Le perdite cripto per hack e truffe raggiungono 1,6 miliardi di dollari nel 2025, in aumento di 8 volte su base annua: Immunefi

Il settore cripto ha registrato un aumento degli incidenti di sicurezza durante la prima metà del 2025, con perdite complessive stimate in 1,6 miliardi di dollari, come mostrato nell'ultimo rapporto della società di sicurezza blockchain Immunefi.

L'aumento rappresenta un incremento di otto volte rispetto allo stesso periodo del 2024, durante il quale le perdite ammontavano a circa 200 milioni di dollari.

Nel febbraio 2025 si sono registrati 1,53 miliardi di dollari persi in nove specifici incidenti di hacking. L'importo rappresenta un salto di 20 volte rispetto alle perdite comparativamente inferiori di gennaio, pari a 73,9 milioni di dollari, e un salto di 18 volte rispetto al febbraio 2024, quando le perdite registrate ammontavano a 81,6 milioni di dollari.

L'aumento di febbraio è stato guidato principalmente da un singolo attacco hacker a Bybit da 1,46 miliardi di dollari, che ha contribuito da solo per il 95,5% delle perdite totali del mese. L'attacco si classifica ora come uno dei più grandi furti di criptovalute di tutti i tempi.

Piattaforme CeFi più colpite

Sebbene le piattaforme di finanza decentralizzata (DeFi) siano state convenzionalmente il bersaglio principale degli hacker di criptovalute, nel febbraio 2025 si è registrato un aumento verso i servizi di finanza centralizzata (CeFi). Immunefi, nel suo report, spiega che il CeFi ha detenuto il 95,5% delle perdite di febbraio attraverso l'attacco a Bybit. Nel frattempo, il DeFi ha subito otto attacchi individuali che hanno ammontato a soli il 4,5% delle perdite del mese.

Oltre alla perdita di 1,46 miliardi di dollari di Bybit, il secondo evento più grande è stato l'attacco alla banca di stablecoin Infini da 49,5 milioni di dollari. zkLend (9,5 milioni di dollari), Ionic Money (8,6 milioni di dollari) e Cardex (400.000 dollari) sono state altre vittime di alto profilo, con gli ultimi quattro eventi che hanno prodotto perdite relativamente piccole che vanno da 8.500 a 183.000 dollari.

A differenza dei protocolli DeFi, dove le vulnerabilità del codice sono la solita via d'attacco, gli attacchi agli exchange coinvolgono spesso l'ingegneria sociale, la violazione delle chiavi private o le minacce interne.

BNB Chain ed Ethereum erano i più bersagliati

Il rapporto di Immunefi mostra che la maggior parte degli attacchi è arrivata su BNB Chain ed Ethereum. Le due reti da sole hanno rappresentato il 72,8% delle perdite cumulative nelle reti bersaglio, con quattro attacchi unici ciascuno nel febbraio 2025.

Al di fuori delle due reti dominanti, il rapporto ha rilevato tre catene aggiuntive che hanno tutte subito un singolo attacco a febbraio: Abstract, Mode e Optimism. La natura multi-chain degli attacchi pone una difficoltà per gli esperti di sicurezza e i team di protocolli. Ognuna delle blockchain ha la propria architettura tecnica, framework di smart contract e potenziali punti deboli. Ciò richiede conoscenze specializzate e metodi di sicurezza personalizzati.

Le perdite 2025 hanno già superato il totale 2024

Il volume di fondi persi nei primi due mesi del 2025 ha già superato il totale di 1,49 miliardi di dollari di tutto il 2024. La crescita delle perdite legate agli attacchi hacker avviene in un momento in cui il settore sta facendo ingenti investimenti nelle infrastrutture di sicurezza.

Lo stesso Immunefi riferisce di offrire oltre 180 milioni di dollari in premi di bounty disponibili e di aver erogato oltre 112 milioni di dollari in bounty totali agli hacker white hat che hanno segnalato responsabilmente le vulnerabilità. Questi sforzi avrebbero salvato oltre 25 miliardi di dollari di fondi degli utenti, ma chiaramente non hanno impedito tutti gli exploit principali.