Gli attacchi alle criptovalute passano dai bug del codice alle chiavi compromesse
Gli attacchi informatici alle criptovalute hanno causato perdite per almeno 1,3 miliardi di dollari nei primi otto mesi del 2026, aggiungendosi agli oltre 17 miliardi persi in 518 incidenti dal 2014. I dati più recenti mostrano un chiaro spostamento dagli exploit dei contratti intelligenti verso chiavi private, credenziali amministrative, accessi ai validatori e ingegneria sociale compromessi.
Drift Protocol ha perso circa 285 milioni di dollari il 1º aprile, dopo che gli aggressori avevano trascorso mesi a ottenere accesso privilegiato. Hanno poi utilizzato funzioni amministrative legittime per prosciugare i fondi in 128 secondi. Kelp DAO ha perso circa 290 milioni di dollari il 18 aprile, dopo che gli aggressori avevano compromesso le chiavi di sessione degli sviluppatori di LayerZero, interrotto l’infrastruttura dei verificatori e coniato rsETH non garantiti. I due attacchi hanno causato complessivamente 575 milioni di dollari di perdite. Gli investigatori hanno collegato entrambi gli incidenti al gruppo nordcoreano Lazarus, noto anche come TraderTraitor, associato a circa il 44% delle perdite segnalate nel 2026.
I dati precedenti indicavano che 34 protocolli DeFi avevano perso circa 168,6 milioni di dollari nel primo trimestre, compreso un furto di 40 milioni ai danni di Step Finance legato alla compromissione di una chiave privata. I bridge restano una vulnerabilità significativa, con quasi 3 miliardi di dollari classificati come perdite correlate ai bridge. Altri incidenti hanno colpito AFX Trade, VerusCoin e diverse catene Cosmos EVM.
L’incidente del portafoglio hardware Coldcard ha ampliato il rischio oltre la DeFi. Un difetto del firmware rendeva prevedibili i seed dei portafogli e avrebbe causato perdite per circa 130 milioni di dollari. Le tradizionali audit dei contratti intelligenti non hanno impedito questi attacchi perché spesso escludono l’ingegneria sociale, la gestione delle chiavi e l’infrastruttura off-chain.
Per i trader, gli attacchi ricorrenti rappresentano un rischio ribassista a breve termine per la DeFi, i bridge e i token dei progetti colpiti. È opportuno monitorare la sicurezza dei bridge, i controlli multisig, i timelock, la progettazione dei validatori, le attività legate a Lazarus e i prezzi delle assicurazioni sulle criptovalute. Attacchi continui potrebbero ridurre la liquidità e aumentare i premi per il rischio, mentre una sicurezza operativa più solida e audit più ampi potrebbero sostenere la fiducia nel lungo periodo.
Bearish
L’impatto immediato sul mercato è ribassista, perché i grandi attacchi informatici alle criptovalute tendono a provocare vendite forzate, prelievi e premi per il rischio più elevati. Drift Protocol e Kelp DAO hanno subito perdite complessive di circa 575 milioni di dollari, mentre gli incidenti che coinvolgono bridge e wallet aumentano le preoccupazioni riguardo alla liquidità, alla custodia e al contagio tra protocolli interconnessi. È probabile che i token legati ai progetti colpiti, alle applicazioni DeFi e alle infrastrutture cross-chain subiscano la pressione maggiore nel breve periodo.
Lo spostamento verso il furto di chiavi private, l’accesso privilegiato e l’ingegneria sociale indebolisce inoltre la fiducia nei tradizionali audit degli smart contract. I trader potrebbero ridurre l’esposizione, trasferire gli asset verso l’autocustodia o protocolli più sicuri e richiedere controlli multisig più solidi, timelock e assicurazioni. Ciò potrebbe ridurre ulteriormente la liquidità della DeFi nel breve termine.
L’effetto a lungo termine è misto. Standard migliori per la gestione delle chiavi, una maggiore sicurezza dei validatori e audit operativi più ampi potrebbero migliorare la resilienza del mercato e favorire i progetti con pratiche di sicurezza più solide. Tuttavia, finché queste misure non saranno adottate su larga scala, è più probabile che gli exploit ripetuti mantengano elevata la volatilità e pesino sui prezzi dei token menzionati.