Le piattaforme e gli utenti di criptovalute hanno perso circa 767 milioni di dollari a causa di hack, exploit e attacchi phishing a settembre 2026, rendendolo il mese più costoso per gli incidenti di sicurezza crypto dell'anno finora, secondo dati verificati di due società di sicurezza blockchain, CertiK e PeckShield.

Il bilancio copre hack, exploit e attacchi phishing che hanno interessato exchange, protocolli e singoli utenti. CertiK ha registrato 97 incidenti nel corso del mese, con perdite valutate a 768,4 milioni di dollari, mentre PeckShield ha registrato 55 incidenti maggiori, con perdite per 766,5 milioni di dollari. Le stime delle perdite delle due società coincidono entro circa 2 milioni di dollari l'una dall'altra, nonostante il numero di incidenti differisca — un divario che può emergere quando i totali mensili in dollari sono dominati da un numero ridotto di violazioni di grandi dimensioni.

Due incidenti hanno rappresentato oltre il 90 percento delle perdite del mese, una concentrazione che ha reso il totale di settembre fortemente dipendente da un numero limitato di violazioni su larga scala. La più grave è stata un attacco a BitGet il 24 settembre 2026, che ha coinvolto gli hot wallet dell'exchange — wallet connessi a internet utilizzati per elaborare i prelievi quotidiani, una configurazione online per natura più esposta rispetto alla custodia a freddo offline — con un costo di circa 387,5 milioni di dollari. Mentre la violazione era in corso, BitcoinKE ha riportato che BitGet ha dichiarato che i fondi rubati si avvicinavano ai 400 milioni di dollari.

All'inizio del mese, la Liquid Network di Blockstream, una sidechain Bitcoin federata — una rete i cui trasferimenti sono validati da un insieme definito di functionary anziché da un set di miner senza permessi — utilizzata per il regolamento tra exchange e trader, ha subito un exploit del valore di circa 318,7 milioni di dollari, come documentato nel case study di BitcoinKE.

CertiK ha dichiarato che circa 270,6 milioni di dollari delle perdite di settembre 2026 sono stati restituiti o congelati, lasciando circa 495,8 milioni di dollari non recuperati secondo i suoi dati. Poiché i fondi restituiti e congelati vengono tracciati separatamente dalle perdite non recuperate, il bilancio finale del mese può cambiare man mano che le operazioni diupero proseguono.

Il totale di settembre 2026 è stato oltre tre volte i circa 215 milioni di dollari di perdite registrate ad agosto 2026, secondo CertiK, segnando un forte aumento mese su mese.

L'aumento di settembre 2026 evidenzia come le perdite crypto siano sempre più legate non solo alle vulnerabilità degli smart contract, ma anche all'infrastruttura dei wallet, ai sistemi di sicurezza di terze parti e ai controlli di firma delle transazioni — uno schema visibile in entrambi gli incidenti di punta del mese, uno che ha colpito gli hot wallet di un exchange e l'altro una sidechain utilizzata per spostare fondi tra piattaforme di trading.

Fonte: BitcoinKE