Rapporto sulle Perdite nel Settore delle Criptovalute
Fornitori compromessi, strumenti per sviluppatori e componenti infrastrutturali non sottoposti a verifiche di sicurezza hanno causato circa il 77% delle perdite totali del trimestre, secondo il rapporto di Hacken. Gli hack di criptovalute sono aumentati a $1,18 miliardi, con 107 incidenti registrati nel terzo trimestre del 2026.
Principali Cause delle Perdite
Il rapporto ha attribuito il 77% delle perdite (circa $906 milioni) a fornitori compromessi, strumenti per sviluppatori, correzioni rese pubbliche non implementate e altri componenti al di fuori delle revisioni di sicurezza. I quattro incidenti più significativi hanno incluso:
- Hack di $387 milioni di Bitget
- Sfruttamento di $320 milioni di Liquid Network
- Sfruttamento di $120 milioni di Tectonic
- Vulnerabilità del firmware Coldcard, associata a perdite stimate di $115 milioni
Questo Q3 è stato il trimestre più dannoso per gli hack crypto dal Q1 2025, quando la perdita di $1,4 miliardi di Bybit verso la Corea del Nord ha portato il totale a $1,6 miliardi.
Statistiche sugli Incidenti
Circa l’80% delle perdite del trimestre era concentrato in quattro dei più grandi incidenti, mentre 98 degli incidenti registrati hanno riportato perdite inferiori a $10 milioni. La perdita mediana in tutti i 107 incidenti è stata di $670.000.
Sebbene i compromessi dei fornitori e i fallimenti infrastrutturali abbiano guidato gran parte del valore rubato, gli incidenti di smart contract sono stati i più frequenti, rappresentando $228 milioni in perdite in 71 incidenti come il vettore di attacco più sfruttato.
Recupero delle Perdite
Dei $1,18 miliardi persi, circa $387 milioni sono stati restituiti o annullati, corrispondenti a un recupero di circa il 33% delle perdite lorde. Dopo l’hack di Liquid Network, i cosiddetti “cappelli bianchi” hanno restituito $272 milioni, rappresentando circa l’85% del valore rubato.
Nell’incidente di Tectonic, i validatori di Cronos hanno annullato 114 minuti di storia della blockchain già registrata, invertendo circa $111,2 milioni dei $120,4 milioni di prestiti interessati. Inoltre, gli emittenti di stablecoin Circle e Tether hanno bloccato circa $340.000 legati al furto di Bitget.
Gli operatori hanno coperto ulteriori $410 milioni di perdite degli utenti con i propri fondi. Il fondo di protezione degli utenti di Bitget ha coperto $387 milioni, mentre Triple-A, Coinsbuy e TAC hanno rimborsato circa $22 milioni, risarcendo gli utenti, mentre gli asset rubati sono rimasti con gli attaccanti. Circa $384 milioni, o il 32% delle perdite lorde, non sono stati né restituiti né coperti.
Raccomandazioni di Hacken
Hacken ha esortato i partecipanti del settore a rafforzare la cybersecurity dei fornitori di terze parti, degli strumenti per sviluppatori e di altre infrastrutture esterne che potrebbero non rientrare nelle verifiche di sicurezza. L’azienda ha anche raccomandato che i protocolli espandano le verifiche di sicurezza per includere oracoli, ponti, sistemi di custodia, autorità di firma e altri componenti privilegiati.
