Gli attacchi crypto sono costati $8,74 miliardi tra gennaio e ottobre 2026, secondo il dataset sugli incidenti di DefiLlama, già più di qualsiasi anno intero precedentemente registrato. Un singolo incidente, l’attacco a Binance del 29 ottobre valutato $6,36 miliardi, rappresenta circa il 73% del totale. Escludendo quell’evento, il 2026 si attesta a $2,38 miliardi, appena al di sotto dei $2,51 miliardi persi negli stessi dieci mesi del 2025.

I dati sono raccolti nel Cryptsy Crypto Hacks Index, che suddivide per mese, tipologia di attacco e obiettivo i dati pubblici sugli attacchi di DefiLlama e li confronta con gli anni precedenti. Questa edizione si basa su un’istantanea acquisita il 2 novembre 2026 alle 07:49 UTC e comprende gli incidenti datati fino al 31 ottobre 2026. Ogni cifra rappresenta una perdita lorda così come registrata nel dataset, prima di eventuali recuperi.

Principali risultati sugli attacchi crypto nel 2026

• $8,74 miliardi persi in 325 incidenti registrati; 20 di questi incidenti non hanno ancora un importo di perdita.
• Le perdite sono estremamente concentrate. Binance da sola rappresenta il 72,8% del totale, mentre i dieci incidenti più grandi costituiscono complessivamente il 92,5%.
• L’attacco tipico è di dimensioni contenute. La perdita mediana è di $517.000 e 188 dei 305 incidenti con un importo registrato sono rimasti sotto $1 milione. Solo 7 incidenti hanno raggiunto $100 milioni.
• Ottobre è stato di gran lunga il mese peggiore, con $6,50 miliardi. Senza Binance, ottobre si ferma a $136 milioni.
• Vengono registrati più incidenti. Il dataset elenca 325 incidenti da gennaio a ottobre 2026, contro i 120 degli stessi mesi del 2025, mentre la perdita mediana è scesa da $1,1 milioni a $517.000. Una copertura più ampia del dataset potrebbe spiegare parte dell’aumento.
• Escludendo Binance, la compromissione delle chiavi è la tipologia di attacco più costosa, con $721 milioni, seguita da vicino dagli attacchi a bridge e cross-chain, con $701 milioni.

Quanto è stato perso ogni mese nel 2026?

Le perdite mensili dovute agli attacchi crypto sono variate dai $21 milioni di febbraio ai $6,50 miliardi di ottobre. Prima dell’attacco a Binance, i mesi più costosi erano settembre, con $743 milioni, e aprile, con $648 milioni. In ciascuno di questi mesi si sono verificati incidenti da circa $300 milioni o più.

Quali sono stati i più grandi attacchi crypto del 2026?

Il più grande attacco crypto dell’anno è quello a Binance, con $6,36 miliardi, oltre 16 volte il secondo più grande, quello a Bitget da $387 milioni. I dieci incidenti principali riguardano exchange, protocolli DeFi, una sidechain Bitcoin e due marchi di hardware wallet.

La voce di DefiLlama relativa all’incidente Binance descrive prelievi non autorizzati su diverse blockchain dopo la presunta compromissione del laptop di un ingegnere DevOps, senza evidenze della fuoriuscita delle chiavi private dei wallet. La voce indica che circa $3 miliardi sono stati successivamente congelati e che Binance si è impegnata a coprire tutte le perdite tramite il proprio fondo SAFU — la riserva d’emergenza dell’exchange per le perdite degli utenti — e le riserve aziendali. Le prime stime erano inferiori: la copertura di Cryptsy sull’attacco a Binance del 30 ottobre riportava cifre comprese tra $5,3 miliardi e $5,9 miliardi.

Due incidenti relativi a wallet si distinguono perché hanno colpito persone che avevano trasferito le proprie monete fuori dagli exchange. DefiLlama attribuisce le perdite di Coldcard a un bug del firmware che indeboliva la generazione del seed, mentre le perdite di Ledger sono attribuite a dispositivi autentici modificati e rivenduti con hardware nascosto in grado di catturare le frasi di recupero. Secondo la voce di Ledger, l’azienda ha confermato che il proprio Secure Element, il sistema operativo e l’infrastruttura interna non erano stati compromessi.

Come riescono a entrare gli hacker crypto?

Nel 2026 gli attaccanti hanno sottratto la maggior parte del denaro attraverso attacchi all’infrastruttura e il furto di chiavi. Escludendo Binance, la compromissione delle chiavi — incidenti in cui gli attaccanti ottengono le chiavi private che controllano i fondi — è costata $721 milioni in 36 incidenti. La manipolazione degli oracoli, in cui gli attaccanti alterano i dati esterni sui prezzi su cui fanno affidamento i protocolli on-chain, è stata molto più frequente di quanto suggerisca la sua quota delle perdite, con 42 incidenti e $75 milioni persi. In base al numero di incidenti, le categorie più comuni sono state la contabilità di token e quote, con 58 incidenti, e il controllo degli accessi, con 54.

Ethereum è stato coinvolto nel maggior numero di incidenti del 2026, con 115, seguito da BSC con 62, Base con 36, Arbitrum con 32 e Solana con 19. Poiché un singolo incidente può coinvolgere più di una chain, questi conteggi si sovrappongono. L’ingegneria sociale mostra solo 5 voci dirette nei dati per categoria, ma anche le descrizioni degli incidenti Drift e Kelp implicano l’inganno di persone: un’indicazione di quanto il furto di crypto inizi spesso da una persona anziché da uno smart contract.

Exchange, DeFi o wallet: chi ha perso di più?

Gli exchange hanno perso più denaro nel 2026, mentre i protocolli DeFi sono stati colpiti più frequentemente. I quattro incidenti relativi agli exchange ammontano complessivamente a $6,78 miliardi, mentre i 232 incidenti DeFi totalizzano $1,19 miliardi. Senza Binance, le perdite degli exchange scendono a $417 milioni e la DeFi diventa il gruppo più colpito.

Gli attacchi crypto stanno peggiorando? Le perdite per anno

In termini di dollari, il 2026 è l’anno peggiore del dataset, anche se mancano ancora due mesi alla fine dell’anno. Tuttavia, questo risultato dipende da un singolo evento. Senza Binance, i $2,38 miliardi registrati finora sono inferiori ai totali dell’intero anno per il 2020 ($3,98 miliardi), il 2021 ($2,87 miliardi), il 2022 ($3,63 miliardi) e il 2025 ($2,72 miliardi). Con novembre e dicembre ancora da contabilizzare e DefiLlama che modifica le voci tra un’edizione e l’altra, sia il totale del 2026 sia la classifica storica possono ancora cambiare prima della chiusura dell’anno.

Quali sono stati i più grandi attacchi crypto della storia?

Secondo le cifre in dollari di DefiLlama, il più grande attacco crypto della storia è quello a Binance del 2026: circa 1,8 volte LuBian ($3,50 miliardi, 2020) e circa 4,5 volte Bybit ($1,40 miliardi, 2025). Gli importi utilizzano i valori registrati per ciascun incidente, quindi gli attacchi più vecchi non sono stati ricalcolati ai prezzi attuali delle monete.

Altre voci note si collocano appena sotto questo livello: Wormhole Portal con $326 milioni (2022), DMM Bitcoin con $305 milioni (2024) e KuCoin con $281 milioni (2020). Gli exchange e i bridge cross-chain occupano quasi tutte le posizioni della top ten storica, mentre gli hot wallet — wallet che rimangono connessi a Internet — compaiono ripetutamente.

Cosa significano questi dati per gli utenti crypto

I saldi sugli exchange comportano un rischio elevato ma raro. In dieci mesi si sono verificati solo quattro incidenti relativi agli exchange, ma questi includono le due perdite più grandi dell’anno; inoltre, i fondi restano esposti mentre una piattaforma congela i prelievi.

L’autocustodia trasferisce il rischio, invece di eliminarlo. Entrambi gli incidenti relativi ai wallet descritti sopra hanno raggiunto direttamente gli utenti, mentre il caso Ledger — in cui dispositivi autentici sono stati manomessi e rivenduti — sottolinea l’importanza di acquistare gli hardware wallet direttamente dal produttore.

I bridge, che collegano blockchain separate e custodiscono gli asset trasferiti tra esse, richiedono particolare cautela: DefiLlama segnala 51 incidenti classificati come attacchi ai bridge nel 2026, per un valore di $753 milioni. Le posizioni DeFi sono esposte a numerosi rischi di minore entità: con 232 incidenti relativi ai protocolli quest’anno, la scelta del protocollo è importante.

Come viene costruito il Crypto Hacks Index

Tutte le cifre sono calcolate a partire dalla dashboard sugli attacchi di DefiLlama e dalla sua API pubblica sugli attacchi, che al momento dell’istantanea conteneva 1.334 record. L’importo registrato per ogni incidente viene sommato e raggruppato in base alla data, alla categoria e al tipo di obiettivo di DefiLlama; le voci non sono state sottoposte a un audit indipendente.

I totali sono lordi, non netti. Il campo del dataset relativo ai fondi restituiti ammonta ad appena circa $6 milioni per il 2026 e non riflette i circa $3 miliardi che la stessa voce di Binance descrive come congelati.

Le cifre possono cambiare. DefiLlama aggiunge e modifica le voci, quindi le stime delle perdite e il numero di incidenti possono variare tra un’edizione e l’altra; l’indice viene inoltre ricalcolato ogni mese sulla base dei dati pubblici di DefiLlama. Gli incidenti senza un importo contribuiscono al numero totale degli incidenti, ma non alle perdite complessive né alla mediana.

Domande frequenti

Quante crypto sono state rubate negli attacchi del 2026?
Il dataset di DefiLlama registra $8,74 miliardi di perdite dovute ad attacchi crypto tra gennaio e ottobre 2026, distribuite su 325 incidenti. Si tratta di un valore lordo che non sottrae i fondi successivamente congelati o restituiti.

Qual è stato il più grande attacco crypto di sempre?
Nel dataset di DefiLlama, il singolo incidente più grande è l’attacco a Binance del 29 ottobre 2026, pari a $6,36 miliardi. Le voci successive per dimensioni sono LuBian nel 2020, con $3,50 miliardi, e Bybit nel 2025, con $1,40 miliardi.

Qual è il tipo più comune di attacco crypto?
In base al numero di incidenti del 2026, la categoria più comune è la contabilità di token e quote, con 58 incidenti, seguita dal controllo degli accessi, con 54. In base al denaro perso, escludendo Binance, la compromissione delle chiavi è al primo posto con $721 milioni.

Gli exchange centralizzati sono più sicuri della DeFi dagli attacchi?
I dati del 2026 mostrano due profili di rischio differenti. Quattro incidenti relativi agli exchange rappresentano $6,78 miliardi, mentre 232 incidenti DeFi rappresentano $1,19 miliardi. I protocolli DeFi vengono colpiti molto più spesso, mentre gli incidenti sugli exchange sono molto più grandi quando si verificano.

Con quale frequenza viene aggiornato il Crypto Hacks Index?
L’indice viene ricalcolato ogni mese sulla base dei dati pubblici di DefiLlama, aggiornando la data dell’istantanea per ogni edizione. DefiLlama può modificare le voci passate, quindi le cifre più vecchie possono cambiare tra un’edizione e l’altra.

Fonti: dataset sugli attacchi di DefiLlama (defillama.com/hacks), istantanea del 2 novembre 2026; calcoli di Cryptsy. Basato sul Cryptsy Crypto Hacks Index di Ethan Blackburn, pubblicato originariamente su Cryptsy.