I protocolli crypto che hanno completato audit di sicurezza indipendenti hanno rappresentato l'88,44% di tutti i fondi rubati da gennaio 2025, secondo il rapporto sulla sicurezza crypto 2026 di CoinGecko.
Lo studio ha tracciato 245 incidenti e 3,63 miliardi di dollari di perdite fino a luglio 2026. Gli auditor indipendenti avevano approvato 147 delle piattaforme violate prima che gli attaccanti le raggiungessero.
Gli audit di sicurezza non hanno fermato 147 dei 245 attacchi crypto
CoinGecko ha dichiarato che solo l'11% degli exploit ha coinvolto difetti nei contratti smart in ambito, anche se quei casi hanno comunque drenato 396 milioni di dollari.
Seguici su X per ricevere le ultime notizie in tempo reale
I danni sono venuti da altrove. Gli attaccanti hanno preso di mira infrastrutture esterne, codice inviato dopo la chiusura dell'audit e caratteristiche sistemiche che potevano essere manipolate attraverso la governance.
Le violazioni della catena di approvvigionamento e dell'infrastruttura hanno portato via più di 1,8 miliardi di dollari, la categoria singola più grande nel rapporto. Complessivamente, le perdite dovute a exploit di contratti smart attraverso applicazioni decentralizzate (dApps) hanno raggiunto i 546 milioni di dollari.
La violazione di Stake DAO di maggio ha mostrato il limite. Un attaccante ha compromesso una chiave di distribuzione piuttosto che sfruttare la logica del contratto. Sulle borse centralizzate, le chiavi private rubate sono rimaste il punto di fallimento più comune.
“Le vulnerabilità dell'infrastruttura e della catena di approvvigionamento si sono dimostrate le più devastanti sia per i CEX che per i DEX,” recita il rapporto.
Le perdite si concentrano anche in modo stretto. I 10 attacchi più grandi da soli hanno prodotto il 72,5% di tutto ciò che è stato rubato nel periodo di 19 mesi.
La copertura contro queste perdite si sta assottigliando. L'assicurazione attiva on-chain è scesa del 20,2% a 130,2 milioni di dollari, e cinque dei nove protocolli assicurativi sono diventati inattivi o hanno cambiato direzione.
Il 2026 porta più attacchi e perdite minori
Nel frattempo, DefiLlama ha registrato 233 incidenti separati finora nel 2026, per un valore di circa 1,31 miliardi di dollari. Lo stesso periodo del 2025 ha visto 92 incidenti e 2,37 miliardi di dollari in perdite.
Il volume degli incidenti è più che raddoppiato mentre le perdite totali sono diminuite di circa il 45%. La perdita media per incidente è scesa da 25,8 milioni di dollari a 5,6 milioni di dollari. Il furto di 1,5 miliardi di dollari di Bybit ha gonfiato il totale del 2025.
Tre casi hanno rappresentato la maggior parte del totale di quest'anno. Kelp DAO ha perso 292 milioni di dollari e Drift Protocol ha perso 285 milioni di dollari nell'aprile 2026. Questi due si collocano anche tra i primi tre attacchi dal 2025, dopo Bybit.
Attacchi più piccoli ora arrivano abbastanza frequentemente, aggiungendosi alla lunga lista di violazioni crittografiche del 2026. Solo ad agosto si è verificato un exploit di governance di Term Labs da 8,5 milioni di dollari.
In generale, il modello solleva una questione di ambito piuttosto che di competenza. Le revisioni dei contratti rimangono ristrette mentre le chiavi di distribuzione e i parametri di governance acquisiscono un valore crescente.
Iscriviti al nostro canale YouTube per vedere leader e giornalisti fornire approfondimenti esperti
Fonte: BeInCrypto
