- Gli exploit di criptovaluta hanno totalizzato circa $127M a settembre.
- Gli hacker hanno accumulato 307 milioni di dollari nel trimestre scorso, basandosi su attacchi di piccole e medie dimensioni, con 2,55 miliardi di dollari rubati finora nel 2025.
- L'attività di Tornado Cash è ripresa nel terzo trimestre, mentre vecchi e nuovi autori di exploit si sono affrettati a riciclare e occultare fondi.
Gli exploit crypto a settembre sono rallentati del 22%, per un totale di furti di 127 milioni di dollari. Ci sono stati circa 22 grandi hack contro più protocolli e wallet personali segnalati durante il mese.
Gli exploit crypto a settembre sono rallentati rispetto ai livelli del mese precedente. Nonostante ciò, le perdite del periodo hanno raggiunto 127 milioni di dollari, da 20 grandi hack.
Sulla base delle statistiche di Peckshield, settembre è stato un mese relativamente lento per gli hacker, dopo il furto di 163 milioni di dollari ad agosto. Nel complesso, hackerie e exploit sono più rari, sebbene alcuni degli attacchi siano più sofisticati.
Gli exploit crypto hanno mirato alle vulnerabilità degli smart contract
L'hack più prominente del mese è stato UXLink, con perdite stimate tra 44 e 48 milioni di dollari. L'hack è stato anche una doppia perdita, poiché l'exploiter è caduto vittima di un altro phishing scam, come Cryptopolitan ha riportato.
Il SwissBorg DEX, con perdite superiori a 41 milioni di dollari, era anche tra i principali hack del mese.
Le perdite decentralizzate sono state minori, sebbene un singolo utente abbia perso 13,5 milioni di dollari a causa di un exploit di phishing. I fondi sono stati successivamente recuperati. Protocolli più piccoli come Yala e GriffAI hanno perso altri 10,64 milioni di dollari in totale.
Gli ultimi due mesi hanno mostrato che gli hacker erano pronti a dare un'occhiata dettagliata alle lacune negli smart contract. Gli attacchi contro le infrastrutture decentralizzate includevano la coniazione non autorizzata di token, dati di prezzo difettosi e prelievi non autorizzati di stablecoin.
Alcuni degli exploit somigliavano ad attività precedenti degli hacker della RPC, poiché i fondi sono stati scambiati in ETH e immediatamente miscelati.
A settembre, lo spazio crypto è stato lanciato nel panico dopo l'hack di uno dei principali pacchetto npm repository. Tuttavia, l'hack ha alla fine rubato poco più di 1.000 dollari in criptovaluta prima che le app fossero patchate con pacchetti npm sicuri.
Nonostante ciò, gli attacchi alla catena di approvvigionamento rimanevano una minaccia, specialmente per gli exchange centralizzati.
I furti crypto sono tornati in 2025
In totale, l'intero Q3 ha visto circa 307 milioni di dollari rubati attraverso exploit di varie dimensioni. Per l'anno in corso, gli hack totalizzano oltre 2,55 miliardi di dollari, inclusi il exploit di Bybit.
Le tecniche stanno cambiando, con un mix di front-end malevoli, wallet drainer ed exploit intenzionali di smart contract. Nel Q3, il bottino totale è stato il risultato di hack di medie o piccole dimensioni. Per l'intero trimestre, l'hack dell'exchange BTCTurk per 54 milioni di dollari è stato l'evento più grande.
Il terzo trimestre è passato senza un grande hack di exchange, potenzialmente segnalando una sicurezza migliore o un cambiamento nel focus degli hacker. Mentre gli exchange centralizzati cooperano con le autorità, l'hacking in Web3 e nei protocolli DeFi è più difficile da tracciare.
Sulla base delle previsioni di Polymarket, le probabilità di un altro hack da 100 milioni di dollari o più sono relativamente piccole. Tuttavia, l'evento black swan potrebbe immediatamente influenzare il di previsione.
Anche con un'attività di hacking più lenta, i wallet di exploit sono impegnati a lavare i loro fondi. Nell'ultimo trimestre, i depositi e i prelievi su Tornado Cash sono accelerati, triplicandosi rispetto ai minimi di giugno.
La mancanza di hack su larga scala potrebbe quindi essere una questione di fortuna, poiché gli exchange operano principalmente con piattaforme simili e hanno le stesse vulnerabilità. I furti di account sui social media sono rallentati nel Q3 dopo le precedenti campagne di massa contro gli influencer.
Recentemente, BNBChain ha avuto il suo account hackerato, ma ha portato solo a perdite di $13,000 da un sito di airdrop falso.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hristina Vasileva
Hristina Vasileva si specializza in notizie su DeFi, business ed economia. Si è laureata presso l'Università di Sofia con un Master in Filosofia, dopo aver completato una laurea triennale quadriennale in Amministrazione Aziendale, Giornalismo e Comunicazione di Massa. Ha lavorato per uno dei principali quotidiani del paese, coprendo il settore delle materie prime e i risultati aziendali. Attualmente, Hristina è autrice di notizie collaboratrice per Cryptopolitan.
