I mercati crypto stabili mentre gli attacchi informatici colpiscono i principali hedge fund di Wall Street

Questa settimana, diversi dei più grandi hedge fund di Wall Street sono stati presi di mira in una serie di tentativi di attacchi informatici, che avrebbero incluso Point72 Asset Management, Citadel, Two Sigma Investments e Millennium Management.

Si dice che gli aggressori abbiano utilizzato il phishing vocale, o vishing, per manipolare i dipendenti affinché cedessero le loro credenziali di nome utente e password o consentissero l'accesso ai sistemi interni. Questo è un promemoria del pericolo sempre crescente rappresentato dall'ingegneria sociale assistita dall'AI per le istituzioni finanziarie.

Anche se ci sono stati titoli di notizie schiaccianti, non c'è stato alcun impatto maggiore sui mercati crypto. I trader stanno solo osservando come si svolgono gli attacchi, se si limiterà alla finanza tradizionale o si espanderà alle aziende di trading, agli scambi e ai custodi che contribuiscono all'ecosistema crypto.

Bitcoin ed Ether mantengono la loro posizione

Le criptovalute sono rimaste molto stabili. Il prezzo del Bitcoin (BTC) si attestava intorno a 64.500 $ su Glassnode, mostrando un piccolo guadagno di circa l'1% nella scorsa settimana, mentre il prezzo dell'Ether (ETH) era intorno a 1.900 $ e ha registrato un calo marginale dello 0,5%. La dimensione totale del mercato delle criptovalute è rimasta intorno a 2,3 trilioni di dollari.

I mercati tradizionali si sono comportati in modo simile. Secondo TradingView, l'Indice di Volatilità CBOE (VIX) o “indice della paura” per Wall Street, è quotato a circa 15,8. Sebbene sia aumentato di circa il 2,7% nelle ultime ventiquattro ore, è ancora inferiore a quello di cinque sessioni di negoziazione fa, il che suggerisce che gli investitori non hanno motivo di entrare nel panico.

Il fatto che la reazione sia stata smorzata è notevole poiché gli hedge fund stanno prestando maggiore attenzione alle attività digitali. Alcune grandi aziende hanno introdotto strategie quantitative e relative alle criptovalute, mentre aziende come Citadel Securities hanno aiutato con la liquidità attraverso i mercati finanziari.

Poiché alcuni hedge fund utilizzano le stesse reti di prime brokerage per finanziare investimenti in azioni, derivati e attività digitali, l'attacco informatico potrebbe interrompere le attività di trading senza attaccare direttamente alcun exchange di criptovalute. Finora, gli investitori sembrano trattare gli incidenti come problemi operativi piuttosto che come una potenziale minaccia sul mercato.

Perché la crypto si trova nel raggio d'azione

Poiché la criminalità informatica spesso interseca le criptovalute, gli investitori crypto stanno prestando attenzione. Nell'ultimo rapporto “Navigating Cyber 2025” di FS-ISAC, un'organizzazione non profit che fornisce solidarietà informatica a oltre 5.000 banche, è stato menzionato che i criminali tendono a sfruttare i sistemi di pagamento in tempo reale e le criptovalute per trasferire il loro denaro rubato, rendendo il recupero quasi impossibile.

Il rapporto mostra anche la natura in cambiamento della criminalità informatica a causa dell'AI generativa. I criminali stanno impiegando la tecnologia AI per produrre impersonatori deepfake che sembrano, comunicano e si comportano come i principali dirigenti aziendali e persino per rendere il phishing più semplice e molto più facile da eseguire.

“I risultati del rapporto sottolineano la complessità e l'imprevedibilità dell'attuale panorama delle minacce,” ha dichiarato il Chief Executive di FS-ISAC Steven Silberstein. Ha continuato spiegando che la dipendenza da fornitori di tecnologia interconnessi e fornitori esterni nel settore finanziario è aumentata.

Scegliere i bersagli giusti è anche cruciale. I grandi fondi multi-strategia generano un volume massiccio di operazioni in azioni, obbligazioni, derivati e, spesso, criptovalute. Anche un piccolo incidente che minaccia l'integrità dei fondi dei clienti può portare a difficoltà in diversi mercati quando si tratta di eseguire operazioni attraverso operazioni interne interrotte o account dei dipendenti.

Al momento, ci sono poche indicazioni a sostegno di questa visione. Point72 ha dichiarato a Reuters che agli investitori è stato comunicato che nessuno dei dati dei clienti dell'azienda era stato compromesso. Analogamente, Citadel ha dichiarato di non aver subito una violazione di successo. Inoltre, non è stato indicato se gli scambi di criptovalute, i custodi di criptovalute o i fornitori di infrastruttura blockchain fossero stati compromessi.

Cosa richiede l'orologio di divulgazione

Gli eventi hanno anche portato l'attenzione sulle regole relative alla divulgazione di problemi di cybersecurity. Dall'anno 2023, la Securities and Exchange Commission degli Stati Uniti ha richiesto a tutte le società quotate di segnalare qualsiasi incidente riguardante la cybersecurity entro quattro giorni lavorativi dalla conclusione della valutazione di materialità dell'incidente.

Secondo la ricerca, sembra che gli investitori abbiano iniziato a tenere conto dei rischi rappresentati dalle aziende in cui investono. L'Istituto Finanziario Svizzero ha condotto una ricerca che ha rivelato che i portafogli di investimento con un bias verso aziende che affrontano un livello relativamente elevato di rischio informatico hanno ottenuto rendimenti annuali in eccesso del 18,72%, suggerendo che gli investitori richiedono un prezzo più alto per assumere tali rischi.

Il settore assicurativo condivide problemi simili. È stato osservato che Mario Greco, CEO di Zurich Insurance Group, ha avvertito che le sofisticate violazioni informatiche sono diventate “non assicurabili” a causa delle quali è stato suggerito che la collaborazione tra governi e compagnie assicurative è necessaria per gestire i rischi informatici sistemici complessivamente. La situazione può essere molto peggiore per le aziende crypto perché non hanno molte opzioni di assicurazione informatica.

La prossima considerazione è se la campagna si estenda oltre la finanza convenzionale. Secondo il Financial Times, le indagini sono ancora in corso in diverse aziende, ma non ci sono ancora indicazioni che le infrastrutture di trading o le attività siano state influenzate dagli eventi.

Se i futuri rapporti di attacchi dovessero risultare in ulteriori interruzioni del normale funzionamento del mercato, potrebbe rivelarsi che la calma reazione del mercato crypto diventerà una cosa del passato.