Gli hacker raddoppiano il ritmo del riciclaggio del bottino in criptovalute dagli exploit

Gli hacker hanno modificato le loro operazioni nel 2025, riciclando criptovalute molto più rapidamente dopo un exploit. Il recente rapporto di Global Ledger ha rivelato l'evoluzione delle tecniche degli hacker e le principali minacce nel settore delle criptovalute. 

Gli hacker hanno cambiato i loro obiettivi e le tecniche di riciclaggio nel 2025, come rivelato dall'ultimo rapporto di Global Ledger sugli exploit. Il rapporto di Global Ledger basa su 255 incidentidentsi con perdite totali per 4,4 miliardi di dollari. 

La stima precisa degli attacchi informatici viene tracCryptopolitanCryptopolitan CryptopolitanCryptopolitanCryptopolitanCryptopolitan CryptopolitanCryptopolitan riportato un totale inferiore, pari a 3,4 miliardi di dollari. Tuttavia, è emerso un quadro comune, in cui gli hacker prendono di mira le funzionalità del Web3 e scoprono modi per sfruttare l'ambiente degli agenti di intelligenza artificiale.

La società svizzera di analisi blockchain Global Ledger ha esaminato i dettagli di numerosi attacchi informatici, scoprendo la velocità con cui vengono spostati e mascherati i fondi. 

Gli hacker hanno spostato i fondi subito dopo gli exploit

Secondo Global Ledger, il trasferimento di fondi più rapido ha richiesto circa due secondi. Nonostante ciò, circa il 50% dei fondi rimane inutilizzato dopo l'attacco informatico o attende mesi prima di essere trasferito. 

Nel 42% degli exploit, gli hacker hanno fatto ricorso a Tornado Cash per il riciclaggio. Nel complesso, gli hacker hanno spostato fondi a una velocità doppia nella seconda metà del 2025. Nel 76% dei casi, sono riusciti a spostare, suddividere o riciclare parzialmente i fondi prima ancora che l'exploit venisse intercettato e segnalato. 

Anche le vittime hanno iniziato a reagire più rapidamente, riducendo di oltre la metà i loro tempi di reazione nel secondo semestre. Le nuove misure volte a congelare i fondi ove possibile e a collaborare con gli exchange hanno portato a un rallentamento degli exploit nella seconda metà del 2025. 

Nonostante la rapidità dei flussi di denaro, gli hacker hanno impiegato in media 10,6 giorni per riciclare fondi nel secondo semestre, in aumento rispetto ai circa otto giorni della prima metà dell'anno. I malintenzionati hanno frammentato il bottino, suddividendolo in porzioni più piccole, tramite più intermediari e in un arco di tempo leggermente più lungo.

Le tecniche di riciclaggio erano ben note, ma nel 2025 gli hacker le hanno utilizzate in modo più intensivo.

Quali protocolli sono stati maggiormente presi di mira dagli hacker?

L'anno scorso si è assistito a un passaggio dall'utilizzo di exchange centralizzati per il riciclaggio allo sfruttamento dell'ecosistema DeFi . Oltre 732 milioni di dollari sono stati riciclati tramite DeFi nella seconda metà del 2025, rispetto ai 170 milioni di dollari della prima metà dell'anno. I volumi sono aumentati di oltre 4,3 volte, rendendo DeFi la seconda modalità di riciclaggio più utilizzata dopo i mixer. 

Ciò significava anche che i protocolli DeFi erano sotto assedio, poiché si collegavano direttamente a una potente infrastruttura di riciclaggio.

“BitcoinBitcoinBitcoinBitcoin rimane il principale obiettivo degli hacker, con perdite pari a 2,44 miliardi di dollari (circa il 60% del totale globale) nel 2025. Se si sviluppa su Ethereumdentdent dentdentSolana o BitcoinBitcoinBitcoinBitcoin registrino un aumento deglidentdent dentdent , i danni finanziari più ingenti si concentrano ancora dove risiede la maggiore liquidità”, ha dichiarato Lex Fisun, CEO e co-fondatore di Global Ledger, a Cryptopolitan.

Per prevenire alcune perdite, Fisun ritiene che tracmanuale dei fondi non sia efficiente. La soluzione potrebbe risiedere nell'etichettatura immediata della fonte dei fondi e nel tracautomatico delle transazioni. 

“Per colmare il divario tra un attacco informatico e la risposta, DeFi necessitano di un'azione in tempo reale. In questo caso, è fondamentale implementare un monitoraggio on-chain in tempo reale che rilevi le anomalie nel momento stesso in cui si verificano. Senza un sistema interno di rilevamento e allerta, nessuna risposta dell'ecosistema può essere sufficientemente rapida”, ha commentato Fisun.

Anche i ponti erano infrastrutture chiave per gli attacchi informatici, che potevano essere monitorati.

Nel 2025, quasi la metà dei fondi rubati, ovvero 2,01 miliardi di dollari, è stata riciclata o instradata attraverso canali alternativi, ovvero oltre il triplo della quantità passata attraverso i mixer.

Uno dei motivi era quello di spostare i fondi sulla catena L1 Ethereum , più liquida e accessibile. I bridge continuano adtracgli hacker per la loro liquidità, così come per il chain-hopping e la possibilità di camuffare le origini, ha aggiunto Fisun.