Le fughe di seed phrase e gli hack front-end alimentano le principali perdite crypto nel 2025
- Gli attacchi alle infrastrutture hanno causato oltre l'80% dei 2,1 miliardi di dollari rubati nel primo semestre del 2025.
- Gruppi collegati alla Corea del Nord sono responsabili di 1,6 miliardi di dollari, pari al 70% delle perdite.
- La sola violazione di Bybit ha raggiunto i 1,5 miliardi di dollari, segnando il più grande attacco crypto mai registrato.
TRM Labs riporta oltre 2,1 miliardi di dollari rubati in 75 incidenti criptovaluta durante la prima metà del 2025.
Gli attacchi alle infrastrutture che prendono di mira le chiavi private e le seed phrase dominano i metodi di furto mentre gli hacker sponsorizzati dallo stato usano sempre più il crimine cripto per obiettivi geopolitici.
La violazione di Bybit ridefinisce il panorama dei furti cripto con una perdita di 1,5 miliardi di dollari
L'hack di Bybit di febbraio 2025 è stato il più grande furto crypto di sempre, con 1,5 miliardi di dollari rubati dallo scambio in quello che TRM Labs attribuisce ad attori statali nordcoreani. La singola violazione ha rappresentato quasi il 70% delle perdite complessive di criptovalute per la prima metà del 2025 e ha cambiato le dinamiche del furto.
L'hack di Bybit ha portato la dimensione media degli hack a quasi 30 milioni di dollari, il doppio della media di 15 milioni di dollari registrata nella prima metà del 2024. Anche se febbraio è stato distorto in termini puri di numeri, gennaio, aprile, maggio e giugno hanno registrato ciascuno oltre 100 milioni di dollari in furti totali, indicando minacce in corso e diffuse per lo spazio cripto.
La magnitudo dell'hack di Bybit ha reso la prima metà del 2025 una stagione record per i furti cripto, registrando volumi di furto più alti rispetto al precedente record della prima metà del 2022 di una margine di circa il 10% e uguagliando le perdite totali del 2024. La tendenza del furto in questa direzione è verso la concentrazione del rischio presso exchange centralizzati più grandi e verso il loro appeal per attori delle minacce esperti.
TRM Labs ha notato: “Questo incidente da solo ha rappresentato quasi il 70% delle perdite totali finora quest'anno, spingendo la dimensione media degli hack a quasi 30 milioni di USD, il doppio della media di 15 milioni di USD nella prima metà del 2024.”
Gli attori statali nordcoreani dominano le operazioni di furto cripto
I dati di TRM Labs identificano gli attori collegati alla Corea del Nord come responsabili di 1,6 miliardi di dollari del totale delle attività rubate nella prima metà del 2025 e responsabili di circa il 70% del totale dei furti crypto per il periodo. La cifra record, combinata con l'hack di Bybit, indica un'attività continua in aumento della Repubblica Popolare Democratica di Corea per utilizzare guadagni crypto illeciti per scopi strategici.
Le azioni nordcoreane si estendono dall'elusione delle sanzioni al supporto delle iniziative per le armi nucleari e diventano parte della politica statale come componenti centrali. La quantità di azioni cementa la posizione della Corea del Nord come la minaccia più attiva di attori statali nello spazio cripto, utilizzando il furto di asset digitali come una capacità essenziale di statecraft.
Altri attori governativi stanno usando sempre più gli hack cripto per fini geopolitici. Il rinomato Gonjeshke Darande, o Predatory Sparrow, collegato a Israele, ha hackerato il più grande exchange cripto dell'Iran, Nobitex, il 18 giugno 2025, e ha rubato più di 90 milioni di dollari in quello che sembra essere motivato politicamente piuttosto che finanziariamente.
Gli hacker hanno trasferito i fondi rubati da Nobitex in indirizzi vanità non spendibili senza chiavi private corrispondenti. Questo suggerisce motivazioni simboliche o politiche piuttosto che economiche.
Gli attacchi alle infrastrutture dominano i metodi di furto
Gli attacchi alle infrastrutture rappresentano oltre l'80% dei fondi rubati nella prima metà del 2025 e sono dieci volte più grandi in media rispetto a tutti gli altri tipi di attacchi alle infrastrutture cripto. Gli attacchi alle infrastrutture prendono di mira le fondamenta tecniche delle infrastrutture degli asset digitali con l'obiettivo di ottenere controllo non autorizzato, influenzare gli utenti o deviare gli asset attraverso elementi di sicurezza fondamentali compromessi.
Il furto di chiavi private e seed phrase e la compromissione front-end sono i principali vettori di attacco alle infrastrutture che sfruttano le vulnerabilità intrinseche nelle infrastrutture di sicurezza cripto. L'ingegneria sociale e gli attori interni sono normalmente dietro questi attacchi, rivelando vulnerabilità al cuore dei sistemi di sicurezza crittografica.
Gli exploit di protocollo sono stati un altro 12% delle perdite totali, mostrando esposizioni continue negli smart contract della finanza decentralizzata. Sfruttano le esposizioni negli smart contract del protocollo blockchain o nella logica sottostante per rubare o prendere il controllo del comportamento del sistema attraverso tecniche come flash loan e exploit di re-entrancy.
Non limitarti a leggere le notizie sulle criptovalute. Comprendile. Iscriviti alla nostra newsletter. È gratuita.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Vignesh Karunanidhi
Vignesh è uno scrittore di contenuti crypto, giornalista crypto, editor di contenuti e social media manager. Ha lavorato con Watcher.guru, BeInCrypto, CoinGape, Milkroad e Airdrops per oltre 6 anni. Le sue competenze nella copertura di notizie su tecnologia, robotica, business e intelligenza artificiale si sono affinate grazie a una laurea magistrale in Commercio.
