I truffatori di criptovalute hanno rubato 244 milioni di dollari a maggio, perdite in calo del 40%, riporta PeckShield

Secondo un nuovo rapporto di PeckShield, i truffatori di criptovalute hanno rubato circa 244 milioni di dollari nel mese di maggio. Secondo il rapporto, l'importo rubato è diminuito drasticamente rispetto alle statistiche di aprile, con l'dent più grave che ha rappresentato il 90% del totale mensile.

Secondo un post di PeckShield su X, l'azienda di sicurezza blockchain ha affermato che il settore delle criptovalute ha registrato circa 20 attacchi informatici, portando l'importo totale perso a 244,1 milioni di dollari.

"A maggio 2025, sono stati registrati circa 20 importanti attacchi informatici alle criptovalute, con perdite totali pari a 244,1 milioni di dollari, in calo del 39,29% rispetto ad aprile", ha affermato PeckShied. Il calo si verifica mentre il settore delle criptovalute sta adottando misure e intensificando gli sforzi per contrastare queste attività.

Fondi congelati dall'hacking di Cetus DEX

Secondo l'azienda di sicurezza blockchain, l'attacco informatico più grave avvenuto il mese scorso ha interessato l'exchange decentralizzato Cetus. La piattaforma ha subito una violazione il 22 maggio, con conseguente perdita di circa 223 milioni di dollari di fondi degli utenti.

L'dent è stato segnalato dal ricercatore Web3 pseudonimo COMDARE3, che ha pubblicato su X la notizia che il DEX Cetus, basato su Sui, è stato sfruttato. Secondo la società di sicurezza blockchain Dedaub, gli hacker hanno sfruttato una falla nel controllo dei bit più significativi (MBS).

#PeckShieldAlert Nel maggio 2025 sono stati registrati circa 20 importanti attacchi hacker alle criptovalute, con perdite totali pari a 244,1 milioni di dollari, in calo del 39,29% rispetto ad aprile. In particolare, @CetusProtocol e #SUI hanno congelato complessivamente 157 milioni di dollari di fondi rubati (il che rappresenta un recupero del 71% rispetto ai 220 milioni di dollari rubati). #Top 5 Hack nel… pic.twitter.com/ZJmGZvbthS

— PeckShieldAlert (@PeckShieldAlert) 1 giugno 2025

L'azienda ha affermato che l'exploit ha consentito agli autori della minaccia di manipolare i valori dei parametri di liquidità di ordini di grandezza, consentendo loro di stabilire posizioni relativamente elevate con la semplice pressione di un tasto.

"Ciò ha permesso loro di aggiungere enormi posizioni di liquidità con una sola unità di input di token, prosciugando successivamente pool contenenti collettivamente centinaia di milioni di dollari di token", ha affermato l'azienda di sicurezza blockchain nel suo rapporto.

PeckShield ha aggiunto che Cetus e Sui Network avevano congelato circa 157 milioni di dollari in fondi rubati, che rappresentano circa il 71% dell'intero bottino.

PeckShield ha osservato che il secondo più grande exploit di maggio è stato l'attacco alla piattaforma finanziaria decentralizzata Cork Protocol. Secondo la società di sicurezza informatica Cyvers, l'hacker di Cork Protocol ha utilizzato l'exploit per rubare circa 3.761 Wrapped States Ether (wstETH), che ha convertito in Ethereum.

Tra i cinque attacchi informatici più importanti del mese figurano un exploit del token MBU del valore di 2,2 milioni di dollari e un attacco sospettato di essere collegato alla RPDC, del valore di 5,2 milioni di dollari.

L'industria intensifica la guerra contro gli hacker di criptovalute

Il rapporto di PeckShield arriva dopo i crescenti sforzi del settore delle criptovalute per proteggersi dai malintenzionati. Secondo precedenti report, il team di sicurezza dell'exchange di criptovalute BitMEX ha pubblicato un rapporto in cui affermava di aver scoperto lacune nella sicurezza operativa del gruppo Lazarus, un gruppo di criminalità informatica nordcoreano che si presume abbia legami con il governo del Paese.

Durante le operazioni di controspionaggio nell'organizzazione , la piattaforma ha scoperto indirizzi IP, un database e tracimplementati dal gruppo.

Secondo alcuni ricercatori di sicurezza, è probabile che uno degli hacker del gruppo abbia rivelatodentil suo vero indirizzo IP, che a loro dire indicherebbe la posizione effettiva dell'hacker a Jiaxing, in Cina. I ricercatori hanno anche affermato di essere riusciti ad accedere a un database Supabase, una piattaforma per la distribuzione semplice di database con interfacce semplici per le applicazioni, utilizzata dal gruppo di hacker.

Secondo PeckShield, l'industria delle criptovalute ha perso oltre 1,63 miliardi di dollari a causa degli hacker, con la piattaforma di sicurezza blockchain che ha sottolineato che l'exploit Bybit ha rappresentato oltre il 92% dell'intera perdita. L'azienda ha anche sottolineato che a gennaio sono stati persi oltre 487 milioni di dollari in criptovalute a causa degli hacker, mentre a febbraio si è registrato un balzo a 1,53 miliardi di dollari a causadentBybit, definito il più grande furto di criptovalute fino ad oggi.

AGGIORNAMENTO: Una versione precedente di questo post includeva informazioni su MapleStory Universe. È stato comedentguidato dall'arbitraggio tramite un MEV e non da un hack.