Gli attacchi informatici contro le società di criptovalute hanno drenato più di 1,17 miliardi di dollari nel terzo trimestre del 2026, secondo un rapporto di Finbold Research basato sui dati sugli incidenti tracciati dall'azienda di sicurezza blockchain SlowMist. Il totale segna una forte accelerazione rispetto all'intera prima metà dell'anno, in cui sono state registrate perdite per 955 milioni di dollari.

Settembre è stato il mese più attivo del trimestre, con 50 incidenti noti che hanno riguardato fondi per 762 milioni di dollari. Ad agosto sono stati registrati quasi 40 attacchi che hanno causato danni per circa 188 milioni di dollari, mentre a luglio si sono contati 35 incidenti con perdite superiori a 224 milioni di dollari.

Finbold Research ha calcolato il totale del terzo trimestre 2026 utilizzando i valori noti degli hack registrati tra il 1° luglio e il 30 settembre 2026. Le cifre riflettono il valore lordo interessato al momento di ciascun incidente e possono differire dalle perdite finali non recuperate una volta che i fondi vengono restituiti, congelati o recuperati.

I cinque maggiori hack hanno rappresentato l'81% delle perdite trimestrali

Come nella prima metà del 2026, il trimestre è stato segnato da un numero ridotto di attacchi su larga scala. Il solo hack del 24 settembre contro Bitget ha accounted per 387,5 milioni di dollari, e i cinque incidenti più gravi hanno interessato complessivamente 952 milioni di dollari — l'81% del totale dei tre mesi. Questa concentrazione ha lasciato poco meno di un quinto del totale trimestrale distribuito tra gli incidenti rimanenti, il che significa che le cifre a livello trimestrale possono oscillare fortemente in base all'esito di un singolo exploit.

Il secondo incidente più grave ha riguardato il furto di 320 milioni di dollari in Bitcoin (BTC) dal Liquid Network da parte di un di presunti "white-hat hackers", che hanno restituito la maggior parte dei fondi entro pochi giorni. Poiché il rapporto conteggia il valore lordo al momento di ciascun incidente, l'episodio figura comunque tra i più gravi del trimestre nonostante la restituzione.

Il terzo attacco più grande ha colpito circa 120 milioni di dollari in asset Tectonic e non è del tutto riuscito: gli aggressori sono riusciti a prelevare meno di 10 milioni di dollari prima che la chain fosse interrotta e ripristinata, una risposta che ha limitato la perdita finale a una piccola frazione del valore inizialmente a rischio.

Diversi altri incidenti hanno lasciato i responsabili completamente a mani vuote, tra cui l'exploit di Oraichain di agosto, il compromissimento dell'infrastruttura Zeus dello stesso mese e l'attacco di signal spoofing contro Across a luglio.

Il quarto incidente più grande è stato forse il più preoccupante. L'hack di Coldcard non ha interessato soltanto fondi per 100 milioni di dollari, ma ha anche coinvolto la violazione di un hardware wallet — una categoria di dispositivi da tempo considerata tra i modi più sicuri per conservare criptovalute. Gli hardware wallet mantengono le chiavi private offline, ed è proprio per questo che molti possessori vi si affidano per tenere gli asset fuori dalla portata degli attaccanti online.

A completare la top five, l'exploit di AFX Bridge ha causato perdite di circa 24,15 milioni di dollari dopo il compromissimento delle chiavi di firma dei validator. I bridge spostano asset tra blockchain e si affidano ai validator per approvare i trasferimenti, il che rende le chiavi di firma che li proteggono una dipendenza critica.

Le perdite 2026 raggiungono i 2,1 miliardi di dollari

Il trimestre ha rappresentato una sostanziale accelerazione degli attacchi informatici contro il settore delle criptovalute e ha portato il totale del 2026 a 2,1 miliardi di dollari — meno di 700 milioni in meno dei 2,78 miliardi di dollari sottratti nel 2025.

In modo significativo, a differenza dell'anno precedente, l'importo sottratto ha superato i 2 miliardi di dollari senza un singolo hack massiccio simile all'incidente da 1,5 miliardi di dollari di Bybit nel primo trimestre del 2025.

Prospettive per la sicurezza crypto nel quarto trimestre

Il rapporto indica che il 2026 potrebbe rivelarsi uno dei peggiori anni mai registrati. I ritardi nella segnalazione possono spingere al rialzo il totale trimestrale molto tempo dopo la fine del trimestre, e 11 hack noti si erano già verificati nei primi nove giorni di ottobre — una cifra che potrebbe ancora salire man mano che arrivano segnalazioni tardive.

La situazione potrebbe essere ulteriormente aggravata dal mercato rialzista iniziato con il rally di agosto, che aumenterebbe sia il valore di ogni moneta o token sottratti sia l'incentivo per i criminali. Il rapporto segnala inoltre come tendenza preoccupante il numero crescente di presunti hacker attivisti che prendono di mira gli asset digitali e altre aziende.

Oltre all'incidente del Liquid Network, altri episodi attribuiti a presunti "white hat" sono emersi in più settori. Il settore videogiochi è stato preso di mira da un hacker che ha divulgato contenuti di Grand Theft Auto 6 (GTA6) citando pratiche anti-consumer, mentre il data breach di Revolut è stato presentato dai suoi responsabili come punizione per le scarse tutele dei consumatori — al punto che gli attaccanti hanno adottato lo pseudonimo "IAmNotAVillain."

Infine, il rapporto evidenzia un recente aumento di aziende di intelligenza artificiale (IA) che violano i sistemi di concorrenti o governi nazionali nell'ambito dei test dei propri "agenti IA", suggerendo che i cybercriminali potrebbero trarre vantaggio da strumenti nuovi e potenti prima della fine del quarto trimestre del 2026.