Gli attacchi crypto sono aumentati del 50% nel 2026 mentre le somme rubate sono diminuite
Gli incidenti di sicurezza nel settore delle criptovalute sono aumentati di circa il 50% nella prima metà del 2026, anche se le perdite totali sono diminuite di circa il 60%, secondo un rapporto di metà anno della società di sicurezza blockchain SlowMist.
La società ha registrato 182 incidenti per un valore di circa 956 milioni di dollari tra gennaio e giugno. Un anno prima, 121 incidenti avevano causato perdite di circa 2,373 miliardi di dollari.
Gli attacchi crypto sono aumentati del 50% nel 2026 mentre le somme rubate sono diminuite
I dati indicano una divisione tra frequenza e gravità. Sono stati effettuati più attacchi, ma le somme più consistenti si sono concentrate in un ristretto numero di obiettivi di alto valore.
Le vulnerabilità nei contratti e nella logica hanno rappresentato il maggior numero di incidenti, con 85 casi. Le compromissioni di chiavi private e credenziali si sono classificate al secondo posto con 17, seguite dagli attacchi alla catena di approvvigionamento con 12.
In termini di valore, la situazione cambia. Gli attacchi alla catena di approvvigionamento hanno causato le perdite più elevate, per un totale di circa 298 milioni di dollari. Un evento ha dominato il totale.
Lo sfruttamento del Kelp DAO ha causato una singola perdita di quasi 292 milioni di dollari, la più grande della metà dell'anno. I ricercatori hanno collegato l'attacco a un sottogruppo del Lazarus Group della Corea del Nord.
Le vulnerabilità nei contratti e nella logica hanno rappresentato circa 152 milioni di dollari. Le compromissioni di chiavi private e credenziali hanno aggiunto circa 130 milioni di dollari in perdite.
È interessante notare che Ethereum (ETH) è stato l'ecosistema più preso di mira, con circa 134 milioni di dollari in perdite correlate.
Come l'IA sta cambiando gli attacchi
SlowMist ha anche evidenziato l'intelligenza artificiale come una caratteristica di minaccia in crescita. La società afferma che l'IA ha abbassato la barriera per l'ingegneria sociale e gli attacchi automatizzati. Gli attaccanti ora utilizzano l'IA lungo l'intera catena di attacco.
In un esempio, il CISO di SlowMist ha avvertito ad aprile che HexagonalRodent, un sottogruppo di Lazarus, ha attirato sviluppatori con false offerte di lavoro ben retribuite e colloqui per piantare codice con backdoor.
“Indagini correlate hanno scoperto che gli attaccanti hanno utilizzato ampiamente strumenti di intelligenza artificiale come ChatGPT e Cursor durante il processo di attacco per assistere nella generazione di codice, creare contenuti di comunicazione e ottimizzare le narrazioni di ingegneria sociale,” si legge nel rapporto.
Gli agenti AI stessi sono emersi anche come obiettivi. In un caso di maggio 2026, un attaccante ha prima airdroppato un NFT che sbloccava trasferimenti ad alta privilegio, poi ha inviato al chatbot Grok un messaggio in codice Morse che è stato decodificato in un'istruzione di trasferimento nascosta.
L'agente di trading collegato BankrBot ha trattato quell'output come affidabile e ha trasferito circa $175.000 sulla blockchain. SlowMist chiama questo un attacco della “catena di fiducia degli agenti AI”.
Il quadro misto lascia i difensori con due problemi contemporaneamente. Il volume degli attacchi continua a crescere e l'IA sta rimodellando il modo in cui quegli attacchi vengono costruiti e gestiti.
Fonte: BeInCrypto