Il costo totale degli attacchi al settore delle criptovalute ha raggiunto 1,18 miliardi di dollari nel terzo trimestre del 2026, secondo un rapporto pubblicato dalla società di cybersecurity Hacken, che ha documentato 107 incidenti di sicurezza tra luglio e settembre 2026.

Circa il 77% delle perdite, ovvero 906 milioni di dollari, è derivato da fornitori compromessi, strumenti per sviluppatori, patch di sicurezza non implementate e componenti infrastrutturali che ricadevano al di fuori della portata dei normali audit degli smart contract, secondo il rapporto. La ripartizione indica che la maggior parte dei danni finanziari del trimestre proviene da aree che i normali audit degli smart contract non esaminano, rendendo la sicurezza di fornitori, strumenti e infrastrutture una componente centrale del quadro di rischio del settore insieme alle revisioni a livello di contratto.

Quattro incidenti causano la maggior parte delle perdite

I quattro incidenti più gravi hanno rappresentato circa l'80% delle perdite totali. Hacken ha stimato il costo dell'attacco a Bitget in 387 milioni di dollari, l'incidente della Liquid Network in 320 milioni di dollari e l'impatto dell'attacco a Tectonic in circa 120 milioni di dollari. Le perdite legate alla vulnerabilità del firmware Coldcard sono state stimate intorno ai 115 milioni di dollari.

Sebbene gli attacchi agli smart contract non si siano classificati al primo posto per valore monetario, sono stati il tipo di incidente più frequente. Un totale di 71 incidenti legati agli smart contract ha causato perdite per circa 228 milioni di dollari. Gli exploit di smart contract sono quindi rimasti il vettore d'attacco più comune per numero di incidenti, anche se i compromissi alle infrastrutture hanno determinato la maggior parte dei danni finanziari.

Dei 107 incidenti registrati, 98 hanno prodotto perdite inferiori a 10 milioni di dollari, con una perdita mediana di 670.000 dollari. Questa distribuzione mostra una lunga coda di eventi relativamente piccoli dietro le violazioni più eclatanti, il che significa che il totale complessivo del trimestre è stato determinato da una manciata di casi importanti piuttosto che dalle dimensioni tipiche degli incidenti.

I recuperi riducono il bilancio

Dei 1,18 miliardi di dollari scomparsi, circa 387 milioni di dollari sono stati successivamente recuperati o annullati. Nell'incidente della Liquid Network, individui che si identificavano come trader white-hat hanno restituito 272 milioni di dollari. Nel caso Tectonic, transazioni per circa 111,2 milioni di dollari sono state annullate dopo che i validator di Cronos hanno recuperato la cronologia della blockchain.

Gli operatori delle piattaforme hanno inoltre coperto 410 milioni di dollari di perdite degli utenti con risorse proprie. Nonostante queste misure, circa 384 milioni di dollari rimangono non recuperati o non risarciti dalle aziende, la parte delle perdite del trimestre rimasta irrisolta dopo le restituzioni dei white-hat, gli annullamenti delle transazioni e i risarcimenti degli operatori.

Questo non è un consiglio di investimento.