CertiK vede una “guerra infinita” con gli hacker crittografici dopo il furto di $2.5B
- CertiK ha segnalato che quasi 2,5 miliardi di dollari sono stati rubati in attacchi informatici nel settore delle criptovalute nel primo semestre del 2025.
- I compromessi dei wallet e le truffe di phishing hanno causato le perdite maggiori, con Ethereum che ha registrato il numero più alto di attacchi e oltre 1,6 miliardi di dollari rubati.
- Ronghui Gu, co-fondatore di CertiK, mette in guardia da una "guerra infinita" contro gli hacker, poiché i criminali sfruttano sempre di più il comportamento umano e le vulnerabilità psicologiche.
La società di sicurezza blockchain CertiK ha avvertito che il settore crittografico affronta una “guerra infinita” contro gli hacker dopo aver segnalato quasi 2,5 miliardi di dollari di furti di attività digitali nel primo semestre del 2025.
Ronghui Gu, professore di informatica alla Columbia University e co-fondatore di CertiK, ha dichiarato che il settore è in una “conflitto asimmetrico con i criminali informatici”. Ha menzionato che gli attaccanti hanno solo bisogno di trovare una singola vulnerabilità per causare danni maggiori, mentre i difensori devono proteggere milioni di righe di codice attraverso protocolli decentralizzati.
“Finché ci sarà un punto debole o alcune vulnerabilità, prima o poi verranno scoperte da questi attaccanti”, ha detto Gu durante una Chain Reaction space su X tenuta lo scorso venerdì. “Quindi è una guerra infinita.”
Il co-fondatore di CertiK ha affermato che le difese di cybersecurity stanno migliorando ogni giorno, ma gli hacker sono diventati più sofisticati. Ha ulteriormente avvertito che il valore delle attività digitali rubate nel 2026 potrebbe ancora raggiungere il livello del miliardo di dollari.
Rapporto Hack3d: Miliardi rubati nel primo semestre di 2025
Nel suo ultimo rapporto Hack3d ha rilasciato martedì, CertiK ha stimato che 2,4 miliardi di dollari sono andati persi in 344 incidenti durante il primo semestre del 2025.
Il compromesso del portafoglio è stato il tipo di attacco più dannoso, con 34 incidenti che hanno portato a perdite per oltre 1,7 miliardi di dollari. Il phishing si è classificato secondo per valore totale rubato, con gli attaccanti che hanno incassato più di 410 milioni di dollari in 132 incidenti.
Sebbene i compromessi dei portafogli abbiano causato le perdite finanziarie più elevate, il phishing ha rappresentato il maggior numero di attacchi finora quest'anno.
CertiK ha affermato che Ethereum è il bersaglio principale per gli hacker, avendo subito 175 incidenti nei primi sei mesi dell'anno, portando a perdite per oltre 1,6 miliardi di dollari da furti, truffe ed exploit.
Il rapporto ha anche mostrato che solo una frazione dei fondi rubati è stata recuperata. Dei quasi 2,5 miliardi di dollari persi, solo 187 milioni sono stati restituiti, lasciando perdite totali aggiustate di oltre 2,28 miliardi di dollari.
In media, ogni incidente di sicurezza ha causato perdite per 7,1 milioni di dollari, sebbene la perdita mediana per caso fosse significativamente inferiore a 89.026 dollari.
Per grande sollievo della comunità crittografica di fronte alle sconvolgenti cifre dei furti, CertiK ha riportato che le perdite sono diminuite nel secondo trimestre del 2025. Un totale di 801 milioni di dollari è stato rubato in 144 incidenti, con un valore inferiore del 52,1% rispetto al primo trimestre dell'anno. Anche il numero di casi è diminuito, con 59 incidenti in meno segnalati.
Il phishing è rimasto il vettore di attacco principale nel secondo trimestre, responsabile di quasi 395 milioni di dollari di perdite in 52 casi. Le vulnerabilità del codice sono seguite, con quasi 236 milioni di dollari persi in 47 incidenti.
CertiK: Gli hacker sfruttano la natura umana
Gu ha detto agli ascoltatori che, sebbene ogni protocollo stia lavorando per rafforzare le proprie difese, gli attaccanti si stanno rivolgendo alle debolezze del comportamento umano. Ha sostenuto che gli hacker sfruttano le lacune psicologiche per aggirare le barriere tecnologiche.
“Immaginiamo che il tuo protocollo o la blockchain di livello 1 diventi più sicura”, ha detto Gu. “Allora potrebbero prendere di mira gli esseri umani dietro di essa. Le persone che hanno la chiave privata e così via.”
L'analisi di CertiK del 2024 ha rilevato che quasi la metà di tutti gli incidenti di sicurezza nel settore crittografico era legata a legami operativi come il compromesso delle chiavi private.
Quest'anno, gli hacker hanno utilizzato tecniche di ingegneria sociale per indurre le vittime a fare clic su link fraudolenti o a firmare transazioni malevole, il che può esporre le chiavi private e svuotare i portafogli.
Coinbase è stata una delle aziende crittografiche vittime di una truffa di ingegneria sociale, che ha visto perdere oltre 300 milioni di dollari, Cryptopolitan ha rivelato a maggio.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Florence Muchai
Florence si occupa di notizie relative a criptovalute, gaming, tecnologia e AI da oltre 6 anni. I suoi studi in Informatica presso l'Università Meru di Scienze e Tecnologia e in Gestione delle Emergenze e Diplomazia Internazionale presso il MMUST le hanno fornito eccellenti competenze linguistiche, osservative e tecniche. Florence ha lavorato al VAP Group e come editor per diverse testate specializzate in criptovalute.
