Gli hacker crypto raggiungono un record ad aprile mentre 20+ exploit scuotono DeFi

Gli hacker hanno rubato oltre 625 milioni di dollari in 20-30 attacchi separati solo ad aprile 2026. È quasi un attacco al giorno. DefiLlama ha pubblicato un grafico su X mostrando che ad aprile si è registrato in media quasi 1 attacco al giorno, rispetto ai record mensili precedenti che raramente superavano 12-15 incidenti.

Questo ha superato il totale di tutti i trimestri precedenti, spingendo il mese verso un record storico per le violazioni della sicurezza.

Perché due attacchi hanno causato quasi tutti i danni?

Diversi eventi ad alto impatto hanno definito il mese. Il 1° aprile 2026, il Drift Protocol ha perso 285 milioni di dollari. Un gruppo nordcoreano ha impiegato circa sei mesi per costruire fiducia con i dipendenti di Drift, per poi rubare i fondi in 12 minuti utilizzando istruzioni di pre-firma per il ritiro. Come precedentemente riportato da

, KelpDAO ha seguito l’esempio il 18 aprile, perdendo 293 milioni di dollari dopo che gli attaccanti hanno ingannato il suo sistema facendogli rilasciare token senza reali garanzie. CryptopolitanPerché un solo hack ha bloccato miliardi di dollari che non c’entravano nulla con KelpDAO?

Entrambi gli attacchi sono originati dalla Corea del Nord, ma hanno utilizzato metodi diversi, dimostrando un livello di sofisticazione a cui il settore DeFi non era pronto. Insieme, questi due incidenti da soli hanno rappresentato la maggior parte delle perdite di aprile. Questo mostra come un piccolo numero di attacchi sofisticati possa destabilizzare ampie porzioni dell’ecosistema DeFi.

Il gruppo dietro l’attacco a KelpDAO ha depositato i token rubati come garanzia su Aave e ha preso in prestito quasi 190 milioni di dollari in Ethereum reale contro di essi.

Aave ora deteneva token privi di valore come garanzia per prestiti reali, e i depositi della piattaforma sono scesi da 26,4 miliardi a circa 17,9 miliardi di dollari in sole 48 ore. 

I pool di stablecoin sulla piattaforma hanno raggiunto il 100% di utilizzo e, secondo Galaxy Research, il debito deteriorato di Aave è salito tra 123,7 milioni e 230 milioni di dollari. Oltre 13 miliardi di dollari sono usciti dai protocolli DeFi nei giorni successivi all’attacco mentre gli utenti, in preda al panico, iniziavano a prelevare i fondi.

Piattaforme come Morpho, Spark, Lido, Yearn, Beefy ed Ethereum stesso hanno congelato alcune operazioni a causa dei massicci flussi in uscita mentre la fiducia in tutto il settore si è incrinata. Nessuno di questi rende conto dei danni collaterali visti su TVL, fiducia degli utenti, valutazioni e morale dello spazio. DeFi rimane un mercato di nicchia finché il rischio non può essere adeguatamente tariffato.” Analista DeFi, citato da BeInCrypto.

Chi è responsabile e quanto hanno rubato in totale?

Secondo TRM Labs, le unità di hacking sostenute dai governi della Corea del Nord sono state responsabili del 75% di tutte le perdite da hack crypto fino ad aprile 2026 (577 milioni di dollari su un totale di 759 milioni).

Come documentato dalle Nazioni Unite, dal Tesoro degli Stati Uniti e da multiple società di intelligence blockchain, la Corea del Nord ruba crypto per finanziare il suo governo e i programmi per le armi a causa di severe sanzioni internazionali.

TRM Labs ha riportato che la Corea del Nord ha rubato oltre 6 miliardi di dollari in crypto dal 2017. “Quello che stiamo osservando non è una campagna nordcoreana più ampia — è una più mirata”, ha dichiarato Ari Redbord, Global Head of Policy and Government Affairs di TRMLabs. “La Corea del Nord si sta muovendo più velocemente e con maggiore precisione che mai.”

Cos’è successo al resto di aprile, oltre ai due grandi attacchi?

Rhea Finance

ha perso 18,4 milioni di dollari il 10 aprile. Tether ha congelato 3,29 milioni di dollari di quei fondi in tempo, ma l’attaccante ha utilizzato flash loan per manipolare i prezzi e svuotare il pool del resto dell’importo. Similmente, lo scambio crypto in Kirghizistan,

, ha perso 13,74 milioni di dollari in USDT il 15 aprile dopo che gli hacker hanno diviso i fondi su 54 wallet e li hanno convertiti in SunSwap per renderli difficili da tracciare. GrinexHyperbridge ha anche perso 2,5 milioni di dollari sulla rete Polkadot, e CoW Swap 1,2 milioni di dollari il 14 aprile. L’analista on-chain Wazz ha pubblicato su X il 29 aprile, dicendo: “Centinaia di wallet (molti dei quali inattivi da oltre 7 anni) sono stati appena svuotati dallo stesso indirizzo su ETH mainnet”. Ha aggiunto: “Sembra un nuovo exploit attivo, vale la pena segnalarlo.”

Non è finito qui, perché Wasabi Protocol ha perso circa 5 milioni di dollari nell’ultimo giorno di aprile dopo che un attaccante ha utilizzato una chiave di deployment compromessa per sfruttare il sistema

DeFi sta diventando più sicura o più pericolosa?

Entrambe, a seconda di come la si guarda.

Ad esempio, i tempi di risposta dopo gli attacchi sono notevolmente migliorati negli anni, poiché oltre 14 organizzazioni si sono impegnate a versare oltre 300 milioni di dollari nel fondo di soccorso DeFi United dopo l’incidente KelpDAO. Il Consiglio di Sicurezza di Arbitrum ha persino congelato 71 milioni di dollari dei fondi dell’attaccante utilizzando poteri di emergenza, qualcosa che non era possibile alcuni anni fa.

Tuttavia, gli attacchi si evolvono più velocemente delle difese possono tenere il passo, perché i due maggiori incidenti di aprile hanno sfruttato la manipolazione umana. Anni fa, la maggior parte degli hack sfruttava bug negli smart contract. 

Se le perdite continuano a questo ritmo, con lo stesso numero di hack, l’industria potrebbe perdere circa 7,5 miliardi di dollari nei prossimi mesi. È tre volte le perdite del 2024.

Aprile 2026 è diventato il mese più hackerato nella storia delle crypto, con 28-30 attacchi separati e oltre 625 milioni di dollari di fondi rubati.