Gli hackeraggi crypto aumentano del 15% in un mese, rubati $163 milioni
- Gli hackeraggi crypto sono aumentati del 15% ad agosto 2025, con 163 milioni di dollari rubati tra exchange, piattaforme DeFi e investitori individuali.
- Gli incidenti principali includono la violazione da 50 milioni di dollari di BtcTurk, una truffa di ingegneria sociale su Bitcoin da 91 milioni di dollari e exploit su BetterBank e Odin.fun.
- Gli analisti collegano l'aumento degli attacchi al rally del Bitcoin oltre i 120.000 dollari, che ha attirato hacker alla ricerca di ricompense più elevate.
L’ultima analisi della società di sicurezza blockchain PeckShield mostra che gli hackeraggi e le vulnerabilità crypto di agosto sono aumentati del 15% rispetto a luglio. La società di sicurezza ha segnalato che oltre 163 milioni di dollari in attività digitali sono stati rubati in 16 incidenti.
Secondo PeckShield, i punti salienti degli hackeraggi crypto di agosto hanno incluso lo scambio turco BtcTurk, la piattaforma di lancio di token ODIN.fun, il protocollo di prestito BetterBank e CrediX Finance.
BtcTurk subisce due hackeraggi in 14 mesi
Il 14 agosto, la società di cybersecurity Cyvers ha rilevato attività insolite che coinvolgono Ether e altri token su diverse reti blockchain. Intorno alle 13:20 BST, i sistemi di monitoraggio di Cyvers hanno segnalato grandi transazioni su blockchain, Avalanche, Arbitrum, Base, Optimism, Mantle e Polygon.
🚨ALLERTA🚨Sono stati rilevati 48 milioni di dollari in attività digitali in attività insolite su più catene coinvolgendo lo scambio turco @btcturk
Circa 30 minuti fa, il nostro sistema ha rilevato più avvisi su $ETH, $AVAX, $ARB, $BASE, $OP, $MANTLE e $MATIC. La maggior parte dei fondi era… pic.twitter.com/ss4a7O2hUd
— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) Agosto 14, 2025
“Il nostro sistema ha rilevato più avvisi su ETH, AVAX, ARB, BASE, OP, MANTLE e MATIC,” ha riportato l’azienda. Gli investigatori hanno detto che l’attaccante ha spostato le attività rubate in due indirizzi e ha iniziato il processo di riciclaggio scambiandoli.
Quasi 20 minuti dopo, BtcTurk ha sospeso depositi e prelevamenti sostenendo che c’era un “problema tecnico” che interessava i suoi hot wallet. Lo scambio ha assicurato ai clienti che i trasferimenti in valuta locale e il trading non erano stati influenzati, ma non ha confermato l’entità totale delle perdite.
L’hacking ha risultato nel furto di attività digitali, inclusi 48 milioni di dollari in Ether, secondo le stime di Cyvers.
In un altro incidente del mese, datato 19 agosto, un detentore di Bitcoin ha perso 783 BTC, del valore di circa 91 milioni di dollari, in un attacco di ingegneria sociale. Questo è caduto coincidentalmente nell’anniversario di un anno dell’hacking del Creditore Genesis da 240 milioni di dollari.
L’investigatore della sicurezza blockchain ZachXBT ha detto che l’attaccante ha ingannato l’investitore BTC facendogli credere che fosse il supporto clienti per un provider di wallet hardware, il che ha costretto il precedente a rivelare le credenziali private del wallet.
Il Bitcoin rubato è stato instradato attraverso uno strumento di privacy simile a Tornado Cash chiamato Wasabi Wallet, utilizzato per oscurare le origini delle attività illecite.
Vulnerabilità DeFi elencate con l’attacco a BetterBank
Durante il passato fine settimana, gli hacker hanno drenato circa 5 milioni di dollari dal protocollo di prestito decentralizzato BetterBank basato su PulseChain attraverso un complesso attacco di minting di ricompense e manipolazione della liquidità. I responsabili hanno manipolato il sistema di ricompense ESTEEM di BetterBank, che emetteva token quando gli utenti fornivano liquidità per FAVOR.
Secondo la società di sicurezza Web3 QuillAudits, gli attaccanti hanno creato un token ERC20 falso accoppiato con PDAIF, poi hanno manipolato gli scambi attraverso wash trading. L’inflazione delle ricompense ESTEEM li ha aiutati a convertire l’offerta artificiale in attività reali, che hanno involontariamente destabilizzato il pool.
“L’attaccante ha riciclato i fondi rubati attraverso scambi su DEX di PulseChain e successivamente ha bridgato circa 922K dollari in ETH su Ethereum, nascondendo la loro traccia tramite Tornado Cash,” QuillAudits ha notato.
Odin.fun subisce una manipolazione della liquidità di $7 milioni
In un altro attacco, gli hacker hanno preso di mira Odin.fun, una piattaforma di lancio di memecoin, drenando 58,2 BTC, del valore di circa 7 milioni di dollari, in meno di due ore. I dati blockchain da PeckShield mostrano che le riserve della piattaforma sono precipitate da 291 BTC a 232,8 BTC durante l’incidente.
La vulnerabilità ha coinvolto una manipolazione del pool di liquidità in cui gli attaccanti hanno accoppiato Bitcoin con un token senza valore, SATOSHI. Dopo aver sfruttato la liquidità sottile del pool e aver inflazionato il valore del token attraverso il self-trading, hanno prelevato grandi quantità di vero BTC a un rapporto di prezzo falso.
Il co-fondatore di Odin.fun Bob Bodily ha rivelato che la piattaforma aveva subito un attacco e ha ammesso che il tesoro della piattaforma non era abbastanza grande da assorbire le perdite. Ha detto che il team stava lavorando a un “piano concreto” per compensare gli utenti interessati e aveva avviato un’audit completo con una società di sicurezza. “Abbiamo idee… condivideremo i dettagli non appena saranno finalizzati”, ha pubblicato Bodily su X.
Un rapporto di Chainalysis da luglio ha menzionato che i molti hackeraggi crypto in 2025 potrebbero essere legati all’aumento del prezzo del Bitcoin.
Non limitarti a leggere le notizie sulle criptovalute. Comprendile. Iscriviti alla nostra newsletter. È gratuita.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Florence Muchai
Florence si occupa di notizie relative a criptovalute, gaming, tecnologia e AI da oltre 6 anni. I suoi studi in Informatica presso l'Università Meru di Scienze e Tecnologia e in Gestione delle Emergenze e Diplomazia Internazionale presso il MMUST le hanno fornito eccellenti competenze linguistiche, osservative e tecniche. Florence ha lavorato al VAP Group e come editor per diverse testate specializzate in criptovalute.
