Le piattaforme Web3 hanno registrato perdite per ben 3,95 miliardi di dollari nel 2025, un aumento significativo rispetto all'anno precedente. Un nuovo rapporto di Hacken evidenzia che oltre la metà di queste perdite è direttamente collegata ad attori malevoli nordcoreani, con una gestione inadeguata delle chiavi e fallimenti nella sicurezza operativa come cause principali, piuttosto che semplici errori di codifica.
Punti chiave
-
Le perdite totali di Web3 hanno raggiunto circa 3,95 miliardi di dollari nel 2025, un aumento di 1,1 miliardi di dollari rispetto al 2024.
-
Attori malevoli collegati alla Corea del Nord sono responsabili di oltre la metà dei fondi totali rubati.
-
I fallimenti nel controllo degli accessi e i cedimenti nella sicurezza operativa hanno causato perdite per 2,12 miliardi di dollari, significativamente più delle vulnerabilità degli smart contract.
-
La violazione di Bybit, un singolo furto di quasi 1,5 miliardi di dollari, è il più grande mai registrato e un importante contributore alle perdite complessive.
Controllo degli accessi prima del codice
Il rapporto annuale sulla sicurezza Web3 2025 di Hacken rivela una tendenza preoccupante: i fallimenti nel controllo degli accessi e i più ampi cedimenti nella sicurezza operativa sono stati responsabili di circa 2,12 miliardi di dollari, ovvero quasi il 54% di tutte le perdite. Questo contrasta nettamente con i 512 milioni di dollari attribuiti alle vulnerabilità degli smart contract. Il rapporto sottolinea che i rischi operativi sistemici, come chiavi deboli, firmatari compromessi e procedure di off-boarding inadeguate, sono le cause principali delle perdite più significative e irrecuperabili.
Ritardo normativo e pratiche del settore
Nonostante i regolatori delle principali giurisdizioni abbiano delineato chiari requisiti di sicurezza come il controllo degli accessi basato sui ruoli, l'onboarding sicuro e soluzioni di custodia di livello istituzionale, molte aziende Web3 continuano ad adottare pratiche insicure. Yehor Rudystia, Head of Forensic presso Hacken Extractor, ha osservato che i problemi comuni includono la mancata revoca dell'accesso degli sviluppatori al momento dell'off-boarding, l'uso di singole chiavi private per la gestione del protocollo e la mancanza di robusti sistemi di Endpoint Detection and Response. Rudystia ha sottolineato l'importanza di test di penetrazione regolari, simulazioni di incidenti, revisioni del controllo di custodia e audit indipendenti, soprattutto per i grandi exchange e i custodi.
Verso requisiti rigorosi
Hacken prevede un ulteriore inasprimento degli standard di sicurezza man mano che i supervisori passeranno da linee guida flessibili a requisiti obbligatori. Yevheniia Broshevan, Co-fondatore e CEO di Hacken, ha evidenziato l'opportunità per il settore di elevare il proprio livello di sicurezza adottando protocolli chiari per hardware di firma dedicato e implementando strumenti di monitoraggio essenziali. Il rapporto chiede inoltre ai regolatori e alle forze dell'ordine di trattare i playbook degli attori malevoli nordcoreani come una specifica preoccupazione di supervisione, sostenendo la condivisione di intelligence sulle minacce in tempo reale e valutazioni del rischio specifiche per le minacce incentrate su attacchi di accesso guidati dal phishing.
Fonti
-
North Korea-linked theft and poor key security dominate Web3 losses: Hacken — TradingView News, TradingView — Track All Markets.
Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.