Rapporto: Il secondo trimestre del 2026 diventa il peggior trimestre di sempre per gli hack delle criptovalute

Secondo il rapporto di questa settimana del tracker di mercato crypto CryptoRank, le piattaforme DeFi hanno subito 121 attacchi finora quest'anno, con perdite di circa $942 milioni.

Il secondo trimestre ha registrato 85 incidenti e circa $775 milioni rubati, rendendolo il periodo più attivo mai registrato per exploit nel settore crypto.

L'aumento degli attacchi si verifica in un contesto di difficoltà del mercato crypto, pervaso da una crescente sfiducia degli investitori. Il valore totale bloccato (TVL) nei protocolli DeFi è diminuito ogni mese di quest'anno, passando da circa $115 miliardi a gennaio a $70 miliardi a fine giugno.

Gli exploit di Drift Protocol e KelpDAO hanno aumentato le perdite del Q2

Secondo i dati di CryptoRank, gli 85 incidenti del Q2 2026 sono 49 in più rispetto al periodo con la seconda frequenza più alta di exploit, che è il Q1 2026. Tuttavia, le perdite totali in dollari non sono state così elevate come nei picchi precedenti, con il fornitore di dati che riporta che due attacchi consecutivi ad aprile hanno rappresentato la maggior parte delle perdite registrate nel trimestre.

Drift Protocol e KelpDAO hanno perso un totale di $590 milioni, che è più della metà di tutte le perdite DeFi registrate nel 2026. Drift Protocol ha rivelato che gli attaccanti avevano rubato circa $285 milioni in asset degli utenti, con le indagini della società di intelligence blockchain TRM Labs che collegano l'operazione a gruppi di hacker connessi alla Corea del Nord.

Secondo TRM, i preparativi per l'attacco sono iniziati on-chain già l'11 marzo con un prelievo di 10 ETH da Tornado Cash. La transazione del crypto tumbler è avvenuta dopo mesi di incontri di persona tra i proxy di Pyongyang e i dipendenti di Drift.

“L'attaccante ha utilizzato l'ingegneria sociale per indurre i firmatari del multisig del Drift Security Council a pre-firmare transazioni che apparivano di routine ma contenevano autorizzazioni nascoste per azioni amministrative critiche,” ha scritto l'azienda in un rapporto pubblicato il 30 aprile.

Poco più di due settimane dopo, il Gruppo Lazarus della Corea del Nord ha sfruttato l'infrastruttura del bridge LayerZero del protocollo di liquid restaking KelpDAO e ha rubato circa 290 milioni di dollari in rsETH.

Chainalysis ha menzionato all'epoca che gli attaccanti hanno falsificato un messaggio cross-chain il 18 aprile dopo aver compromesso due nodi di chiamata a procedura remota utilizzati dalla Rete di Verifica Decentralizzata di LayerZero. Allo stesso tempo, i criminali hanno colpito un terzo nodo con un attacco di denial-of-service distribuito, costringendo il sistema a utilizzare verificatori compromessi.

Il processo di verifica era truccato per consentire la creazione di token rsETH su Ethereum senza bruciare gli asset corrispondenti su Unichain. Nel giro di pochi giorni dall'attacco, il TVL del protocollo di prestito Aave è sceso da 26,4 miliardi di dollari a 14,3 miliardi di dollari, registrando 12 miliardi di dollari in fondi ritirati e un calo di circa il 46%.

Gli hack erano un problema; un mercato in contrazione era un altro

Il calo del TVL di Aave non è stato unico, con i dati di CryptoRank che mostrano il valore bloccato in tutto il DeFi in diminuzione ogni singolo mese nel 2026, passando da 115,3 miliardi di dollari a gennaio a poco più di 70 miliardi di dollari a giugno. E mentre gli hack non sono stati la causa principale del declino, l'azienda ha notato che la frequenza degli incidenti ha probabilmente reso gli utenti meno fiduciosi, portando a una rotazione più ampia lontano dal settore.

Tuttavia, il calo non è stato così grave come quello del ciclo 2021-2022 quando il TVL del DeFi è crollato di oltre il 70% in sette mesi. Il calo attuale è stato molto più lento e il mercato è stato anche strutturalmente diverso, afferma CryptoQuant, con l'offerta di stablecoin che è cresciuta fino a circa 300 miliardi di dollari, la tokenizzazione di beni del mondo reale in espansione e il capitale disperso in più settori come derivati, infrastrutture e prestiti, invece di essere concentrato in un numero ristretto di AMM e yield farm.

Tuttavia, tra i più grandi ecosistemi per TVL, solo Tron e Hyperliquid sono riusciti a crescere quest'anno, con il primo che ha guadagnato il 5% e il secondo che ha aggiunto quasi il 7% diventando il luogo dominante per i perpetui on-chain. Il resto delle prime 10 catene è profondamente in rosso, con i più colpiti che sono Plasma e Arbitrum, che finora hanno visto il loro TVL crollare del 74,6% e del 55%, rispettivamente.

Fonte: CryptoPotato