L'exchange di criptovalute Bybit afferma di aver intercettato oltre 700 milioni di dollari in potenziali perdite degli utenti durante il primo semestre del 2026, mentre l'azienda con sede a Dubai continuava a potenziare i propri sistemi di sicurezza dopo il furto da 1,46 miliardi di dollari subito a febbraio 2025.

I dati sono stati resi noti martedì nel rapporto H1 2026 Risk & Security Report di Bybit. Secondo il rapporto, l'attività di sicurezza dell'azienda nel periodo si è concentrata su tre ambiti: la sicurezza di utenti e account, il monitoraggio on-chain in tempo reale e le operazioni di sicurezza assistite dall'intelligenza artificiale. La divulgazione si inserisce in un più ampio cambiamento del settore verso una rendicontazione periodica sulla trasparenza, accelerato dal crollo dell'exchange FTX a novembre 2022, che ha spinto le piattaforme di trading a pubblicare attestazioni di proof-of-reserves e altre metriche di fiducia.

Prelievi bloccati e fondi collegati a frodi

Bybit ha dichiarato di aver bloccato oltre 30.000 richieste di prelievo sospette durante i primi sei mesi dell'anno, proteggendo quasi 20.000 utenti da potenziali perdite. Le verifiche di rischio iniziali hanno richiesto in media 4,7 minuti, con il 95% delle verifiche completato entro 10 minuti.

Sempre secondo il rapporto, l'exchange ha inoltre identificato circa 212 milioni di dollari in fondi on-chain potenzialmente collegati a frodi e ha inserito nella blacklist più di 10.000 indirizzi dannosi.

Monitoraggio on-chain in tempo reale ampliato

Il potenziamento della sicurezza segue uno dei più grandi furti di criptovalute mai registrati. A febbraio 2025, circa 1,46 miliardi di dollari in asset digitali sono stati sottratti all'exchange dopo che gli attaccanti hanno compromesso l'interfaccia di firma utilizzata per il cold wallet multisig Ethereum della piattaforma durante un trasferimento di routine, inducendo i firmatari ad approvare una transazione che modificava silenziosamente la logica sottostante del wallet. Circa 400.000 ETH sono stati drenati nell'attacco. L'FBI statunitense ha in seguito attribuito il furto al Lazarus Group della Corea del Nord, un'unità di hacking sponsorizzata dallo Stato, sanzionata dal Tesoro americano e collegata dai monitor delle Nazioni Unite a precedenti furti di criptovalute utilizzati per finanziare i programmi di armamenti del Paese. Da allora, Bybit afferma di aver ampliato la propria capacità di monitorare le transazioni e rispondere alle minacce in tutta la sua infrastruttura.

L'incidente rimane il più grande singolo furto di criptovalute mai registrato e ha rappresentato la maggior parte dei oltre 2 miliardi di dollari che, secondo le stime delle società di analisi blockchain, sono stati sottratti alle piattaforme crypto nel corso del 2025.

L'azienda ha dichiarato di monitorare ora il 100% dell'attività on-chain rilevante per il business, inclusi i contratti dei token quotati, i contratti dell'ecosistema e i propri wallet cold, warm e hot.

Durante il primo semestre del 2026, Bybit ha dichiarato di aver gestito 10 incidenti di sicurezza riguardanti progetti di token quotati senza registrare perdite per la piattaforma. In otto casi, l'azienda ha completato le risposte di emergenza prima degli altri grandi exchange e in due casi ha rilevato gli incidenti prima che i progetti colpiti identificassero da soli gli attacchi.

Bybit ha affermato che l'obiettivo è ridurre il tempo tra il rilevamento di attività sospette e l'adozione di contromisure, man mano che gli attaccanti mettono a punto nuove tecniche.

Gli strumenti di IA accelerano i test di sicurezza

Bybit sta inoltre aumentando l'uso di intelligenza artificiale e automazione nelle operazioni di sicurezza. Durante il primo semestre del 2026, l'analisi assistita dall'IA ha elaborato oltre 100.000 avvisi di sicurezza, secondo il rapporto, e l'azienda ha dichiarato che i controlli assistiti dall'IA hanno identificato vulnerabilità di alta gravità da tre a cinque volte più frequentemente rispetto alle revisioni manuali.

L'azienda ha inoltre dichiarato che l'automazione ha ridotto il tempo tra valutazione della sicurezza e test da circa due settimane a due ore.

Una piattaforma automatizzata di red team ha valutato 1.489 asset esposti al pubblico e identificato oltre 100 vulnerabilità di alta gravità. Bybit ha dichiarato che il tempo medio tra la scoperta di un asset e l'avvio dei test iniziali è sceso a meno di 24 ore, rispetto alle settimane del precedente processo manuale.

Nonostante il maggiore ricorso all'automazione, Bybit ha dichiarato che le decisioni di sicurezza complesse restano di competenza degli specialisti di sicurezza umani.

L'architettura di sicurezza dopo la violazione del 2025

I nuovi dati fanno parte dello sforzo di Bybit di dimostrare come la propria architettura di sicurezza sia cambiata dalla violazione del 2025. L'exchange ha dichiarato di aver collaborato con le forze dell'ordine, società di intelligence blockchain e partner del settore per tracciare gli asset collegati al furto. Ha inoltre avviato azioni legali contro la Corea del Nord e il Lazarus Group riguardo agli asset collegati all'attacco. Secondo gli analisti blockchain, il tracciamento degli ETH rubati è stato complicato dai movimenti dei fondi attraverso servizi di mixing, ponti cross-chain e scambi decentralizzati nei mesi successivi all'attacco.