Gli attacchi critto drenano 1,1 miliardi di dollari nel primo semestre del 2026 in 212 incidenti di sicurezza

I primi sei mesi del 2026 hanno rappresentato il periodo più attivo mai registrato per gli exploit di criptovalute, secondo un nuovo rapporto della società di sicurezza blockchain Blockaid. Gli hacker hanno rubato circa 1,1 miliardi di dollari in 212 incidenti separati, rendendo il primo semestre del 2026 il semestre più costoso mai registrato per le violazioni della sicurezza critto. Il dato conferma una tendenza pluriennale di perdite crescenti che persiste nonostante la maturazione delle pratiche di sicurezza in tutto il settore.

Quattro incidenti causano la maggior parte delle perdite

Il rapporto di Blockaid ha identificato quattro incidenti principali — che hanno coinvolto KelpDAO, Drift Protocol, Resolv e CoW Swap — come responsabili di circa 707 milioni di dollari delle perdite totali.

KelpDAO ha subito la perdita singola più grande. Gli attaccanti hanno contraffatto un messaggio cross-chain che ha permesso loro di drenare 292 milioni di dollari in criptovalute dalle riserve Ethereum del protocollo. Drift Protocol, un exchange di perpetui costruito su Solana, è stato sfruttato per 285 milioni di dollari in una violazione che ha richiesto solo 12 minuti per essere eseguita.

Blockaid ha attribuito sia l'exploit di KelpDAO che quello di Drift Protocol a TraderTraitor, un sottogruppo nordcoreano sponsorizzato dallo Stato che opera all'interno della più ampia cornice del Lazarus Group. Un terzo incidente — la perdita di 32 milioni di dollari di Humanity Protocol — è stato collegato allo stesso cluster di attaccanti. Nel complesso, le perdite collegate alla RPDC hanno raggiunto i 609 milioni di dollari, rappresentando circa il 55% di tutti i fondi rubati durante il periodo. Il coinvolgimento della Corea del Nord nel furto di criptovalute è stato ampiamente documentato dalle Nazioni Unite, dall'FBI e da altre agenzie governative, che hanno collegato le risorse digitali rubate al finanziamento dei programmi di armamenti statali.

La frequenza degli attacchi è accelerata costantemente nel corso del semestre. Gli incidenti mensili sono passati da 18 a gennaio a 57 a giugno. Aprile è stato il mese più devastante: le violazioni di KelpDAO e Drift Protocol da sole hanno cancellato 577 milioni di dollari, portando le perdite mensili totali a 635 milioni di dollari.

L'uso improprio delle chiavi privilegiate è il vettore di attacco più costoso

L'uso improprio delle chiavi privilegiate si è classificato come la categoria di attacco più costosa nel primo semestre del 2026, generando circa 790 milioni di dollari in perdite — quasi tre quarti di tutti i fondi rubati durante il periodo, secondo Blockaid. Il dato sottolinea le preoccupazioni di lungo periodo del settore riguardo alla gestione operativa delle chiavi, un'area in cui i moduli di sicurezza hardware, i wallet multifirma e gli schemi di firma a soglia sono stati ampiamente raccomandati ma adottati in modo non uniforme. Gli exploit di mint non garantito seguono per valore, guidati dalla violazione da 80 milioni di dollari di Resolv.

Tuttavia, gli attacchi a livello di codice hanno prodotto il numero più alto di incidenti individuali, rappresentando quasi quattro attacchi su cinque per numero.

Le minacce emergenti prendono di mira gli agenti IA e i bridge cross-chain

Il rapporto ha evidenziato gli agenti IA come una nuova superficie di attacco emergente. A maggio, gli hacker hanno sferrato un attacco di prompt injection che ha ingannato l'agente IA di Bankr inducendolo ad approvare una transazione non autorizzata del valore di circa 216.000 dollari. L'incidente indica una nuova categoria di rischio man mano che gli agenti autonomi e semi-autonomi gestiscono sempre più transazioni on-chain nei protocolli DeFi.

Anche i bridge cross-chain hanno subito una pressione significativa. Gli attaccanti hanno compromesso i sistemi di verifica sia di KelpDAO che di Taiko inviando prove e attestazioni contraffatte che le chain di destinazione hanno accettato come valide. I bridge sono stati tra i componenti più costantemente sfruttati nella finanza decentralizzata da quando le principali violazioni degli anni precedenti hanno causato centinaia di milioni di dollari in perdite.

I team di sicurezza hanno anche incontrato nuove tecniche di attacco nel 2026. Blockaid ha documentato quattro incidenti che coinvolgono attacchi di delega wallet EIP-7702, un meccanismo introdotto nell'aggiornamento Pectra di Ethereum che consente a un wallet di cedere il controllo a uno smart contract. Anche le vulnerabilità degli smart contract legacy sono rimaste un problema persistente, con circa cinque casi registrati solo a maggio e giugno — tra cui due che hanno coinvolto Aztec Connect e uno che ha preso di mira l'AMM V3 di Raydium.

Gli incidenti successivi al rapporto segnalano una pressione continua

Gli attacchi documentati al di fuori del periodo di copertura del rapporto suggeriscono che il livello di minaccia non è diminuito. Il 23 luglio, AFX Trade, BSquaredNetwork e Verus sono stati colpiti ciascuno in incidenti separati nello stesso giorno, causando collettivamente più di 35 milioni di dollari in perdite. Verus aveva precedentemente subito un exploit circa due mesi prima; Blockaid ha collegato entrambi gli incidenti di Verus allo stesso contratto bridge e alla stessa classe di bug.

I risultati del recupero dipendevano fortemente dalla natura dell'attacco. Gli incidenti legati al codice hanno occasionalmente permesso ai team di sicurezza di bloccare i fondi o negoziare restituzioni parziali. Al contrario, gli attacchi che hanno coinvolto chiavi privilegiate rubate sono tipicamente sfociati nel riciclaggio dei fondi attraverso mixer o nello spostamento attraverso chain multiple, riducendo significativamente le probabilità di recupero.

Fonte: CryptoNews.net