Il settore crypto registra la perdita mensile più bassa dagli attacchi da marzo 2025

Febbraio 2026 si è concluso con la cifra più bassa registrata nelle perdite mensili da truffe cripto da marzo 2025, pari a 37,7 milioni di dollari, nonostante l'aumento delle truffe di avvelenamento degli indirizzi. 

Il settore delle criptovalute soffre frequentemente attacchi da cattivi attori che mirano ad ambienti ricchi di liquidità con tattiche di ingegneria sociale e phishing, ma nonostante queste minacce sofisticate, febbraio 2026 si è formalmente concluso con le perdite mensili più basse per cyberattacchi ed exploit in quasi un anno. 

La perdita di 37,7 milioni di dollari di febbraio è stata notevolmente inferiore rispetto ad altri mesi, poiché non ci sono stati grandi incidenti ad aumentare il totale.  

I principali exploit crypto di febbraio 2026 

La perdita di 37,7 milioni di dollari di febbraio è stata distribuita tra diversi incidenti notevoli. L'exploit confermato più grande ha coinvolto il token SOF, che ha perso 10,5 milioni di dollari. Questo è stato seguito da vicino dall' hack del bridge IoTeX, che gli analisti della sicurezza di Halborn e PeckShield hanno spiegato coinvolgere un compromesso della chiave privata del bridge cross-chain ioTube, portando a una perdita di circa 8,9 milioni di dollari. 

I fondatori di IoTeX hanno inizialmente stimato la perdita a una cifra inferiore, intorno ai 2 milioni di dollari, ma i dati on-chain hanno confermato un furto più ampio su più asset, inclusi USDC e WBTC.

Anche a febbraio, Foom, Ploutos e CrossCurve hanno perso rispettivamente 2,2 milioni, 2,1 milioni e 1,4 milioni di dollari. Gli incidenti di phishing da soli hanno rappresentato circa 8,5 milioni del totale mensile. 

Le perdite sono in calo, la frequenza è in aumento

Nel 2025, le medie mensili delle perdite crypto sono state pesantemente influenzate da incidenti individuali massicci, come l'hack di Bybit a febbraio 2025, che ha visto rubare circa 1,5 miliardi di dollari in Ethereum dal gruppo Lazarus legato alla Corea del Nord. 

E così nel 2026, senza una perdita da un miliardo di dollari registrata ad aumentare i totali, la sicurezza sottostante degli ecosistemi DeFi e degli exchange sembra più stabile, anche se attacchi più piccoli e mirati continuano a tormentare gli utenti individuali.

Mentre l'importo totale rubato in dollari è diminuito, la frequenza dell'avvelenamento degli indirizzi sta raggiungendo livelli record. Cryptopolitan ha recentemente ha riportato segnalato che un trader ha perso 600.000 dollari il 17 febbraio 2026, dopo essere caduto vittima di questa esatta tattica. 

In un attacco di avvelenamento degli indirizzi, uno scammer monitora la blockchain per individuare wallet attivi. Una volta trovato un bersaglio, invia una transazione minuscola a valore zero a quel wallet utilizzando un “indirizzo vanitoso” generato per sembrare quasi identico a uno che la vittima ha usato di recente. 

La maggior parte degli utenti crypto verifica gli indirizzi controllando solo i primi e gli ultimi caratteri. Gli scammer utilizzano strumenti open-source come Profanity per creare indirizzi in cui i primi e gli ultimi cinque caratteri corrispondono ai contatti regolari della vittima. 

Poiché molti wallet abbreviano il mezzo di un indirizzo con un ellissi (…), l'indirizzo falso sembra perfetto a prima vista. L'obiettivo dell'attaccante è “avvelenare” la cronologia delle transazioni della vittima in modo che la prossima volta che l'utente copia il proprio indirizzo o quello di un amico per un trasferimento, copi accidentalmente l'indirizzo dello scammer.

Le società di sicurezza stimano ora che oltre un milione di tentativi di avvelenamento degli indirizzi si verificano ogni giorno solo sulla rete Ethereum. I recenti aggiornamenti alla rete Ethereum, come l'aggiornamento Fusaka alla fine del 2025, hanno abbassato le commissioni di transazione, rendendo significativamente più economico per gli attaccanti inondare migliaia di wallet con queste transazioni avvelenate. 

A dicembre 2025, un altro trader ha perso 50 milioni di dollari in USDT dopo aver copiato un indirizzo falso dalla sua cronologia pochi minuti dopo aver inviato una transazione di test di 50 dollari con successo.

Gli esperti mirano ai vettori di avvelenamento degli indirizzi

CZ, l'ex CEO di Binance, ha recentemente suggerito che tutti i portafogli crypto dovrebbero includere una funzione che verifica automaticamente se un indirizzo di destinazione è un noto “indirizzo avvelenato” e blocca l'utente dall'invio di fondi ad esso. 

Altri sviluppatori stanno esplorando le valutazioni del rischio pre-esecuzione, che simulano una transazione e mostrano all'utente un riepilogo chiaro e leggibile in linguaggio naturale di dove stanno andando i soldi prima che li invino. 

Per l'utente medio, gli esperti raccomandano di salvare gli indirizzi frequenti nella rubrica integrata del proprio wallet piuttosto che copiarli dalla cronologia delle transazioni. 

Il whitelisting dovrebbe essere abilitato sugli exchange in modo che i fondi vengano inviati solo a indirizzi pre-approvati. Si incoraggiano inoltre gli utenti a verificare ogni singolo carattere di un indirizzo o a utilizzare i nomi del servizio Ethereum Name Service (ENS).