Aumento degli hack di criptovalute a 1,18 miliardi di dollari nel terzo trimestre, con focus su Bitget e Liquid

Secondo un rapporto della società di sicurezza Hacken, gli hack nel settore delle criptovalute nel terzo trimestre del 2026 hanno raggiunto un notevole aumento a 1,18 miliardi di dollari in 107 incidenti registrati.

Il rapporto del terzo trimestre di Hacken attribuisce il 77% di queste perdite (circa 906 milioni di dollari) a infiltrazioni nei sistemi dei fornitori o degli strumenti degli sviluppatori, patch di sicurezza rese pubbliche che non erano ancora state implementate e altre aree che erano al di fuori delle verifiche di sicurezza.

I quattro principali incidenti di questa stagione sono stati:

• Hack da 387 milioni di dollari dell'exchange Bitget
• Exploit da 320 milioni di dollari della rete Liquid
• Exploit da 120 milioni di dollari del protocollo Tectonic
• Vulnerabilità del firmware del portafoglio Coldcard, che ha comportato una perdita stimata di 115 milioni di dollari.

Questo trimestre è stato il più disastroso per gli hack di criptovalute dalla prima metà del 2025, quando il furto di 1,4 miliardi di dollari da parte della Corea del Nord dall'exchange Bybit ha portato il totale delle perdite di quel trimestre a 1,6 miliardi di dollari. Totale delle somme e composizione delle perdite del terzo trimestre. Fonte: Hacken

Circa l'80% delle perdite di questo trimestre è stato concentrato in quattro grandi incidenti, mentre in 98 casi sono state registrate perdite inferiori a 10 milioni di dollari. La mediana delle perdite in tutti e 107 gli incidenti è stata di 670.000 dollari.

Mentre le infiltrazioni nei fornitori e le vulnerabilità infrastrutturali hanno rappresentato una parte significativa del valore degli asset rubati, gli incidenti relativi ai contratti intelligenti sono stati i più frequenti, con 71 incidenti e 228 milioni di dollari di perdite, rendendoli il metodo di attacco più comune.

Restituzione o annullamento di circa un terzo delle perdite dopo gli hack del terzo trimestre

Dei 1,18 miliardi di dollari di asset persi, circa 387 milioni di dollari sono stati restituiti o le loro transazioni sono state annullate (Reversed), il che indica un recupero di circa il 33% delle perdite lorde totali.

Dopo l'hack della rete Liquid, le persone che si sono definite <> hanno restituito 272 milioni di dollari, pari a circa l'85% del valore degli asset rubati in quell'attacco.

Nell'incidente del protocollo Tectonic, i validatori della rete Cronos hanno riportato indietro la cronologia della blockchain di 114 minuti (Rollback) e hanno annullato e recuperato circa 111,2 milioni di dollari dei 120,4 milioni di dollari di prestiti colpiti. Inoltre, le aziende emittenti di stablecoin, Circle e Tether, hanno bloccato circa 340.000 dollari di asset legati al furto di Bitget.

Inoltre, gli operatori e le piattaforme hanno coperto ulteriori 410 milioni di dollari delle perdite degli utenti con le proprie risorse finanziarie. Il fondo di supporto per gli utenti di Bitget ha coperto 387 milioni di dollari e le piattaforme Triple-A, Coinsbuy e TAC hanno rimborsato circa 22 milioni di dollari per compensare completamente le perdite degli utenti, anche se gli asset rubati sono rimasti nelle mani degli aggressori.

Infine, circa 384 milioni di dollari (o il 32% delle perdite lorde totali) non sono stati restituiti né coperti dalle piattaforme. Importo delle perdite coperte dagli operatori rispetto agli importi restituiti o annullati. Fonte: Hacken

Hacken ha esortato gli attori del settore a rafforzare la sicurezza informatica dei fornitori di terze parti, degli strumenti degli sviluppatori e di altre infrastrutture esterne che potrebbero non rientrare nell'ambito delle verifiche di sicurezza standard.

L'azienda ha anche raccomandato che i protocolli espandano l'ambito delle loro verifiche di sicurezza per includere oracoli, ponti, sistemi di custodia, autorità di firma e altre aree con accesso privilegiato.

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.