Definizione
Un attack vector è un canale ben definito attraverso il quale un attaccante può ottenere un’influenza non autorizzata sull’integrità, disponibilità o riservatezza di un sistema. Nella sicurezza della tecnologia blockchain (blockchain) e degli smart contract, indica il meccanismo concreto, lo stato o il modello di interazione che può essere sfruttato per innescare comportamenti indesiderati o estrarre valore. Gli attack vector possono derivare da difetti di progettazione del protocollo, errori di implementazione o assunzioni non sicure su componenti esterni come un Oracle.
A differenza di una vulnerabilità generale, che è una debolezza del sistema, un attack vector descrive come quella debolezza viene concretamente raggiunta e sfruttata da un avversario. Per esempio, una condizione di Reentrancy in uno smart contract è una vulnerabilità, mentre la sequenza di chiamate e cambi di stato che la rende sfruttabile costituisce l’attack vector. Le revisioni di sicurezza, i programmi di Bug Bounty e la ricerca dei White Hat si concentrano sull’identificazione e la caratterizzazione degli attack vector prima che vengano trasformati in un Exploit reale.
Contesto e utilizzo
Nelle discussioni avanzate sulla sicurezza crypto, il termine attack vector viene utilizzato per categorizzare e comunicare il percorso preciso di un potenziale compromesso all’interno di sistemi complessi e componibili. Può descrivere problemi di basso livello nella logica degli smart contract, interazioni tra contratti, fallimenti degli incentivi a livello di protocollo o dipendenze da fonti di dati off-chain e infrastrutture esterne. Mappare gli attack vector aiuta a formalizzare il threat model di un protocollo e a chiarire quali assunzioni, come l’affidabilità di un Oracle, siano più critiche.
Gli attack vector sono spesso documentati nei post-mortem degli incidenti, in cui viene ricostruita l’intera catena di condizioni che ha portato a un Exploit. Compaiono anche nelle disclosure dei Bug Bounty, dove i ricercatori White Hat specificano le esatte precondizioni e i pattern di transazione necessari per attivare il problema. Nel tempo, gli attack vector ricorrenti, come quelli che coinvolgono Reentrancy o controlli di accesso configurati in modo errato, diventano categorie standard nelle tassonomie di sicurezza e guidano le best practice per la progettazione e l’audit dei protocolli.