Le borse di criptovalute hanno perso centinaia di milioni di dollari nel 2026. Quali scegliere per avere tranquillità?

Il mercato delle valute digitali da anni non riesce a far fronte a uno dei più grandi problemi di questo settore. Sebbene le borse offrano sempre migliori misure di sicurezza, continuano a verificarsi attacchi. Anche le piattaforme più avanzate non sono completamente immuni agli attacchi degli hacker. Sebbene negli ultimi mesi le criptovalute abbiano perso l'ampio interesse che avevano prima del crollo del 2025, quest'anno ha portato alcuni incidenti clamorosi. In due casi, le perdite hanno superato le centinaia di milioni di dollari. In questo articolo esamineremo le cause di questi attacchi e se esiste una borsa che offre una sicurezza al 100%.

Grinex ha perso 15 milioni di USD. Non sappiamo ancora tutto

Uno dei primi attacchi clamorosi a una borsa di criptovalute nel 2026 è stato l'incidente riguardante Grinex. L'attacco è avvenuto a metà aprile. Secondo TRM Labs, sono stati prelevati 15 milioni di dollari dai portafogli associati alla borsa. Curiosamente, inizialmente la stessa piattaforma indicava perdite superiori a 1 miliardo di rubli (circa 13-14 milioni di USD). Dopo l'attacco, Grinex ha sospeso le sue attività e ha denunciato l'accaduto alle autorità.

L'andamento dell'attacco in questo caso è stato interessante. Secondo l'analisi di TRM Labs, i fondi rubati in USDT sono stati rapidamente convertiti in TRX e poi consolidati su un unico indirizzo nella rete Tron. Tale azione ha reso difficile il congelamento degli attivi da parte dell'emittente di stablecoin. Fino ad oggi, non c'è conferma che sia stato possibile recuperare anche solo una parte dei token rubati.

Non è stato possibile nemmeno identificare chiaramente il colpevole. Grinex ha affermato che dietro l'attacco ci sarebbero stati i servizi di "stati ostili". Tuttavia, TRM Labs non ha confermato queste informazioni.

Drift Protocol ha perso quasi 300 milioni di USD

L'attacco a Drift Protocol, avvenuto il 1 aprile, è stato di gran lunga più grande. Vale la pena notare che si tratta di una piattaforma che non è una tipica borsa centralizzata CEX. È una borsa decentralizzata per il trading di contratti perpetui su Solana. Tuttavia, è uno dei più grandi incidenti di sicurezza nelle borse quest'anno.

Inizialmente, le perdite erano stimate intorno ai 285 milioni di USD. La valutazione finale di Drift ha mostrato che gli attivi rubati valevano 295,7 milioni di USD. L'attacco non è consistito in un semplice sfruttamento di un errore del contratto intelligente. Gli hacker hanno preparato l'operazione per un lungo periodo e poi hanno utilizzato il meccanismo durable nonce e le firme dei membri del Security Council per assumere i diritti amministrativi. Dopo aver ottenuto accesso e controllo, hanno aggiunto un token falso come garanzia e lo hanno utilizzato per prelevare token reali.

Drift non ha recuperato l'intero importo rubato. Tuttavia, la piattaforma ha creato un piano di risarcimento per gli utenti danneggiati. Questo prevedeva la creazione di un fondo di ricostruzione finanziaria, tra l'altro, dai futuri ricavi e dal supporto dei partner. Tra i sostenitori c'era anche Tether, che ha donato 127,5 milioni di USD.

In questo caso, gli investigatori hanno stabilito molte più informazioni sui colpevoli. Un'indagine indipendente di Mandiant, un'azienda di sicurezza informatica, ha rivelato che dietro l'attacco c'era il gruppo UNC6862, associato a hacker della Corea del Nord.

Bitget con una perdita di oltre 350 milioni di USD

L'incidente più recente e il più grande descritto è stato l'attacco a Bitget del 24 settembre. Quel giorno, i sistemi di sicurezza della borsa hanno rilevato trasferimenti non autorizzati da parte di alcuni hot wallet. Secondo il comunicato ufficiale della borsa, l'entità della perdita è stimata in 351,6 milioni di USD.

L'attacco ha coinvolto parte dell'infrastruttura degli hot e warm wallet. Per quanto riguarda i cold wallet, Bitget ha assicurato che rimangono sicuri. La borsa ha temporaneamente sospeso i prelievi. Tuttavia, la piattaforma ha lasciato la possibilità di depositi e trading. Allo stesso tempo, la borsa ha rassicurato che le perdite rientrano nel limite del Fondo di Protezione degli Utenti di Bitget (User Protection Fund), che ammonta a 464 milioni di USD.

A questo punto, non è chiaro come gli hacker siano riusciti ad accedere ai portafogli della borsa. Bitget ha informato che sta conducendo un'indagine e non vuole speculare su questo argomento fino al termine delle analisi. Le prime tracce portano verso la Corea del Nord, ma non c'è ancora certezza in merito. L'azienda ha già segnalato l'incidente alle autorità e agli enti che si occupano di analisi blockchain. Il recupero dei fondi sarà difficile, poiché parte dei token, principalmente stablecoin, sono stati convertiti in altri, bloccando la possibilità di congelarli.

Quale borsa di criptovalute può garantire sicurezza?

Tutti i casi descritti mostrano una cosa importante. Il rischio di un attacco serio non riguarda solo le piattaforme piccole e meno conosciute. Ognuno dei casi discussi ha avuto un decorso e una causa diversi, ma li unisce un elemento: ogni infrastruttura che conserva attivi digitali può diventare un obiettivo di un attacco efficace.

Ciò non significa che utilizzare le borse sia intrinsecamente pericoloso. In pratica, è comunque utile ricordare di conservare le proprie criptovalute in un altro luogo per un orizzonte a lungo termine, utilizzando le borse principalmente per l'acquisto, la vendita o lo scambio di token. La decisione di conservare fondi su una borsa comporta un rischio maggiore.

La storia del settore mostra che anche le borse più riconoscibili possono cadere vittima di attacchi hacker. Quando si sceglie una borsa, è importante controllare il numero di criptovalute disponibili, l'ammontare delle commissioni, ma anche il modello di conservazione dei fondi, le misure di sicurezza e la storia degli incidenti. È utile anche esaminare le procedure di risposta e il modo in cui la piattaforma protegge gli utenti in caso di attacco.