sicurezza.
Fornitori compromessi, l’anello debole della sicurezza
Uno degli elementi centrali dell’analisi riguarda le vulnerabilità che coinvolgono i fornitori esterni. Il 77% delle perdite registrate nel terzo trimestre viene associato a fornitori compromessi, interventi correttivi tardivi o sistemi non inclusi negli audit più recenti. Il dato evidenzia quanto la sicurezza di un’organizzazione dipenda anche dalle infrastrutture e dai servizi gestiti da soggetti terzi.
Le aziende possono concentrare l’attenzione sulle proprie reti, trascurando i rischi che arrivano dai partner e dalle connessioni esterne. Gli attaccanti, invece, possono cercare proprio questi punti di accesso per aggirare le difese principali. La protezione della catena di fornitura diventa quindi una componente essenziale delle strategie di sicurezza, soprattutto in un ecosistema digitale nel quale servizi e infrastrutture sono strettamente collegati.
Le correzioni tardive aumentano l’esposizione agli attacchi
Un altro problema riguarda il tempo necessario per intervenire sulle vulnerabilità individuate. Quando una falla rimane aperta troppo a lungo, gli aggressori hanno maggiori possibilità di sfruttarla e compromettere sistemi e servizi. Le correzioni tardive possono quindi amplificare le conseguenze di un attacco, soprattutto quando le organizzazioni non riescono a coordinare rapidamente le attività tecniche e le procedure interne.
La tempestività degli interventi è importante quanto l’individuazione dei problemi. Rilevare una vulnerabilità senza correggerla rapidamente lascia infatti una finestra di rischio che può essere sfruttata dai criminali informatici. Per questo motivo, la sicurezza non può esaurirsi nella fase di verifica, ma deve comprendere anche la gestione continuativa delle criticità.
Perché gli audit più recenti non bastano
Le verifiche periodiche possono lasciare scoperte parti dell’infrastruttura quando non vengono aggiornate in seguito alle modifiche dei sistemi. Alcuni componenti potrebbero non rientrare nell’ambito dell’ultimo controllo, mentre nuove vulnerabilità possono emergere dopo la conclusione dell’audit. In queste circostanze, un’organizzazione può apparire adeguatamente protetta senza esserlo in ogni sua parte.
Il rischio, sottolinea l’analisi di Hacken, è che gli investitori attribuiscano agli audit un valore superiore a quello che possono realmente offrire. Una verifica positiva non equivale a una certificazione permanente dell’inviolabilità di un sistema: i controlli devono essere accompagnati da monitoraggio, aggiornamenti e interventi tempestivi.
Come rafforzare la sicurezza delle infrastrutture crypto
Per ridurre l’esposizione agli attacchi, il settore deve adottare un approccio che vada oltre le verifiche occasionali. Questo significa controllare anche i fornitori esterni, aggiornare regolarmente i sistemi e ampliare la copertura delle analisi di sicurezza. È inoltre importante individuare rapidamente le anomalie e predisporre procedure che consentano di intervenire senza ritardi.
Gli audit restano uno strumento utile, ma devono essere inseriti in una strategia più ampia, capace di adattarsi all’evoluzione delle minacce. Per le aziende crypto, la priorità è quindi combinare verifiche tecniche, controllo delle dipendenze esterne e gestione continua delle vulnerabilità. Per gli investitori, invece, la presenza di un audit dovrebbe rappresentare un elemento da valutare insieme agli altri aspetti della sicurezza, non una garanzia assoluta contro eventuali perdite.
Fonte: CoinDesk
