L'industria delle criptovalute ha visto un significativo recupero di 181 milioni di dollari dagli hacker nel secondo trimestre del 2025, ma ha comunque subito perdite rettificate sostanziali per un totale di 620,4 milioni di dollari. Sebbene il numero di incidenti di sicurezza sia diminuito, importanti violazioni come l'hack di Bybit hanno distorto le cifre complessive delle perdite, evidenziando le persistenti vulnerabilità nonostante gli sforzi di recupero.
Panorama della sicurezza delle criptovalute nel secondo trimestre del 2025
Nel secondo trimestre del 2025, i settori delle criptovalute e del Web3 hanno subito perdite per oltre 801,3 milioni di dollari in 144 incidenti di sicurezza. Ciò rappresenta una notevole diminuzione del 52,1% del valore perso rispetto al trimestre precedente, con 59 incidenti in meno segnalati. Nonostante questi miglioramenti, le perdite rettificate, dopo aver tenuto conto dei fondi recuperati, sono rimaste elevate a 620,4 milioni di dollari.
Principali vettori di attacco e impatto
Il phishing è emerso come il vettore di attacco più dannoso, responsabile di 395 milioni di dollari di perdite in 52 incidenti. Le vulnerabilità del codice hanno seguito, portando a 235,8 milioni di dollari di perdite da 47 incidenti. Ethereum è stata la rete più presa di mira, subendo 70 hack, truffe e exploit, con conseguenti 65,4 milioni di dollari di perdite durante il trimestre.
Sforzi di recupero e perdite rettificate
Durante il secondo trimestre del 2025, è stato recuperato con successo un totale di 181 milioni di dollari di fondi rubati. Questo recupero ha portato le perdite totali rettificate per il trimestre a 620,4 milioni di dollari. La perdita media per incidente è stata di circa 4,3 milioni di dollari, con una perdita mediana di circa 104.000 dollari.
Panoramica del primo semestre del 2025
Considerando il primo semestre del 2025, le perdite totali hanno raggiunto 2,47 miliardi di dollari in 344 incidenti. I compromessi dei wallet sono stati i più costosi, rappresentando 1,71 miliardi di dollari di perdite da 34 incidenti. Gli attacchi di phishing, sebbene meno costosi individualmente, sono stati i più frequenti, con 410,7 milioni di dollari rubati in 132 incidenti.
Per il primo semestre dell'anno, Ethereum ha registrato 175 incidenti, con conseguenti 1,63 miliardi di dollari di perdite. Con 187,3 milioni di dollari recuperati, le perdite totali rettificate per il primo semestre si sono attestate a 2,29 miliardi di dollari. La perdita media per incidente per questo periodo è stata di 7,13 milioni di dollari, con una perdita mediana di 89.026 dollari.
L'impatto dei principali hack
Sebbene le cifre complessive suggeriscano un ambiente di sicurezza difficile, due incidenti significativi hanno fortemente influenzato le perdite totali per il 2025:
-
Hack di Bybit (febbraio 2025): Questo incidente ha comportato lo sfruttamento dell'infrastruttura del cold wallet di Bybit, portando al furto di oltre 1,5 miliardi di dollari in Ether. Il gruppo Lazarus, un'entità di hacking sponsorizzata dallo stato nordcoreano, è stato identificato come responsabile.
-
Violazione del protocollo Cetus (maggio 2025): Cetus, basato su Sui, ha subito un exploit a causa di una vulnerabilità di controllo dell'overflow nella sua funzione di calcolo della liquidità, con conseguenti 225 milioni di dollari di perdite.
Senza questi due importanti incidenti, le perdite totali per il 2025 sarebbero significativamente inferiori, a circa 690 milioni di dollari. Ciò indica che, sebbene le cifre principali appaiano gravi, la tendenza di sicurezza più ampia potrebbe non essere così terribile come suggeriscono i numeri grezzi, con alcuni attacchi su larga scala che incidono in modo sproporzionato sulle statistiche complessive.
Punti chiave
-
Il secondo trimestre del 2025 ha visto una diminuzione del numero di incidenti di sicurezza delle criptovalute e del valore totale perso rispetto al trimestre precedente.
-
Il phishing e le vulnerabilità del codice sono stati i principali metodi di attacco, con Ethereum come rete più presa di mira.
-
Significativi sforzi di recupero hanno portato al recupero di 181 milioni di dollari nel secondo trimestre, riducendo le perdite rettificate.
-
Due importanti hack, Bybit e Cetus Protocol, hanno fortemente distorto le cifre complessive delle perdite per il primo semestre del 2025.
-
Nonostante le elevate perdite complessive, la tendenza di fondo, escludendo questi eventi outlier, suggerisce un panorama della sicurezza meno grave.
Fonti
Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.