Bitcoin (BTC) ha chiuso il terzo trimestre in rialzo del 40% a $84.735,75, superando ogni principale classe di attivi anche mentre i rendimenti dei Treasury statunitensi salivano ai livelli più alti degli ultimi oltre vent’anni. Gli investitori hanno riversato miliardi di dollari negli exchange-traded fund (ETF) legati a BTC e ad altri token, diversi altcoin hanno registrato rialzi ancora più marcati e gli analisti sono rimasti convinti che sia iniziata una nuova fase rialzista. Con l’avvio del nuovo trimestre, bitcoin è tornato a essere scambiato nella consueta fascia tra $82.000 e $85.000 (CoinDesk).

Eppure, nel pieno del rally, una macchia ben nota sull’immagine del settore ha continuato a diffondersi: hack ed exploit. Il denaro perso in questi incidenti è poca cosa rispetto ai miliardi che affluiscono negli ETF, ma il danno alla reputazione delle criptovalute è più difficile da ignorare.

Nel terzo trimestre il settore crypto ha subito 247 incidenti di sicurezza, con perdite complessive pari a $1,26 miliardi, secondo i dati monitorati dalla società di sicurezza crypto CertiK. Le perdite dall’inizio dell’anno ammontano a $2,68 miliardi. Settembre è stato il mese peggiore finora, con 99 incidenti — il numero più alto da febbraio 2025 — e $768,5 milioni sottratti, il bottino mensile più consistente del 2026.

«Sì, è una pessima immagine», ha dichiarato a CoinDesk Nicolai Sondergaard, senior research analyst di Nansen. «Il danno reputazionale può essere persino maggiore delle perdite stesse. Gli exploit ripetuti rafforzano l’idea che l’infrastruttura crypto resti fragile dal punto di vista operativo, il che può rallentare l’adozione istituzionale, aumentare l’attenzione di autorità di regolamentazione e custodian e spingere gli investitori a chiedere un premio per il rischio più elevato.»

Per ora, le perdite quasi non si notano rispetto al capitale che arriva attraverso gli ETF, ha spiegato Sondergaard, aggiungendo che la maggior parte degli istituzionali acquista criptovalute tramite strumenti regolamentati e familiari, evitando del tutto i protocolli DeFi.

CertiK ha affermato che i numeri mostrano quanto il problema sia ancora radicato. «Settembre ha ricordato in modo netto quanto rapidamente possa cambiare il panorama delle minacce. Poiché sia le perdite sia il numero di incidenti hanno raggiunto i livelli più alti del 2026, i dati del mese ribadiscono la necessità di sicurezza a ogni livello», ha scritto la società in un post su X. Le prime settimane del quarto trimestre mostreranno se questo cambiamento persisterà.

La rete di sicurezza assicurativa resta ridotta e in calo

La rete di sicurezza assicurativa resta relativamente ridotta e si sta restringendo rispetto ai rischi. Il State of Crypto Security Report 2026 di CoinGecko, pubblicato alla fine di agosto, aveva evidenziato questa tendenza e stimato a $130,2 milioni la capacità di copertura assicurativa crypto on-chain, in calo del 20,2% rispetto ai $163 milioni dell’anno precedente. A fronte dei $768,5 milioni di fondi sottratti a settembre, l’intera capacità on-chain del settore coprirebbe solo una frazione delle perdite di un singolo mese — una carenza che lascia senza copertura on-chain la maggior parte delle perdite generate dagli incidenti di quest’anno.

Nel complesso, il settore assicurativo ha faticato a tenere il passo con i rischi. Come aveva osservato CoinDesk all’inizio dell’anno, gli utenti crypto hanno privilegiato rendimenti elevati rispetto alla protezione, esponendo miliardi di dollari al rischio di attacchi.

L’IA aggiunge una nuova minaccia

In questo contesto, l’intelligenza artificiale (IA) sta aggiungendo una nuova minaccia al panorama.

«La mia preoccupazione di lungo periodo riguarda la velocità: oggi gli strumenti di IA stanno automatizzando la ricerca di vulnerabilità negli smart contract, un lavoro che in passato avrebbe richiesto mesi a un ingegnere esperto. Questo riduce il tempo a disposizione per correggere una falla prima che venga sfruttata», ha dichiarato in un’email Oliver Carding, head of marketing di Tesseract Group.

La società di sicurezza Blockaid si aspetta diversi incidenti che coinvolgeranno agenti di IA, con la prompt injection — in cui istruzioni nascoste inducono un agente di IA ad agire contro gli interessi dell’utente — come via d’attacco più probabile. Per exchange, fornitori di wallet e team dei protocolli, il comportamento degli agenti di IA e le difese contro la prompt injection diventano quindi elementi chiari da monitorare sul fronte della sicurezza nei prossimi mesi.

Il mercato rialzista potrebbe essere tornato, ma sono tornati anche gli attori malevoli che cercano di trarre profitto dai suoi punti deboli.

Intorno ai mercati

Un incidente di sicurezza di MetaMask costringe all’uscita dallo staking di Ethereum, nessun fondo a rischio (CoinDesk): MetaMask sta ritirando dal servizio i sistemi di staking di Ethereum dopo un incidente di sicurezza. Lido ha avvertito del rischio di ricompense perse, mentre un ricercatore di sicurezza ha riferito che i pagamenti derivanti dalla produzione di blocchi sono stati dirottati verso un altro wallet. L’episodio si è verificato il primo giorno del trimestre, ricordando fin da subito che le pressioni sulla sicurezza documentate nel terzo trimestre si sono protratte anche a ottobre.

Il rendimento dei Treasury decennali raggiunge il livello più alto dal 2002 mentre accelera il crollo globale dei bond (CNBC): giovedì i rendimenti dei Treasury statunitensi hanno raggiunto il livello più alto da oltre vent’anni, mentre la vendita globale di obbligazioni si intensificava. Il rendimento del Treasury trentennale è salito di 3 punti base al 5,6702%, il livello più alto dal luglio 2002. Il rendimento biennale è aumentato di 2 punti base al 4,91%.

L’UE interroga Binance sulla prosecuzione delle attività nonostante l’ordine di cessazione (FT): i funzionari dell’UE stanno interrogando Binance sull’utilizzo di un’esenzione legale per continuare a servire i clienti nella regione nonostante un ordine di cessazione delle attività nel blocco.

Citigroup alza a $113.000 l’obiettivo sul bitcoin a 12 mesi mentre riprendono gli afflussi negli ETF (CoinDesk): Citi prevede afflussi lenti ma costanti verso prodotti come gli ETF, poiché consulenti e broker preferiscono aumentare gradualmente le allocazioni in bitcoin. La banca stima afflussi per $5 miliardi nei prossimi 12 mesi, una cifra che offre al mercato un parametro concreto con cui confrontare i flussi effettivi.

Segnale tecnico: il rialzo di ETH/BTC si arresta

Dopo la forte salita registrata a luglio e agosto, il trend rialzista del rapporto ether-bitcoin (ETH/BTC) quotato su Binance si è arrestato. I ripetuti fallimenti nel mantenere lo slancio sopra 0,033, seguiti da un movimento laterale, hanno infranto la trendline rialzista.

Questo cambiamento porta in primo piano la nuvola di Ichimoku: una rottura decisa al di sotto della nuvola confermerebbe un’inversione ribassista, indicando una nuova fase di discesa per ether rispetto a bitcoin.

Altre notizie in evidenza

• La società di pagamenti OpenPayd punta a una quotazione sul Nasdaq entro fine anno per finanziare l’espansione negli Stati Uniti e le acquisizioni.
• Gli annunci di lavoro nel settore crypto sono triplicati, superando quota 1.200 a settembre, ma le candidature sono diminuite.
• Cathie Wood afferma che gli investitori accorti devono iniziare a osservare dove spendono denaro gli agenti di IA.
• La lotta sisifea delle criptovalute (Opinione).
• BlackRock offre un’anticipazione di come la tokenizzazione potrebbe cambiare il portafoglio d’investimento.
• Un gruppo bancario ha citato in giudizio un’autorità di regolamentazione statunitense per il rilascio di autorizzazioni a trust crypto.
• BNY è in trattative con Payward, società madre di Kraken, per una partnership infrastrutturale.
• Blast, un tempo layer-2 di Ethereum da $2 miliardi, chiuderà dopo il crollo del 98% degli asset.
• Jay Clayton, possibile zar dell’IA di Trump, ha contribuito ad avviare l’inasprimento della SEC contro il settore crypto.
• L’America a un bivio: la sfida d’addio della commissaria Peirce (Opinione).

Focus sulle stablecoin: Asia-Pacifico

La serie «The Definitive Stablecoin Landscape Series: Asia Pacific» di CoinDesk Research analizza le normative regionali, i casi d’uso e il ruolo di RLUSD mentre le stablecoin entrano nella finanza regolamentata, con la regione Asia-Pacifico che emerge come banco di prova fondamentale.

Questo articolo è adattato dalla newsletter Daybook di CoinDesk, una panoramica sul mercato crypto del giorno successivo, datata 1 ottobre 2026.