Segnalati a settembre 20 importanti exploit crittografici per 127 milioni di dollari

A settembre, gli exploit crypto sono diminuiti del 22%, per un furto totale di 127 milioni di dollari. Nel corso del mese sono stati segnalati circa 22 attacchi informatici di notevole entità contro diversi protocolli e portafogli personali. 

A settembre, gli exploit crypto hanno registrato un rallentamento rispetto ai livelli del mese precedente. Ciononostante, le perdite del periodo hanno raggiunto i 127 milioni di dollari, a causa di 20 importanti attacchi informatici. 

Secondo le statistiche di Peckshield, settembre è stato un mese relativamente tranquillo per gli hacker, dopo il furto di 163 milioni di dollari avvenuto ad agosto. Nel complesso, gli attacchi informatici e le vulnerabilità sono più rari, sebbene alcuni di essi siano più sofisticati.

Gli exploit crittografici hanno preso di mira le vulnerabilità degli smarttrac

L'attacco informatico più eclatante del mese ha colpito UXLink, con perdite stimate tra i 44 e i 48 milioni di dollari. L'attacco ha rappresentato anche una doppia perdita, poiché chi lo ha subito è caduto vittima di un'altra truffa di phishing, come Cryptopolitan riportato. 

Anche il DEX SwissBorg, con una perdita di oltre 41 milioni di dollari, è stato tra i principali attacchi informatici del mese. 

Le perdite decentralizzate sono state inferiori, sebbene un singolo utente abbia perso 13,5 milioni di dollari a causa di un exploit di phishing. I fondi sono stati successivamente recuperati. I protocolli più piccoli Yala e GriffAI hanno perso altri 10,64 milioni di dollari in totale. 

Gli ultimi due mesi hanno dimostrato che gli hacker erano pronti a esaminare in dettaglio le falle negli smart contracttracGli attacchi contro le infrastrutture decentralizzate includevano la creazione non autorizzata di token, dati sui prezzi errati e prelievi non autorizzati di stablecoin. 

Alcuni degli exploit assomigliavano alle precedenti attività degli hacker della RPDC, in quanto i fondi venivano scambiati con ETH e immediatamente mischiati. 

A settembre, il mondo delle criptovalute è precipitato nel panico dopo l'attacco hacker a uno dei principali di pacchetti npm . Tuttavia, l'attacco ha portato al furto di poco più di 1.000 dollari in criptovalute prima che le app venissero patchate con pacchetti npm sicuri.

Nonostante ciò, gli attacchi alla supply chain continuavano a rappresentare una minaccia, soprattutto per gli exchange centralizzati.

Il furto di criptovalute è tornato nel 2025

In totale, nell'intero terzo trimestre sono stati rubati circa 307 milioni di dollari tramite exploit di varie dimensioni. Da inizio anno, gli attacchi informatici hanno totalizzato oltre 2,55 miliardi di dollari, incluso l' exploit Bybit. 

Le tecniche stanno cambiando, con un mix di front-end dannosi, wallet drainer ed exploit deliberati di smarttrac. Nel terzo trimestre, il bottino totale è stato il risultato di attacchi informatici di medie o piccole dimensioni. Per l'intero trimestre, l'attacco informatico all'exchange BTCTurk per 54 milioni di dollari è stato l'evento più importante. 

Il terzo trimestre è trascorso senza un importante attacco hacker agli exchange, il che potrebbe indicare un miglioramento della sicurezza o un cambiamento nell'attenzione degli hacker. Mentre gli exchange centralizzati collaborano con le autorità, gli attacchi hacker nei protocolli Web3 e DeFi sono più difficili da trac. 

Secondo le previsioni di Polymarket, le probabilità di un altro attacco hacker da 100 milioni di dollari o più sono relativamente basse. Tuttavia, l'evento "cigno nero" potrebbe immediatamente far pendere la bilancia a favore della coppia di previsioni.

Nonostante un'attività di hacking più lenta, gli exploit wallet sono impegnati a riciclare i loro fondi. Nell'ultimo trimestre, depositi e prelievi su Tornado Cash hanno subito un'accelerazione, triplicando rispetto ai minimi di giugno. 

L'assenza di attacchi informatici su larga scala potrebbe quindi essere una questione di fortuna, poiché gli exchange operano per lo più su piattaforme simili e presentano le stesse vulnerabilità. I ​​furti di account sui social media hanno subito un rallentamento nel terzo trimestre, dopo le precedenti campagne di massa contro gli influencer.

Di recente, BNBChain è stato hackerato, ma ciò ha portato solo a perdite di 13.000 $ da un falso sito di airdrop.