Il settore delle criptovalute è stato colpito da un'ondata di truffe e hackeraggi devastanti nel 2025, con perdite per miliardi di dollari. Dalle massicce violazioni degli exchange a sofisticati schemi di phishing e rug pull, gli investitori sono stati travolti dalle crescenti minacce nello spazio degli asset digitali. Questa impennata di attività illecite evidenzia vulnerabilità persistenti e la crescente necessità di misure di sicurezza potenziate.
Ondata di crimini crypto: miliardi persi nel 2025
L'anno 2025 si è rivelato brutale per gli investitori in criptovalute, con perdite in aumento a un ritmo allarmante. I rapporti indicano che oltre 3,1 miliardi di dollari sono stati persi solo nella prima metà dell'anno, superando le perdite totali di tutto il 2024. Questo drammatico aumento è attribuito a una varietà di fattori, tra cui bug negli smart contract, vulnerabilità nel controllo degli accessi e truffe sempre più sofisticate.
Punti chiave
-
Gli exploit nel controllo degli accessi sono stati il principale motore delle perdite, rappresentando circa il 59% del totale.
-
L'IA e i modelli linguistici di grandi dimensioni (LLM) stanno creando nuove minacce alla sicurezza, con exploit legati all'IA in aumento del 1.025% rispetto al 2023.
-
Gli hacker sponsorizzati da stati e motivati politicamente sono in aumento, indicando un crescente utilizzo dell'infrastruttura crypto nei conflitti digitali.
-
Versioni legacy dei protocolli e difetti di progettazione degli smart contract rimangono significativi vettori di attacco.
-
Le debolezze umane e di processo vengono sempre più prese di mira rispetto a difetti puramente tecnici.
Principali hackeraggi e exploit affliggono il settore
Diversi incidenti di alto profilo hanno contribuito alle perdite sbalorditive. L'exchange Bybit ha subito un colossale hackeraggio da 1,5 miliardi di dollari a febbraio, attribuito a hacker sponsorizzati dallo stato nordcoreano che hanno sfruttato una falla nella sicurezza dell'exchange. Questo incidente da solo ha segnato il più grande furto nella storia del settore. Altre violazioni significative includono:
-
Cetus su Sui: Ha perso circa 220 milioni di dollari a causa di aggressori che hanno utilizzato contratti di token falsi.
-
Exploit del supporto Coinbase: Circa 400 milioni di dollari sono stati persi attraverso un attacco di ingegneria sociale mirato ai contrattisti di supporto.
-
GMX V1: Ha subito un exploit di vulnerabilità di rientrata, con perdite di 40-42 milioni di dollari.
-
Nobitex: Il più grande exchange di criptovalute dell'Iran ha perso 90 milioni di dollari in un attacco a sfondo politico.
L'ascesa di truffe sofisticate
Oltre agli hackeraggi diretti, le truffe sono diventate sempre più redditizie e industrializzate. Le truffe di "pig butchering", che comportano la costruzione di fiducia nel tempo prima di frodare le vittime, continuano a essere una minaccia potente, con i truffatori che si adattano tecnologicamente e geograficamente. I deepfake vengono anche sfruttati per far apparire le comunicazioni fraudolente più legittime, consentendo vari tipi di frode, comprese le truffe sugli investimenti e le truffe di autorizzazione in cui i truffatori impersonano la dirigenza.
Il phishing e l'"ice phishing" (smart contract malevoli che prosciugano i wallet) rimangono diffusi, con il Lazarus Group della Corea del Nord come attore notevole. La mania delle memecoin ha anche alimentato rug pull e schemi pump-and-dump, in cui gli sviluppatori creano progetti apparentemente legittimi per poi scomparire con i fondi degli investitori.
Minacce in evoluzione e prospettive future
Gli esperti notano un cambiamento nell'attenzione degli aggressori dallo sfruttamento di falle crittografiche al targeting di debolezze umane e di processo, come attacchi di firma cieca e fughe di chiavi private. L'integrazione dell'IA negli ecosistemi Web3 presenta anche nuove sfide, con una parte significativa degli exploit legati all'IA legata ad API non sicure. Man mano che lo spazio crypto matura, il settore affronta una battaglia continua contro minacce in evoluzione, sottolineando la necessità critica di misure di sicurezza robuste, innovazione continua e maggiore consapevolezza degli utenti.
Fonti
-
The Rich and the Criminal Get Richer – CEPR, Center for Economic and Policy Research.
-
The State of Crypto Scams 2025: Keeping our industry safe with blockchain analytics, Elliptic.
-
How the Crypto Exchange Bybit Lost $1.5 Billion to North Korean Hackers, The New York Times.
-
Full List of Scams, Exchange Exploits & DeFi Vulnerabilities [Updated July], CCN.com.
-
Crypto hacks surpass $3.1B in 2025 as access flaws persist: Hacken — TradingView News, TradingView.
Questo articolo è stato scritto con l'assistenza dell'IA per raccogliere informazioni da più fonti affidabili. Il contenuto è stato esaminato e modificato dal nostro team editoriale per garantire accuratezza e coerenza. Le opinioni espresse sono quelle dell'autore e non riflettono necessariamente quelle di BlockzHub. Le fonti originali delle notizie sono accreditate ogni volta che è appropriato e come richiesto. Questo articolo è a scopo informativo e non costituisce consulenza finanziaria. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.