Cosa sono le truffe DeFi? Come funzionano?

Le truffe sulla finanza decentralizzata sono diffuse, ma perché i criminali informatici prendono di mira gli utenti DeFi? E a quali truffe bisogna stare attenti?

Il regno della DeFi è enorme, con migliaia di risorse digitali esistenti e centinaia di servizi finanziari disponibili per gli utenti. Ma quando un settore inizia a crescere, i criminali informatici cercheranno sempre di sfruttare la sua popolarità. La DeFi non fa eccezione a questa regola e negli ultimi anni le truffe sono diventate un luogo comune nel settore. Ma cosa sono esattamente le truffe DeFi e come funzionano?

Cos'è la DeFi?

Prima di approfondire le truffe DeFi, è importante capire cos'è la DeFi, almeno a livello base. DeFi, o finanza decentralizzata, è il termine utilizzato per attività e servizi finanziari che operano in modo decentralizzato.

Nel nostro mondo moderno, la maggior parte dei servizi e delle istituzioni finanziarie opera su base centralizzata. All’interno di ogni organizzazione esiste un piccolo gruppo di decisori che detiene la maggioranza del potere. Banche, hedge fund, borse, società di contabilità e molti altri servizi finanziari operano in questo modo, ma ci sono molte ragioni per cui ciò è problematico.

In breve, le organizzazioni controllate da un numero limitato di individui sono molto più soggette a corruzione e attacchi dannosi. Quando il potere viene condiviso in modo non uniforme e i dati vengono archiviati in modo non distribuito, le cose possono andare storte facilmente. Ad esempio, un'organizzazione che archivia tutti i propri dati su un server centrale potrebbe diventare un facile bersaglio per i criminali informatici. D’altro canto, un’azienda con solo una manciata di figure autoritarie al vertice è senza dubbio esposta alla corruzione e a un processo decisionale inadeguato.

La DeFi affronta questi problemi offrendo servizi finanziari che operano esclusivamente su base decentralizzata. Ciò significa che le risorse utilizzate sono decentralizzate (ovvero criptovalute) e le piattaforme stesse sono decentralizzate, con i dati distribuiti tra i membri della rete (noti anche come nodi).

La DeFi offre inoltre ai membri la possibilità di dire la loro sul progresso delle piattaforme, attraverso un meccanismo noto come governance. Nella governance, gli utenti possono presentare alcuni dei loro token per votare proposte, come l'aggiunta o la rimozione di una funzionalità.

Per molti, la DeFi è un’ottima alternativa alla finanza tradizionale. Ma i criminali informatici prendono di mira questo settore per trarne profitto.

Perché i criminali informatici conducono truffe DeFi

Ci sono molte cose sulla finanza decentralizzata che la rendono sicura. Innanzitutto, la DeFi utilizza la tecnologia blockchain, una forma super sicura di archiviazione dei dati che utilizza la crittografia per rendere le informazioni sicure e immutabili. L’uso di una struttura decentralizzata riduce anche la possibilità di attacchi dannosi, poiché i dati vengono diffusi su una rete e non conservati in un’unica posizione centrale.

Tuttavia, le piattaforme DeFi non sono ermetiche e gli utenti possono anche essere facilmente indotti a divulgare dati sensibili ai criminali. Allora, cosa c'è di così attraente nella DeFi qui?

Innanzitutto, la DeFi offre agli utenti un elevato livello di privacy. Poiché le piattaforme DeFi utilizzano la criptovaluta, le identità degli utenti dietro le transazioni possono essere mantenute private. Su una tipica blockchain, l’unica informazione fornita su mittenti e destinatari è l’indirizzo del portafoglio. Anche se tecnicamente questo può essere utilizzato per trovare la propria identità, non è un processo semplice e molti non sanno come farlo.

Inoltre, le transazioni di criptovaluta sono irreversibili, il che significa che una volta che le risorse lasciano il tuo conto, non è presente alcun pulsante "annulla". Pertanto, se un criminale informatico dovesse convincerti a inviare denaro o riuscire ad accedere al tuo portafoglio, non saresti in grado di recuperare i fondi rubati senza l'intervento della piattaforma che stai utilizzando o delle forze dell'ordine.

Un altro aspetto su cui i criminali informatici tendono a trarre vantaggio è il fatto che molte persone sono nuove nel mondo della DeFi. La DeFi di per sé è un settore in qualche modo emergente ed è stato reso popolare solo all’inizio degli anni ’20. Pertanto, ci sono ancora molte persone che utilizzano questi servizi e non comprendono appieno la tecnologia o i rischi connessi.

Le 5 truffe DeFi più comuni

Esistono numerose truffe di cui devi essere a conoscenza sulle piattaforme DeFi.

1. Tiranti del tappeto

I rug pull (da non confondere con gli schemi pump and dump) sono sfortunatamente nativi dello spazio DeFi, poiché possono ottenere enormi profitti.

Gli schemi di rug pull DeFi di solito iniziano con un nuovo progetto o token. In questi casi, gli sviluppatori promuoveranno il loro nuovo servizio o risorsa, commercializzandolo come utile, innovativo o come la prossima grande novità. Quindi, se tutto andrà secondo i piani, gli utenti DeFi inizieranno a investire e il token nativo del progetto inizierà ad aumentare di prezzo man mano che la domanda per l’asset aumenterà.

Una volta che il token raggiunge un certo punto, gli attori malintenzionati dietro lo schema venderanno tutti i token in loro possesso, di solito una grossa fetta dell’offerta circolante. A questo punto, la domanda crolla e con essa il prezzo del token. Di conseguenza, coloro che hanno investito nel token ora hanno perso denaro, mentre gli autori malintenzionati hanno realizzato un notevole profitto.

2. Schemi Honeypot

Gli schemi honeypot sono particolarmente efficaci nel regno della DeFi, poiché ci sono molti investitori che sperano di guadagnare un sacco di soldi. Come suggerisce il nome, gli schemi honeypot sono progettati per attirare vittime ignare, ma come funzionano realmente?

In uno schema honeypot, un truffatore utilizzerà un contratto intelligente che sembra essere in grado di garantire agli investitori un profitto considerevole. Nella DeFi, i contratti intelligenti vengono utilizzati per eseguire automaticamente gli accordi, a condizione che vengano soddisfatte determinate condizioni predefinite da entrambe le parti. Un criminale informatico può creare un contratto intelligente che sembra possa essere utilizzato per realizzare un profitto.

Questo contratto intelligente può sembrare simile ad altri, ma è progettato specificamente per attirare le vittime. In effetti, la struttura del contratto induce la vittima a pensare di poter drenare criptovalute da esso con un piccolo investimento iniziale. Ma, in realtà, l’utente investe denaro per non vedere mai alcun tipo di ritorno, ma solo una perdita della somma iniziale.

D'altra parte, le truffe crypto honeypot possono semplicemente coinvolgere i truffatori che entrano in contatto con altri utenti DeFi per informarli di un'opportunità di investimento apparentemente redditizia. In caso di successo, l'obiettivo investirà denaro nel programma fasullo, credendo di fare buon uso dei propri fondi. Tuttavia, in realtà, stanno semplicemente consegnando i loro soldi a un criminale informatico.

3. Spolverare il portafoglio

Quando utilizzi i servizi DeFi, dovrai disporre di uno o più portafogli di criptovaluta per conservare le tue risorse. Poiché ci sono così tanti portafogli crittografici là fuori che contengono ingenti somme di denaro, i criminali informatici non hanno sorprendentemente messo gli occhi su questo elemento del regno DeFi.

Ci sono molte truffe sui portafogli crittografici là fuori, inclusa la spolverata. Il Wallet Dusting si riferisce al processo di invio di piccole quantità di criptovaluta (o "polvere") a centinaia o addirittura migliaia di portafogli. In questo modo il criminale informatico può scoprire l'identità degli indirizzi dei destinatari. I portafogli crittografici che detengono grandi quantità di asset sono particolarmente a rischio di questo metodo di criminalità informatica, ma chiunque può essere preso di mira.

Una volta identificato un obiettivo adatto, l'aggressore lo renderà il fulcro delle sue truffe.

4. NFT fasulli

Gli NFT (token non fungibili) sono stati venduti per enormi quantità in passato. Alcuni NFT, infatti, sono stati acquistati per decine di milioni di dollari. Ancora una volta, i criminali informatici hanno notato subito questa opportunità di guadagno. Oggi le truffe NFT sono diffuse e le persone perdono ingenti somme a causa dei truffatori. Ma come lavorano?

Il tipo più comune di truffa NFT prevede la vendita a un acquirente di un NFT falso. Gli NFT falsi sono comuni perché, in superficie, un NFT legittimo e un falso possono sembrare identici e gli acquirenti meno esperti possono facilmente spendere una grande somma per qualcosa che, in realtà, non vale nulla.

Anche i mercati NFT più noti, come OpenSea e Rarible, vengono utilizzati dai criminali informatici per vendere NFT falsi. Questo è il motivo per cui è importante controllare le proprietà e la cronologia delle transazioni di ogni NFT per vedere se ci sono segnali di allarme. Ecco perché è così importante che tu sappia come individuare NFT fasulli e truffe simili.

5. Phishing

Anche il settore DeFi non è estraneo al phishing. Esistono tanti modi in cui il phishing può essere utilizzato per truffare gli utenti DeFi, a partire da e-mail e SMS urgenti.

Le truffe di phishing tramite SMS ed e-mail vengono comunemente utilizzate per accedere agli account di scambio di criptovaluta delle vittime, dove le risorse possono essere rubate. In questo processo, l'attore malintenzionato di solito invia un messaggio a un utente dell'exchange di criptovalute fingendo di essere l'exchange stesso. Nel messaggio, la vittima verrà invitata ad agire per risolvere un problema relativo all'account, come un'attività insolita.

L'aggressore fornirà inoltre un collegamento a una pagina di accesso dello scambio fasullo che sembra quasi identica al sito legittimo. Una volta che l'utente ha inserito i propri dati di accesso, la pagina di phishing li catturerà per l'aggressore. Ora possono accedere all'account della vittima.

Le truffe DeFi sono spaventosamente comuni

Se sei un utente appassionato di DeFi, è fondamentale essere consapevoli dei rischi posti dagli attori malintenzionati. Quindi, tieni a mente il nostro elenco di truffe DeFi la prossima volta che gestirai le tue risorse decentralizzate, poiché potrebbero esserci criminali informatici che cercano di prenderti di mira con una truffa pericolosa.