AEREDIUM punta al rischio della singola chiave mentre gli attacchi hacker alle criptovalute aumentano del 67%

Gli exploit crypto aumentano ad agosto mentre le perdite finanziarie diminuiscono

Il settore delle criptovalute ha visto un forte aumento delle violazioni di sicurezza nell’agosto 2026, registrando 50 attacchi principali in tutto il settore. Secondo nuovi dati della società di sicurezza blockchain Peckshield, il numero di exploit è aumentato del 67% rispetto ai 30 incidenti registrati a luglio.

Nonostante l’impennata nella frequenza degli attacchi, il valore complessivo degli asset sottratti è diminuito nettamente. Le perdite mensili hanno raggiunto 136,3 milioni di dollari, un calo del 49,5% rispetto ai circa 270 milioni di dollari rubati a luglio. Un singolo exploit che ha preso di mira il protocollo di prestito decentralizzato Tectonicfi ha rappresentato circa 74 milioni di dollari, oltre il 54% delle perdite totali del mese.

Sebbene l’attacco a Tectonicfi sia stato di grande portata, l’exploiter ha faticato a liquidare gli asset. Solo circa 6 milioni di dollari sono stati trasferiti tramite bridge prima che la rete Cronos mettesse in pausa la propria chain, lasciando intrappolata la maggior parte dei fondi. I restanti 62,3 milioni di dollari di perdite sono derivati da decine di attacchi più piccoli contro protocolli tra cui Termlabs (8,5 milioni di dollari), Moonwell (8,7 milioni di dollari), Coinsbuy (7,9 milioni di dollari) e TAC (7,5 milioni di dollari).

L’analisi di Peckshield indica un cambiamento nella strategia degli attaccanti. Mentre i mega-exploit capaci di fare notizia sono diminuiti rispetto a luglio, gli attori delle minacce hanno sempre più preso di mira protocolli di fascia intermedia e componenti della finanza decentralizzata. Gli esperti del settore osservano che, nonostante vettori d’attacco diversi, molte violazioni della finanza decentralizzata (DeFi) riconducono ancora a un singolo punto di fallimento: chiavi privilegiate compromesse, archiviate su endpoint vulnerabili.

Lanciato un nuovo prodotto per affrontare le vulnerabilità della chiave unica

Quella vulnerabilità della chiave unica è la stessa falla architetturale che AEREDIUM mira a eliminare con il suo prodotto appena annunciato, basato sulla sua infrastruttura di chiavi a soglia. Conosciuto come AERSeal, il prodotto è progettato per rimuovere la chiave privata che tipicamente controlla le funzioni privilegiate degli smart contract e sostituirla con la firma a soglia governata da più approvatori autorizzati.

Gli smart contract spesso includono potenti permessi amministrativi, tra cui la creazione (minting), l’aggiornamento o l’esecuzione di altre azioni privilegiate. Tuttavia, quando tali permessi dipendono da un’unica chiave privata, la perdita di quella chiave può significare perdere l’accesso in modo permanente, mentre il furto o la compromissione possono dare a un attaccante il controllo totale. AERSeal affronta il problema trasferendo questi poteri privilegiati a una chiave a soglia, con le quote di chiave custodite separatamente all’interno di enclave con attestazione hardware.

Le quote non vengono mai ricostruite in una chiave privata completa; al contrario, le firme vengono prodotte tramite il protocollo di firma a soglia CGGMP24. Lo smart contract in sé non viene spostato e AERSeal attualmente supporta Ethereum Virtual Machine (EVM) e chain compatibili con EVM.

Prima dell’attivazione della custodia, il prodotto identifica i poteri privilegiati associati al contratto e richiede che vengano trasferiti alla chiave a soglia. Il sistema verifica quindi on-chain che tali poteri siano stati trasferiti completamente. Consente inoltre ai clienti di verificare in modo indipendente la chiave a soglia loro assegnata.

Spostamento verso una governance tramite enclave con attestazione hardware

Utilizzando la derivazione dell’indirizzo e una nuova challenge firmata, i clienti possono verificare sia la derivazione sia il possesso della chiave — anche offline — invece di fare affidamento esclusivamente sull’affermazione di AEREDIUM. L’onboarding include la verifica know-your-customer (KYC), la registrazione del contratto, la verifica crittografica della chiave, il trasferimento dei poteri privilegiati, la verifica on-chain e l’attivazione della policy di approvazione del cliente.

“AERSeal è il primo prodotto completo che mette in funzione AERKey end-to-end,” ha dichiarato Albert Dadon, fondatore e CEO di AEREDIUM. “L’obiettivo è eliminare l’idea che il controllo di un intero smart contract debba dipendere da una sola chiave privata. Con la firma a soglia e policy di approvazione definite, il controllo può essere distribuito e verificato in modo indipendente, invece di essere concentrato in un unico punto.”

Nel frattempo, Dadon ha detto a Bitcoin.com News che questa architettura affronta direttamente la causa principale di molti exploit evidenziati in report come quello di Peckshield: chiavi privilegiate che esistono integralmente su macchine che possono essere oggetto di phishing. Con il modello di enclave con attestazione hardware di AERSeal, la governance si basa sul consenso umano e sulla verifica hardware, invece che su una workstation di sviluppo vulnerabile.

Un laptop compromesso fornisce al massimo un singolo posto da firmatario, mentre i token API possono proporre azioni ma non approvarle mai. Le enclave entrano a far parte del gruppo di firma solo dopo nuove attestazioni verificate rispetto a una lista di fiducia distribuita, proteggendo da configurazioni hardware non autorizzate e da attacchi di replay.

Mentre gli attaccanti continuano a testare l’infrastruttura in ecosistemi emergenti e consolidati, i leader della sicurezza sostengono che abbandonare la gestione a chiave unica a favore di una governance basata su soglie e imposta da enclave sarà essenziale per ridurre gli exploit degli smart contract.