I truffatori di criptovaluta hanno rubato 244 milioni di dollari a maggio; le perdite sono scese del 40%, secondo PeckShield

I truffatori crypto si sono portati via circa 244 milioni di dollari nel mese di maggio, come ha mostrato un nuovo rapporto di PeckShield. Secondo il rapporto, l'importo rubato è diminuito drasticamente rispetto alle statistiche di aprile, con l'incidente più grande che rappresenta il 90% del totale del mese.

Secondo un post di PeckShield su X, la società di sicurezza blockchain ha menzionato che l'industria delle criptovalute ha registrato circa 20 hack, portando l'importo totale perso a 244,1 milioni di dollari.

“A maggio 2025, sono stati registrati ~20 grandi hack di criptovalute, con perdite totali di 244,1 milioni di dollari, una diminuzione del 39,29% rispetto ad aprile”, ha detto PeckShield. Il calo arriva mentre l'industria delle criptovalute sta mettendo in atto misure e intensificando gli sforzi per contrastare queste attività.

Fondi congelati dall'hack di Cetus DEX

Secondo la società di sicurezza blockchain, il più grande hack verificatosi il mese scorso è avvenuto su Cetus, uno scambio decentralizzato. La piattaforma ha subito una violazione il 22 maggio, risultando nella perdita di circa 223 milioni di dollari dei fondi degli utenti.

L'incidente è stato segnalato dal ricercatore Web3 pseudonimo COMDARE3, che ha pubblicato su X che il DEX basato su Sui Cetus sta subendo un exploit. Secondo la società di sicurezza blockchain Dedaub, gli hacker hanno sfruttato una falla nel controllo dei bit più significativi (MBS).

#PeckShieldAlert A maggio 2025, sono stati registrati ~20 grandi hack di criptovalute, con perdite totali di 244,1 milioni di dollari, una diminuzione del 39,29% rispetto ad aprile. È notevole che @CetusProtocol e #SUI abbiano congelato un totale di 157 milioni di dollari di fondi rubati (rappresentando il 71% di recupero dal furto di 220 milioni). #Top 5 Hack in… pic.twitter.com/ZJmGZvbthS

— PeckShieldAlert (@PeckShieldAlert) Giugno 1, 2025

La società ha menzionato che l'exploit ha permesso agli attori della minaccia di manipolare i valori dei parametri di liquidità di diversi ordini di grandezza. Ciò ha poi permesso loro di stabilire posizioni relativamente grandi con un solo tasto.

“Questo ha permesso loro di aggiungere posizioni di liquidità massive con appena un'unità di input del token, drenando successivamente i pool che collettivamente contenevano centinaia di milioni di dollari in token”, ha affermato la società di sicurezza blockchain nel suo rapporto.

PeckShield ha aggiunto che Cetus e la rete Sui hanno congelato circa 157 milioni di dollari di fondi rubati, che rappresentano circa il 71% dell'intero ammontare.

PeckShield ha notato che il secondo exploit più grande di maggio è stato l'attacco alla piattaforma di finanza decentralizzata Cork Protocol. Secondo la società di cybersecurity Cyvers, l'hacker di Cork Protocol ha sfruttato l'exploit per portarsi via circa 3.761 Wrapped States Ether (wstETH), che ha convertito in Ethereum.

Alcuni dei cinque hack principali del mese hanno incluso un exploit del token MBU del valore di 2,2 milioni di dollari e un attacco sospettato essere collegato alla Corea del Nord, del valore di 5,2 milioni di dollari.

L'industria intensifica la guerra contro gli hacker crypto

Il rapporto di PeckShield arriva dopo gli sforzi aumentati dell'industria crypto per proteggersi dagli attori malintenzionati. Secondo rapporti precedenti, il team di sicurezza dello scambio crypto BitMEX ha rilasciato un rapporto in cui ha menzionato di aver scoperto lacune nella sicurezza operativa del gruppo Lazarus, un gruppo di cybercriminalità nordcoreano che si sospetta abbia legami con il governo del paese.

Durante le operazioni di controspionaggio probe nell'organizzazione, la piattaforma ha scoperto indirizzi IP, un database e algoritmi di tracciamento deployati dal gruppo.

Secondo alcuni ricercatori della sicurezza, c'è la possibilità che uno degli hacker del gruppo abbia accidentalmente rivelato il suo vero indirizzo IP, il che ha mostrato che la posizione effettiva dell'hacker era a Jiaxing, in Cina. I ricercatori hanno anche detto di essere riusciti ad accedere a un database Supabase, una piattaforma per il deploy facile di database con interfacce semplici per le applicazioni, utilizzato dal gruppo di hacker.

Secondo PeckShield, l'industria crypto ha perso oltre 1,63 miliardi di dollari a causa degli hacker, con la piattaforma di sicurezza blockchain che sottolinea che l'exploit di Bybit ha rappresentato più del 92% della perdita totale. La società ha anche sottolineato che oltre 487 milioni di dollari in crypto sono stati persi agli hacker a gennaio, mentre febbraio ha visto un aumento a 1,53 miliardi di dollari a causa dell'incidente di Bybit, che è stato definito il più grande furto crypto di tutti i tempi.

AGGIORNAMENTO: Una versione precedente di questo post includeva informazioni su MapleStory Universe. È stato identificato come guidato dall'arbitraggio da parte di un MEV e non come un hack.