Attacchi legati alla Corea del Nord guidano un furto di criptovalute da 3,4 miliardi di dollari; la violazione di Bybit un catalizzatore da 1,5 miliardi
I dati di Chainalysis mostrano che gruppi legati alla Corea del Nord hanno rubato circa 2,02 miliardi di dollari in criptovalute nel 2025, contribuendo a portare i furti complessivi del settore a circa 3,4 miliardi finora. Si tratta di un aumento del 51% su base annua per le perdite legate alla DPRK e porta il totale cumulativo a circa 6,75 miliardi. La frequenza degli attacchi è diminuita mentre il valore totale è aumentato perché pochi attacchi molto grandi —in particolare una compromissione di Bybit a febbraio che ha rappresentato circa 1,5 miliardi— hanno dominato le perdite. Chainalysis segnala che tre attacchi hanno costituito il 69% delle perdite dei fornitori di servizi. Gli attaccanti hanno preferito il riciclaggio graduale (transfer generalmente sotto i 500.000 dollari), un uso intensivo di bridge cross-chain come Celer e Stargate, ed hanno in gran parte evitato i protocolli di prestito e molti exchange decentralizzati. Gli incidenti con wallet personali sono aumentati in numero (circa 158.000 incidenti e ~80.000 vittime uniche), ma il valore sottratto agli individui è sceso a 713 milioni rispetto a 1,5 miliardi l'anno precedente, indicando attacchi più frequenti ma di importo minore. Solana ha avuto il maggior numero di vittime individuali; Ethereum e Tron hanno registrato i tassi di furto più alti per wallet attivo. Le compromissioni di chiavi private sono rimaste altamente dannose, rappresentando la maggior parte delle perdite all'inizio del 2025. La tendenza mostra che gli attaccanti si stanno concentrando su pochi obiettivi più grandi —in particolare exchange centralizzati e servizi di custodia— aumentando il rischio di controparte persistente. I trader dovrebbero monitorare la sicurezza degli exchange centralizzati, i flussi on-chain (attività bridge e molte piccole transazioni usate per il layering) ed essere pronti alle reazioni del mercato dopo la divulgazione di grandi violazioni.
Bearish
Il rapporto indica perdite concentrate e di alto valore causate da grandi violazioni di exchange centralizzati (in particolare l’incidente Bybit di circa 1,5 miliardi di dollari). Tali furti di grande entità solitamente aumentano il rischio di controparte e riducono la fiducia nei custodi centralizzati, inducendo una pressione di vendita di breve periodo sui token nativi degli exchange colpiti o sugli asset on‑chain associati a quelle piattaforme. Un uso maggiore dei bridge cross‑chain per riciclare fondi può anche aumentare il controllo regolamentare e frammentare la liquidità tra le catene, aggiungendo volatilità. Sebbene il numero di wallet individuali coinvolti sia aumentato mentre il valore perso per wallet sia diminuito —un fattore che neutralizza il sentimento retail— la predominanza di poche mega‑falle è probabilmente destinata a provocare reazioni ribassiste immediate nei segmenti di mercato più esposti ai servizi violati e può deprimere l’appetito per il rischio fino a quando non miglioreranno le garanzie sulla sicurezza custodiale e la trasparenza nei movimenti degli asset. Nel lungo termine, violazioni di alto profilo persistenti potrebbero spostare capitali verso l’auto‑custodia e piattaforme regolamentate, modificare i pattern di liquidità sui bridge e mantenere premi per il rischio più elevati per i servizi centralizzati.