Gli hacker raddoppiano il ritmo del riciclaggio dei proventi cripto derivanti da exploit

Gli hacker hanno modificato le loro operazioni nel 2025, riciclando le criptovalute molto più rapidamente dopo un exploit. Il recente rapporto di Global Ledger ha rivelato le tecniche in evoluzione degli hacker e le minacce più grandi nello spazio cripto. 

Gli hacker hanno cambiato i loro obiettivi e le tecniche di riciclaggio nel 2025, come rivelato dall'ultimo rapporto di Global Ledger sugli exploit. Global Ledger rapporto si basa su 255 riportato hanno definito il mese. Il 1° aprile 2026, il Drift Protocol ha perso 285 milioni di dollari. Un gruppo nordcoreano ha impiegato circa sei mesi per costruire fiducia con i dipendenti di Drift, per poi rubare i fondi in 12 minuti utilizzando istruzioni di pre-firma per il ritiro. con un totale di perdite di $4.4 miliardi. 

L'esatta stima degli attacchi è tracciata con metodi diversi, come Cryptopolitan ha riportato un totale inferiore di $3,4 miliardi. Tuttavia, è emerso un quadro comune, in cui gli hacker prendono di mira le funzionalità Web3 e scoprono modi per sfruttare l'ambiente degli agenti AI.

La società svizzera di analisi blockchain Global Ledger ha esaminato i dettagli di diversi attacchi, scoprendo la velocità di spostamento e nascondimento dei fondi. 

Gli hacker hanno spostato i fondi immediatamente dopo gli exploit

Lo spostamento più veloce dei fondi ha richiesto circa due secondi, secondo Global Ledger. Nonostante ciò, circa il 50% dei fondi rimane non speso dopo l'attacco o attende mesi per essere spostato. 

Nello 42% degli exploit, gli hacker hanno fatto ricorso a Tornado Cash per il riciclaggio. Nel complesso, gli hacker hanno spostato i fondi due volte più velocemente nella seconda metà del 2025. Nel 76% dei casi, sono riusciti a spostare, dividere o riciclare parzialmente i fondi anche prima che l'exploit venisse intercettato e segnalato. 

Le vittime hanno anche iniziato a reagire più rapidamente, comprimendo il loro tempo di reazione di oltre la metà nel secondo semestre. Le nuove reazioni di congelamento dei fondi dove possibile e la cooperazione con gli exchange hanno portato a un rallentamento degli exploit nella seconda metà del 2025. 

Nonostante il rapido spostamento dei fondi, gli hacker hanno impiegato in media 10,6 giorni per riciclare i fondi nel secondo semestre, rispetto a circa otto giorni nella prima metà dell'anno. I cattivi attori hanno frammentato il loro bottino, portandolo in pezzi più piccoli attraverso più intermediari e in un lasso di tempo leggermente più lungo.

Le tecniche di riciclaggio erano ben note, ma gli hacker le hanno utilizzate più intensamente nel 2025.

Quali protocolli sono stati i più presi di mira dagli hacker?

L'anno scorso si è assistito a un passaggio dall'uso di exchange centralizzati per il riciclaggio al tapping dell'ecosistema DeFi. Oltre $732 milioni sono stati riciclati attraverso DeFi nella seconda metà del 2025, rispetto ai $170 milioni della prima metà dell'anno. I volumi sono aumentati di oltre 4,3 volte, rendendo DeFi la seconda rotta di riciclaggio più utilizzata dopo i mixer. 

Ciò significava anche che i protocolli DeFi erano sotto assedio, poiché si connettono direttamente a un'infrastruttura di riciclaggio potente.

“Ethereum rimane la destinazione principale per gli attaccanti, rappresentando $2,44 miliardi in perdite (~60% del totale globale) nel 2025. Se stai costruendo su Ethereum con alta liquidità, sei il bersaglio predefinito per gli hacker. I dati mostrano che, mentre altre catene come Solana o Bitcoin stanno crescendo in termini di numero di incidenti, i danni finanziari massicci sono ancora concentrati dove vive la maggior parte della liquidità,” Lex Fisun, CEO e co-fondatore di Global Ledger, ha dichiarato a Cryptopolitan.

Per prevenire alcune delle perdite, Fisun ritiene che il monitoraggio manuale dei fondi non sia efficiente. La soluzione potrebbe risiedere nell'etichettatura istantanea dell'origine dei fondi e nel tracciamento automatizzato delle transazioni. 

“Per colmare il divario tra un attacco informatico e la risposta, i protocolli DeFi necessitano di azioni in tempo reale. Qui, l'implementazione di un monitoraggio on-chain in tempo reale che rilevi le anomalie nel momento stesso in cui si verificano. Senza rilevamento e allerta interni, nessuna risposta dell'ecosistema può essere abbastanza veloce,” ha commentato Fisun.

I bridge sono stati anche infrastrutture chiave per gli attacchi informatici, che potrebbero essere monitorati.

Nel 2025, quasi la metà dei fondi rubati, ovvero 2,01 miliardi di dollari, è stata riciclata o instradata attraverso i bridge, più di tre volte l'importo passato attraverso i mixer.

Una delle ragioni era spostare i fondi sulla catena Ethereum L1, che è più liquida e accessibile. I bridge continuano ad attrarre gli hacker per la loro liquidità, nonché per il salto tra catene e per nascondere le origini, ha aggiunto Fisun.