Le piattaforme crypto hanno perso più di 3,63 miliardi di dollari a causa di incidenti di sicurezza tra gennaio 2025 e luglio 2026. CoinGecko ha documentato 245 attacchi durante questo periodo.
I 10 incidenti più grandi hanno rappresentato oltre il 72,5% dell'importo totale rubato, dimostrando che un numero relativamente ridotto di violazioni importanti ha causato la maggior parte delle perdite. Le vulnerabilità dell'infrastruttura e della catena di approvvigionamento sono state le principali fonti di danno sia per gli scambi centralizzati che per quelli decentralizzati. Le perdite complessive hanno superato 1,8 miliardi di dollari.
Le piattaforme più attaccate erano state sottoposte a audit
I fallimenti di sicurezza che coinvolgono Bybit e KelpDAO sono stati esempi notevoli. CoinGecko ha anche scoperto che le principali debolezze variano a seconda di come sono costruite le piattaforme.
Per gli scambi centralizzati, le chiavi private compromesse sono rimaste il punto di fallimento più comune, mentre le applicazioni decentralizzate hanno perso 546 milioni di dollari a causa di sofisticati exploit di smart contract. Tuttavia, sia le piattaforme centralizzate che quelle decentralizzate rimangono esposte a manipolazioni di oracle e di mercato, con errori nei meccanismi interni che causano perdite significative per piattaforme come Bitget, Binance e Hyperliquid.
Esaminando il ruolo dei controlli di sicurezza, il rapporto ha trovato che avere un audit indipendente non ha prevenuto molti degli incidenti. Dei 245 attacchi registrati dall'inizio del 2025, 147 hanno coinvolto protocolli che erano stati sottoposti a audit prima di essere compromessi. Infatti, queste piattaforme sottoposte a audit hanno rappresentato oltre l'88% del capitale totale drenato durante il periodo di 19 mesi.
Le audit convenzionali spesso non coprono le aree sfruttate negli attacchi maggiori. Molti incidenti hanno coinvolto infrastrutture esterne, modifiche al codice non verificate o caratteristiche sistemiche che sono state manipolate attraverso attacchi di governance. Solo circa l'11% degli incidenti che coinvolgevano piattaforme verificate erano legati a vulnerabilità dei contratti intelligenti che rientravano nell'ambito dell'audit, sebbene tali difetti abbiano comunque causato perdite per $396 milioni.
I CEX generalmente non utilizzano lo stesso modello di audit dei protocolli decentralizzati e si affidano invece a misure di conformità e attestazioni finanziarie come il Proof-of-Reserve. Tuttavia, CoinGecko ha affermato che tali misure di sicurezza offrono una protezione limitata contro l'ingegneria sociale e gravi fallimenti nella sicurezza delle chiavi private.
L'assicurazione crypto sta diminuendo
Anche se gli exploit sono aumentati, la copertura attiva nei principali protocolli di assicurazione crypto è diminuita del 20,2%, passando da $163,2 milioni a $130,2 milioni. I pagamenti cumulativi sono rimasti sostanzialmente invariati a $33 milioni. Il rapporto ha affermato che i rischi elevati nel settore potrebbero aver scoraggiato gli utenti dal fornire capitale o acquistare copertura a prezzi di premio più elevati.
L'assicurazione crypto può anche avere un ambito ristretto, poiché i reclami sono spesso limitati a exploit di contratti intelligenti verificati o guasti infrastrutturali. Le perdite legate a errori umani, chiavi private compromesse o volatilità di mercato potrebbero non qualificarsi.
A partire da agosto 2026, cinque dei nove protocolli di assicurazione on-chain erano diventati inattivi o si erano spostati in altri segmenti.
Fonte: CryptoPotato
