ARK Invest: le perdite da hack crypto salgono a 8,78 miliardi di dollari, primo deficit di ricavi on-chain dal 2020

Per la prima volta dal 2020, il denaro rubato al settore delle criptovalute quest'anno ha superato quanto esso guadagna on-chain. I dati aggregati di monitoraggio della sicurezza collocano le perdite da hack nel 2026 a 8,78 miliardi di dollari, mentre ARK Invest prevede circa 5,6 miliardi di dollari di ricavi on-chain nello stesso periodo — un deficit di circa 3,2 miliardi.

Gli hack superano i guadagni on-chain

L'analista di ARK Lorenzo Valente ha illustrato il confronto in un post dell'11 novembre, basato sui dataset di Token Terminal e DefiLlama. I ricavi on-chain, in questa impostazione, comprendono le commissioni e i redditi da protocollo generati sulle reti — il parametro alla base della stima di ARK su come ricavi e profitti blockchain si accumulano effettivamente.

Il bilancio di lungo periodo resta comunque a favore del settore. Dal 2017 sono stati rubati 26,9 miliardi di dollari in crypto, a fronte di 47 miliardi guadagnati on-chain, ovvero circa 57 centesimi prelevati per ogni dollaro guadagnato. L'ultimo sorpasso risale al 2020, quando gli attaccanti hanno sottratto 4 miliardi di dollari contro circa 1 miliardo di guadagni on-chain. I ricavi sono poi saliti a 12,5 miliardi nel 2021 e sono rimasti avanti alle perdite fino al 2025, quando hanno raggiunto gli 8,9 miliardi — un livello molto superiore alla proiezione di quest'anno, circa il 37% sotto il totale del 2025.

Alcuni protocolli destinano parte dei ricavi ai buyback di token, un meccanismo che nel 2026 ha aiutato la maggior parte dei token che distribuiscono ricompense a superare Bitcoin (BTC) — lo stesso flusso di ricavi che quest'anno è stato superato dai furti.

Entrambe le voci del bilancio potrebbero ancora variare prima della chiusura dell'anno. I ricavi sono annualizzati sui primi tre trimestri, mentre il conteggio dei furti si ferma all'11 novembre, lasciando l'ultimo trimestre con un peso asimmetrico tra le due parti.

@LorenzoARK · X post November 11 post. View on X

Il breach di Binance alla base del 72% delle perdite del 2026

Un singolo incidente determina l'intero bilancio. Il breach di Binance del 29 ottobre, del valore di 6,36 miliardi di dollari, rappresenta circa il 72% delle perdite dell'anno, e l'FBI ha attribuito l'attacco a TraderTraitor, un gruppo di hacker legato alla Corea del Nord. In un aggiornamento ufficiale pubblicato su X, l'exchange ha dichiarato di aver coperto circa il 98% dell'importo rubato con le proprie riserve — una dichiarazione finalizzata a contenere il FUD degli utenti nei giorni successivi all'evento.

Questa singola copertura cambia la lettura dell'anno. Escludendo il breach, le perdite scendono a circa 2,42 miliardi di dollari, sotto i 2,72 miliardi registrati nel 2025, nonostante il numero di incidenti registrati sia più che raddoppiato, da 148 a 342.

I protocolli DeFi sono andati nella direzione opposta. Hanno perso 1,19 miliardi di dollari in 243 incidenti quest'anno, un aumento del 58% rispetto ai 757 milioni del 2025. Due attacchi di aprile illustrano il fenomeno: Drift, piattaforma di trading basata su Solana (SOL), ha perso 295 milioni di dollari quel mese, e il protocollo di liquid restaking Kelp DAO ne ha persi 293 milioni. Entrambi sono stati collegati a hacker nordcoreani — così come il breach di Binance di ottobre — e hanno fatto parte di una serie di svuotamenti on-chain nel corso della primavera.

Il contrasto tra i due tipi di piattaforma è il dato più netto rilevato: un operatore centralizzato con riserve consistenti può assorbire un colpo da miliardi di dollari e risarcire integralmente gli utenti, mentre gli utenti dei protocolli non hanno avuto protezioni comparabili una volta avvenuto lo svuotamento.

@binance · X post Update posted on X. View on X

Differenze di tempistiche e assenza di una copertura

Due avvertenze valgono per questo confronto prima di leggerlo come un verdetto strutturale. I ricavi sono annualizzati su tre trimestri, mentre i totali dei furti si fermano all'11 novembre, quindi un movimento nel quarto trimestre su una delle due variabili potrebbe ancora modificare il divario — anche se da solo il dato Binance supera già la stima dei ricavi per l'intero anno.

Il segnale più duraturo sta nella ripartizione dopo l'esclusione dell'exchange. Le piattaforme centralizzate possono attingere alle riserve come farebbe un pool assicurativo, ma gli utenti che custodiscono le proprie chiavi private restano in gran parte soli dopo uno svuotamento. Con gli incidenti on-chain oltre i 240 nell'anno e le perdite da protocollo in aumento del 58%, un'adozione più ampia dell'assicurazione DeFi è la conseguenza pratica verso cui puntano i dati.