Gli attacchi crypto aumentano nel Q1 2025: rubati $1.63 miliardi, in aumento del 131% anno su anno

Il primo trimestre del 2025 ha visto un aumento degli attacchi alle criptovalute, quando gli hacker se ne sono andati con 1,63 miliardi di dollari in oltre 60 incidenti.

Questo rappresenta una crescita del 131% rispetto ai 706 milioni di dollari persi nel Q1 2024, secondo le statistiche fornite da PeckShieldAlert.

Marzo 2025 ha concluso il trimestre con 20 attacchi crypto segnalati che hanno causato perdite per 33,46 milioni di dollari. Uno degli sviluppi più positivi durante il mese è stato il recupero del 90% dei fondi da un attacco da 5 milioni di dollari che ha interessato il protocollo 1inch.

Abracadabra ha subito la perdita maggiore a marzo

Marzo 2025 è stato caratterizzato da attacchi mirati in corso contro piattaforme e protocolli di criptovalute. Secondo le cifre, Abracadabra.money ha subito la perdita maggiore di 13 milioni di dollari. Da sola ha contribuito per quasi il 39% del totale dei furti crypto del mese.

Il secondo più grande è stato l’attacco che ha colpito il protocollo Zoth, con gli hacker che hanno rubato 8,32 milioni di dollari. Il protocollo 1inch ha subito un attacco da 5 milioni di dollari. I team di sicurezza, tuttavia, hanno recuperato il 90% di questi fondi. Hyperliquid e WeKey hanno completato la top five delle vittime, perdendo rispettivamente 4 milioni e 700.000 dollari.

Le statistiche di CertiK Alert forniscono maggiori dettagli sugli eventi di marzo, che indicano che sono stati persi quasi 28,8 milioni di dollari attraverso exploit, hack e truffe. L’azienda di analisi ha inoltre riferito che circa 4,5 milioni delle perdite totali mensili provenivano da attacchi di phishing.

PeckShield ha monitorato vari flussi di fondi come 193 ETH, 1.014,5 BTC, 368 SOL, 205,8 XRP e 381,05 BNB trasferiti dagli attaccanti su varie reti di criptovalute. Il rapporto di CertiK esclude un furto segnalato di 32 milioni di dollari da un utente di Coinbase. Questo evento è stato monitorato separatamente dagli exploit a livello di protocollo.

#PeckShieldAlert Il Q1 2025 ha visto oltre 60 attacchi crypto, con perdite totali di 1,63 miliardi di dollari, un aumento del 131% anno su anno rispetto ai 706 milioni del Q1 2024.

Marzo 2025 ha registrato 20 attacchi crypto, con perdite per 33,46 milioni di dollari, incluso un attacco da 5 milioni di dollari che ha interessato #1inch, del quale è stato recuperato il 90%.… pic.twitter.com/Pg3fHpUvUp

— PeckShieldAlert (@PeckShieldAlert) Aprile 1, 2025

Q1 2025 ha perso $1.63 miliardi in totale

Il primo trimestre del 2025 ha registrato perdite totali di 1,63 miliardi di dollari. Questo totale ha superato le perdite annuali in numerosi anni passati. L’aumento del 131% anno su anno rispetto ai 706 milioni del Q1 2024 indica che gli attaccanti stanno scoprendo nuovi metodi per approfittare della situazione nonostante i progressi nella sicurezza del settore.

Gennaio 2025 ha iniziato il trimestre con 87,93 milioni di dollari di perdite in diversi incidenti. Febbraio ha registrato un enorme aumento a 1,51 miliardi di dollari. Questo è stato di gran lunga il mese più costoso del trimestre. Marzo è migliorato in parte con 33,46 milioni di dollari di perdite. Il numero di attacchi riusciti è rimasto alto a 20 incidenti individuali.

Una suddivisione dei tipi di attacco indica che le vulnerabilità del codice sono state il principale punto di ingresso per gli attaccanti. Le vulnerabilità del codice sono state responsabili di 14,47 milioni di dollari di perdite solo a marzo, secondo i dati di CertiK. Il compromesso del portafoglio è arrivato secondo con 8,85 milioni di dollari. Questo è seguito da problemi di controllo degli accessi per 6,47 milioni di dollari e attacchi di phishing per 4,54 milioni di dollari.

#CertiKStatsAlert 🚨

Combinando tutti gli incidenti di marzo, abbiamo confermato ~28,8M persi a causa di exploit, hack e truffe dopo che ~4,8M sono stati restituiti nell’incidente del Resolver di 1inch.

~$4.5M del totale è attribuito al phishing.

Le figure escludono il furto segnalato di ~32 milioni di dollari da un… pic.twitter.com/Q2BHujUJpk

— CertiK Alert (@CertiKAlert) Marzo 31, 2025

I protocolli DeFi hanno sofferto di più degli attacchi, con 27,07 milioni di dollari persi a marzo. I progetti NFT hanno perso 7,12 milioni di dollari, e gli attacchi ai bridge hanno perso 278.452 dollari. Le meme coin e i token deflazionisti hanno perso importi minori ma significativi di 210.150 dollari e 138.189 dollari rispettivamente.

Gli sforzi di recupero vedono risultati misti

Tra gli eventi principali segnalati da CertiK durante marzo, il protocollo MM è stato sfruttato per la somma maggiore di 12,9 milioni di dollari. Seguono da vicino Zoth (8,45 milioni di dollari), TrueHarvester (5,3 milioni di dollari), WebyDo (737.321 dollari) e SA-Trading (328.512 dollari).

Gli sforzi di recupero sono stati misti. La notizia migliore è arrivata dall’attacco al Resolver di 1inch. È stato qui che i team di sicurezza sono riusciti a recuperare circa il 90% dei 5 milioni di dollari che erano stati rubati. Gli attacchi di phishing sono stati prevalenti durante marzo, che ha visto un aumento di questi schemi di ingegneria sociale. Secondo i dati di CertiK, gli attacchi di phishing hanno causato 4,5 milioni di dollari di perdite solo nel mese di marzo.

Gli attacchi flash loan hanno visto fluttuazioni durante il trimestre, con un aumento a febbraio seguito da un calo a marzo. L’importo recuperato dalle vittime è stato minimo a marzo rispetto alle perdite complessive. Secondo le informazioni, solo 4,8 milioni di dollari sono stati recuperati dai circa 33,7 milioni rubati. Questo equivale a un tasso di recupero di circa il 14%.