Gli hacker delle criptovalute hanno rubato 2,7 miliardi di dollari nel 2026 e le perdite sono allarmantemente concentrate

Le aziende e gli utenti del settore delle criptovalute hanno perso quasi 2,7 miliardi di dollari a causa di incidenti di sicurezza quest'anno, con furti legati alla Corea del Nord che superano il miliardo di dollari.

La società di sicurezza blockchain CertiK ha registrato 658 incidenti fino a settembre, con circa 420,4 milioni di dollari di beni rubati congelati o restituiti. Ciò lascia perdite aggiustate di circa 2,26 miliardi di dollari e una perdita media di 4,1 milioni di dollari per incidente.

Settembre ha modificato drasticamente il conteggio annuale. Le perdite hanno raggiunto circa 766,5 milioni di dollari, superando i 651,3 milioni di dollari di aprile e rendendolo il mese più costoso del 2026. La violazione di Bitget da 387,5 milioni di dollari e l'incidente di Liquid Network da 318,7 milioni di dollari hanno rappresentato oltre 700 milioni di dollari dei danni.

L'aumento ha reso il totale annuale sempre più dipendente da un numero ristretto di attacchi di grande entità. Ha anche portato i furti legati agli stati a essere considerati più seriamente nei calcoli di sicurezza del settore dopo che la società di analisi blockchain Elliptic ha dichiarato che hacker sospettati di essere nordcoreani hanno rubato oltre un miliardo di dollari in criptovalute quest'anno.

Mega-hack stanno rimodellando il costo annuale

Settembre ha spinto Bitget e Liquid Network in cima alla classifica degli incidenti del 2026 di CertiK, ampliando il divario tra le violazioni più grandi e centinaia di attacchi più piccoli.

Bitget rappresenta da solo circa il 14,4% delle perdite accumulate da CertiK fino ad oggi. Liquid Network si classifica al secondo posto, seguito da KelpDAO con 291,3 milioni di dollari, Drift Protocol con 285,3 milioni di dollari e una vittima non identificata con 284,8 milioni di dollari.

Questi cinque incidenti rappresentano circa 1,57 miliardi di dollari, ovvero quasi il 59% dei 2,68 miliardi di dollari registrati finora quest'anno. La violazione di Bitget da 387,5 milioni di dollari è stata classificata come il più grande incidente di criptovaluta riportato del 2026, davanti a Liquid Network e KelpDAO. Fonte: CertiK

Questa concentrazione significa che una singola compromissione in un grande scambio, protocollo o fornitore di infrastrutture può cambiare materialmente il profilo di perdita annuale del settore. Per contestualizzare, Bitget e Liquid Network hanno contribuito insieme a circa 706 milioni di dollari, equivalenti a oltre un quarto di tutte le perdite di sicurezza lorde tracciate da CertiK nel 2026.

Le cifre di settembre illustrano ulteriormente il disequilibrio. Oltre a questi due attacchi, gli incidenti rimanenti del mese hanno contribuito solo a una frazione del totale di 766,5 milioni di dollari.

Nel frattempo, parte dei danni causati da questi attacchi è stata successivamente invertita. CertiK conta 420,4 milioni di dollari di beni congelati o restituiti quest'anno, riducendo la sua cifra di perdita aggiustata a 2,26 miliardi di dollari. Liquid Network ha recuperato una grande parte dei beni coinvolti nel suo incidente, mentre altri attacchi hanno anche portato a restituzioni parziali o totali.

Quindi, il divario tra perdite lorde e perdite aggiustate si è ampliato mentre scambi, emittenti, aziende di sicurezza e operatori blockchain si muovono più rapidamente per identificare e limitare i fondi rubati.

Tuttavia, questa capacità di recupero non elimina il costo immediato per le aziende colpite. Grandi violazioni possono costringere gli operatori a sospendere i servizi, ripristinare i saldi dei clienti, ricostruire l'infrastruttura e impegnare capitali prima che i beni rubati vengano recuperati.

Nel frattempo, gli attacchi si stanno diffondendo anche in diverse parti del mercato delle criptovalute. I dati annuali di CertiK mostrano che gli incidenti che coinvolgono più blockchain hanno generato le maggiori perdite in dollari, mentre Ethereum ha registrato il maggior numero di eventi di sicurezza.

La minaccia si è estesa oltre il software. CertiK ha registrato 52 cosiddetti attacchi con chiave inglese durante la prima metà del 2026, rispetto ai 39 dello stesso periodo dell'anno scorso. L'esposizione di quegli attacchi fisici è aumentata a 124,2 milioni di dollari rispetto ai 10,5 milioni di dollari, mentre l'importo medio coinvolto è aumentato a circa 2,4 milioni di dollari rispetto ai circa 270.000 dollari.

La macchina dei furti di criptovalute della Corea del Nord supera il miliardo di dollari nel 2026

L'aumento delle dimensioni delle singole violazioni ha amplificato l'impatto di uno dei più persistenti avversari delle criptovalute.

Elliptic ha dichiarato che l'incidente di Bitget ha spinto il valore rubato in attacchi attribuiti alla Corea del Nord oltre 1 miliardo di dollari nel 2026, coprendo più di 51 incidenti sospetti. La società di analisi blockchain ha valutato la violazione di Bitget come altamente probabile legata alla Repubblica Popolare Democratica di Corea, citando comportamenti di riciclaggio, infrastrutture condivise con attacchi precedenti e altri indicatori.

Misurato rispetto alla cifra di perdita lorda di 2,68 miliardi di dollari a livello di settore fornita da CertiK, il conteggio della Corea del Nord di Elliptic equivale a oltre il 37% delle perdite di sicurezza registrate quest'anno.

Elliptic ha precedentemente collegato il furto di circa 286 milioni di dollari del Drift Protocol a attori nordcoreani. Drift è anche tra i cinque più grandi incidenti di CertiK del 2026, mettendo le operazioni sospette della DPRK dietro a più di uno dei più grandi furti di criptovalute dell'anno.

La concentrazione estende una campagna che ha generato miliardi di dollari per la Corea del Nord nell'ultimo decennio.

Elliptic ha stimato l'anno scorso che gli hacker legati alla DPRK avessero rubato oltre 6 miliardi di dollari in criptovalute dal 2017, con governi e organizzazioni internazionali che affermano che i proventi aiutano a finanziare i programmi nucleari e di missili balistici del paese.

I gruppi di hacking nordcoreani hanno inizialmente costruito una reputazione attaccando banche e infrastrutture finanziarie convenzionali prima di mirare sempre più alle aziende di criptovalute, dove grandi pool di asset trasferibili possono muoversi oltre confine senza fare affidamento sul sistema bancario tradizionale.

Il Tesoro degli Stati Uniti ha designato il Lazarus Group e gruppi correlati nel 2019, descrivendoli come operazioni sponsorizzate dallo stato controllate dal Bureau Generale di Ricognizione della Corea del Nord.

Alcuni dei più grandi furti storici di criptovalute sono stati successivamente attribuiti al paese. Le autorità statunitensi hanno collegato Lazarus al furto di circa 620 milioni di dollari del Ronin Bridge nel 2022, mentre il Tesoro ha affermato che il gruppo ha utilizzato mixer di criptovalute per riciclare i proventi dell'attacco al Atomic Wallet da 100 milioni di dollari e di altri hack.

L'escalation ha raggiunto il picco a febbraio 2025, quando gli attaccanti hanno rubato circa 1,46 miliardi di dollari da Bybit, il più grande furto di criptovalute confermato mai registrato. L'FBI ha formalmente attribuito quella violazione alla Corea del Nord, mentre Elliptic ha tracciato il successivo movimento di fondi attraverso migliaia di indirizzi, servizi cross-chain e piattaforme di riciclaggio.

Queste tecniche di riciclaggio sono diventate più elaborate man mano che gli exchange, gli emittenti di stablecoin e le società di analisi blockchain migliorano la loro capacità di congelare e rintracciare gli asset rubati. Elliptic ha affermato che gli operatori nordcoreani utilizzano sempre più trasferimenti cross-chain ripetuti, mixer e reti meno monitorate per rompere la traccia delle transazioni.

Ciò lascia la Corea del Nord come una delle variabili più grandi nella fattura di sicurezza delle criptovalute del 2026, poiché gli attori sostenuti dallo stato minacciano sempre più l'industria emergente.

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.