Rapporto Kaspersky: il crollo delle criptovalute potrebbe portare a un aumento dell'attività DDoS

I recenti fallimenti di progetti e il crollo del mercato delle criptovalute, inclusa la debacle Terra/Luna, hanno spinto ulteriormente i prezzi delle criptovalute verso il basso e innescato un aumento degli attacchi DDoS (Distributed Denial of Service). Mentre i mercati delle criptovalute continuano a crollare e non mostrano segni di ripresa, gli attacchi DDoS sono destinati a continuare ad aumentare in numero e intensità, secondo un nuovo rapporto del fornitore russo di sicurezza informatica e antivirus Kaspersky dice.

I mercati delle criptovalute sono in calo dopo il loro picco nel novembre 2021, ma la fine dell’ecosistema Terra, che ha visto i suoi token terraUSD (UST) e luna perdere quasi 45 miliardi di dollari di valore entro 72 ore a maggio, ha ulteriormente accelerato il crollo.

I dati di Coinmarketcap.com mostrano che i mercati delle criptovalute sono crollati del 45% da maggio 2022 e del 68% dagli ultimi massimi storici di novembre 2021. Questo è il calo più forte a cui il mercato abbia mai assistito, afferma Kaspersky, e tutte le indicazioni suggeriscono che la tendenza durerà.

Allo stesso tempo, gli attacchi DDoS hanno raggiunto un nuovo livello nel secondo trimestre del 2, con forti aumenti della quota di attacchi intelligenti e della durata media degli attacchi. Rispetto al secondo trimestre del 2022, la durata media di un attacco DDoS è aumentata di 2 volte, raggiungendo i 2021 minuti, mentre la quota di attacchi intelligenti ha quasi superato il record di quattro anni, rappresentando quasi il 100% del totale.

Poiché il mercato DDoS è molto sensibile alle fluttuazioni del mercato delle criptovalute e cresce inevitabilmente quando le criptovalute diminuiscono, gli esperti di Kaspersky si aspettano un aumento dell'attività DDoS complessiva nei mesi a venire.

Un attacco DDoS is un tentativo di forza bruta di rallentare o bloccare completamente un server o una risorsa di rete sovraccaricandolo di richieste. Mentre un semplice attacco DoS coinvolge un computer “attaccato” e una vittima, gli attacchi DDoS si basano su eserciti di computer infetti o “bot” che svolgono queste attività simultaneamente.

A seconda della gravità dell'attacco, un DDoS può avere risorse offline per ore, giorni o addirittura settimane a causa di un attacco DDoS. Poiché nessun dipendente né consumatore può accedere alle risorse della rete, ciò comporta una perdita di denaro, tempo, clienti e reputazione. Alcuni stimano che ogni minuto di inattività durante un attacco DDoS costi in media a un’azienda 22,000 dollari.

Secondo Kaspersky, gli attacchi DDoS ai siti Web associati alle criptovalute sono frequenti e spesso coincidono con eventi cruciali, come il lancio di nuovi progetti e le fluttuazioni dei tassi. Nel giugno 2022, ad esempio, un attacco DDoS è stato lanciato sull'emittente della stablecoin Tether dopo che il tasso dell'USDT è sceso nonostante l'ancoraggio dell'USD.

Un altro esempio citato nel rapporto è l’attacco DDoS che ha colpito Stepn, un gioco blockchain move-to-earn, a giugno. L'attacco, avvenuto durante un aggiornamento "anti-cheat", ha portato a ore di arresti dei server, con alcuni utenti erroneamente identificati come bot ed espulsi dalla piattaforma, secondo Forkast.news.

Cloudflare ha inoltre segnalato due attacchi DDoS senza precedenti potenti nel secondo trimestre del 2, incluso uno che ha coinvolto un sito Web correlato alle criptovalute. La vittima, un'azienda che gestisce un launchpad per criptovalute, è stata bombardata da traffico spazzatura a una velocità impressionante 15 milioni di richieste al secondo.

Un anno preoccupante

I prezzi delle criptovalute sono diminuiti drasticamente dal quarto trimestre del 4, innescando l'inizio di un nuovo prolungato "inverno delle criptovalute". Una serie di problemi verificatisi nel settore ha ulteriormente accelerato il crollo del mercato quest’anno.

A maggio, Terra è crollata dopo che l’UST ha perso il suo ancoraggio all’USD e dopo che il suo token gemello luna ha visto il suo valore scendere praticamente a zero, in calo rispetto a un valore massimo storico di $ 119. Al loro apice, Luna e UST ha avuto un valore di mercato combinato di quasi 60 miliardi di dollari.

Diverse aziende crittografiche, tra cui Il fondo hedge ormai in bancarotta Three Arrows Capital (3AC), aveva una grande esposizione all'UST, provocando il contagio in tutto il settore delle criptovalute in generale.

Scambio di criptovalute Blockchain.com secondo quanto riferito, sta ora affrontando un colpo da 270 milioni di dollari sui prestiti alla 3AC. Intermediazione di asset digitali Voyager Digital depositata per la protezione dal fallimento nel mese di luglio dopo la 3AC default su un prestito di 670 milioni di dollari dovuto alla società. Scambia criptovalute FTX e BitMEX sono stati colpito anche da perdite.

Nel frattempo, il prestatore di criptovalute Celsius Network depositata per fallimento a luglio. La società, che è salita alla ribalta durante la pandemia di COVID-19, ha attirato depositanti con tassi di interesse elevati e un facile accesso ai prestiti. Partecipa anche allo staking, un metodo con cui gli utenti possono guadagnare premi detenendo determinate criptovalute.

Ma Celsius generato i suoi rendimenti elevati effettuando investimenti rischiosi. Questi si sono rapidamente inaspriti quando il mercato delle criptovalute ha iniziato a crollare all’inizio di quest’anno. Celsius ora deve ai clienti circa 4.7 miliardi di dollari, secondo alla sua dichiarazione di fallimento.

Evento sulle risorse virtuali di Singapore

Il 22 settembre 2022, lo specialista in dati sui mercati finanziari e infrastrutture Refinitiv ospiterà un evento al Sands Expo and Convention Center di Singapore, che esplora come le aziende nel settore delle risorse virtuali e dei pagamenti possono affrontare il panorama in evoluzione delle minacce pur rimanendo pienamente conformi.

L’evento riunirà gli attori della comunità dei pagamenti, delle criptovalute e degli asset virtuali ed esplorerà gli ultimi sviluppi normativi, spiegherà i requisiti di conformità e discuterà le migliori pratiche e soluzioni a disposizione delle aziende per aiutare.

Tra i relatori ci sarà Scott Bradford, consulente legale ICHIP (International Computer Hacking and Intellectual Property) per il sud-est asiatico per la criminalità informatica con sede presso l'ambasciata degli Stati Uniti a Kuala Lumpur.