I hacker delle criptovalute hanno sottratto 17 miliardi di dollari negli ultimi 10 anni: DefiLlama

• Le compromissioni delle chiavi private sono emerse come una delle principali cause di perdita nelle criptovalute, con oltre 17 miliardi di dollari rubati in 518 incidenti negli ultimi dieci anni.
• Il recente exploit di Kelp DAO, che ha visto sottratti circa 116.500 Ether restaked, ha contribuito a una perdita di 600 milioni di dollari nei protocolli DeFi negli ultimi 60 giorni.
• Gli attacchi alla sicurezza operativa e l’uso di strumenti di hacking-as-a-service stanno aumentando, mentre gli attacchi basati su ingegneria sociale crescono grazie a malware e IA.
• Le perdite nel Web3 hanno raggiunto i 482 milioni di dollari nel primo trimestre del 2026, con il phishing come vettore di attacco predominante.
• Le piattaforme devono affrontare il rischio di hack da parte di attori che sfruttano le vulnerabilità nella sicurezza dei portafogli e del comportamento utente.

WEEX Crypto News, 2026-04-21 15:40:00

Compromissioni delle Chiavi Private: Un Problema Costoso

Le compromissioni delle chiavi private sono diventate una minaccia costosa per il mondo delle criptovalute. Secondo DefiLlama, oltre 17 miliardi di dollari sono stati persi a causa di 518 incidenti di compromissione dei dati nell’ultimo decennio. Le cifre mostrano che il 22,3% di questi casi è stato realizzato attraverso attacchi di “brute force”, mentre il 18,2% si è verificato con metodi sconosciuti. Gli attacchi di phishing su portafogli multi-firma compongono un ulteriore 10%.

Questi eventi evidenziano che le perdite maggiori nel settore delle criptovalute provengono da debolezze nella sicurezza dei portafogli e nelle infrastrutture di firma, piuttosto che da difetti nel codice dei protocolli stessi.

Decentralized Finance (DeFi) e Pericoli Consequenziali

Negli ultimi due mesi, i protocolli DeFi hanno perso oltre 600 milioni di dollari a causa di exploit. Il recente attacco a Kelp DAO e l’exploit su Drift Protocol basato su Solana sono tra i principali responsabili di queste perdite. GSR Research ha sottolineato che i miglioramenti negli audit dei contratti intelligenti non sono sufficienti a proteggere completamente gli utenti. I malintenzionati stanno ora mirando alla sicurezza operativa e agli strumenti degli sviluppatori.

Le Crescenti Sfide della Sicurezza nel DeFi

Il ritorno sugli investimenti nelle DeFi si è ridotto in linea con i tassi degli istituti tradizionali, portando molti a chiedersi se i rischi giustificano ancora gli investimenti. Gli attacchi si concentrano maggiormente su infrastrutture di firma e strumenti per sviluppatori, visto che la sicurezza dei contratti migliora costantemente.

Malware e Attacchi Basati su IA

Le innovazioni nel campo del malware e dell’intelligenza artificiale facilitano gli attacchi basati sull’ingegneria sociale. Questi attacchi, che mirano a manipolare le azioni degli utenti, spesso implicano l’invio di piccole transazioni per ingannare gli investitori e indurli a copiare e incollare indirizzi malevoli.

L’aumento degli strumenti di hacking-as-a-service su darknet abbassa la barriera di ingresso per i potenziali hacker. Queste piattaforme richiedono una commissione per i loro strumenti, ma consentono agli attaccanti di ottenere la maggior parte dei proventi rubati. Dyma Budorin, CEO di Hacken, ha osservato che questi criminali puntano alle vittime più facili.

Progetti Web3 e Perdite Significative nel 2026

Nel primo trimestre del 2026, le perdite registrate nei progetti Web3 ammontavano a 482 milioni di dollari, con il phishing come principale vettore di attacco. Nonostante ciò, alcuni rapporti suggeriscono che la consapevolezza degli utenti riguardo ai rischi sia migliorata, con un declino delle perdite da phishing registrato nel 2025.

FAQ

Cosa causa principalmente le perdite nel settore delle criptovalute?

Le perdite derivano principalmente da compromissioni delle chiavi private e attacchi di phishing, piuttosto che da difetti nei protocolli stessi.

Quali sono i protocolli DeFi più colpiti?

I principali protocolli colpiti includono Kelp DAO e Drift Protocol, con ingenti perdite negli ultimi mesi.

Come stanno cambiando gli attacchi informatici nelle criptovalute?

Gli attacchi stanno diventando più sofisticati, sfruttando IA e malware per attuare inganni di ingegneria sociale e attacchi mirati ai singoli utenti.

Come stanno reagendo i progetti Web3 alle minacce di sicurezza?

Molti stanno migliorando la consapevolezza rispetto ai rischi di phishing e indirizzando i propri sforzi verso la sicurezza operativa e infrastrutture di firma affidabili.

Gli investimenti nelle DeFi sono ancora redditizi nonostante i rischi?

Con il calo dei rendimenti, cresce il dibattito sulla validità degli investimenti DeFi, dato l’aumento dei rischi di sicurezza.