La società di sicurezza blockchain Hacken ha riferito che 1,18 miliardi di dollari sono stati rubati in 107 incidenti distinti durante il terzo trimestre del 2025, un insieme di dati che evidenzia la frequenza con cui gli attacchi continuano a colpire l'ecosistema delle criptovalute, interessando progetti e utenti individuali.

Hacken, azienda specializzata in audit di sicurezza blockchain, ha pubblicato i risultati del terzo trimestre mostrando sia l'entità delle perdite sia il volume di incidenti registrati tra luglio e settembre 2025. La combinazione di un importo elevato in dollari e di un numero elevato di incidenti indica che le perdite del trimestre non si sono limitate a una o due violazioni di grande entità, ma sono state distribuite su molti eventi distinti.

Cosa significano 1,18 miliardi di dollari in 107 incidenti

Quando un report di sicurezza elenca sia un importo in dollari sia un numero di incidenti, i due dati raccontano storie diverse. Il totale di 1,18 miliardi di dollari riflette il valore complessivo sottratto alle vittime, mentre i 107 incidenti rappresentano quanti attacchi o exploit distinti Hacken abbia registrato nel trimestre — un ritmo medio di poco superiore a un attacco registrato al giorno.

Distribuendo 1,18 miliardi di dollari su 107 incidenti si ottiene una perdita media di circa 11 milioni di dollari per evento. Questa media maschera un'ampia variabilità: in ogni trimestre, un numero limitato di exploit di grandi dimensioni rappresenta tipicamente la maggior parte delle perdite, mentre la maggioranza degli incidenti è di scala inferiore. Le informazioni disponibili nel report di Hacken non scompone tale distribuzione, quindi la media va letta come contesto e non come esito tipico.

Per chiunque detenga criptovalute — che i fondi siano su un exchange importante o in un wallet a auto-custodia — la cifra dei 107 incidenti è probabilmente il dato più rilevante. Segnala che gli attacchi non sono eventi rari e isolati, ma una caratteristica ricorrente del panorama crypto, con bersagli che vanno dai grandi protocolli di finanza decentralizzata (DeFi), ovvero programmi automatizzati che girano su blockchain, fino ai wallet individuali.

Le preoccupazioni sulla sicurezza dei wallet sono cresciute insieme ai report sui furti. Un'analisi separata sulle perdite da truffe crypto e sugli strumenti di protezione dei wallet ha rilevato che le perdite annuali da truffe avevano raggiunto i 3,1 miliardi di dollari — una cifra che misura le perdite dovute a truffe anziché furti diretti da attacchi, e copre un anno intero anziché un singolo trimestre — sottolineando che il dato del terzo trimestre di Hacken si inserisce in un problema molto più ampio e in corso.

Passi per utenti e progetti

I dati del terzo trimestre di Hacken sono uno stimolo, non una previsione. Nessun report di sicurezza può determinare se uno specifico wallet o protocollo verrà preso di mira. Ciò che i dati possono fare è rafforzare la necessità di rivedere le abitudini di sicurezza di base, che restano la difesa più efficace contro la maggior parte degli attacchi.

Per detentori individuali, il passo più importante è verificare gli indirizzi dei wallet e i dettagli delle transazioni prima di approvare qualsiasi operazione. Molti furti si basano su utenti che firmano una transazione senza averla letta attentamente o che inviano fondi a un indirizzo non ricontrollato. Rallentare prima di confermare qualsiasi transazione in uscita elimina un'ampia categoria di rischi.

Proteggere le frasi di recupero e le chiavi è altrettanto fondamentale. Queste credenziali garantiscono accesso completo a un wallet, e i tre modi più comuni con cui gli attaccanti ottengono l'accesso sono conservarle digitalmente, condividerle con altri o inserirle in un sito web sconosciuto. Una frase di recupero va scritta su carta e custodita in modo fisicamente sicuro, offline e privato.

Il phishing resta uno dei vettori di attacco più comuni nel mondo crypto. Gli attaccanti inviano email e messaggi diretti o creano siti web falsi convincenti che inducono gli utenti a collegare i propri wallet o a inserire le credenziali. Si consiglia agli utenti di aggiungere ai segnalibri gli URL ufficiali degli exchange e dei protocolli che utilizzano regolarmente e di trattare con sospetto qualsiasi messaggio non richiesto che chieda di compiere operazioni sul proprio wallet.

Per progetti e sviluppatori, il dato del terzo trimestre rafforza la necessità di audit di sicurezza professionali prima di distribuire smart contract o lanciare nuove funzionalità. Un audit non garantisce la sicurezza, ma identifica classi di vulnerabilità note prima che possano essere sfruttate. I progetti dovrebbero inoltre mantenere un piano di risposta agli incidenti chiaro, in modo che, in caso di exploit, il team possa agire rapidamente per limitare i danni e comunicare con gli utenti.

Considerazioni normative e di custodia

cresce anche l'interesse normativo verso la sicurezza crypto. Sono in corso discussioni di politica su come exchange e protocolli debbano gestire la protezione degli utenti, comprese richieste di regole SEC aggiornate che coprano le piattaforme crypto. L'ambiente normativo relativo alle divulgazioni sulla sicurezza crypto è ancora in evoluzione, e le protezioni attuali variano notevolmente a seconda della piattaforma e della giurisdizione.

Contano anche gli accordi di custodia. Quando un exchange centralizzato detiene le criptovalute di un utente, quest'ultimo fa affidamento sulle pratiche di sicurezza di quell'exchange. Quando le criptovalute sono conservate in un wallet a auto-custodia, la sicurezza è responsabilità del detentore. Nessun modello è universalmente più sicuro, ma capire quale modello si sta utilizzando aiuta gli utenti a sapere quali domande porre e quali rischi assumersi. La crescente verifica dei trasferimenti verso wallet esterni da parte di istituzioni finanziarie regolamentate riflette quanto seriamente rischi di custodia e trasferimento vengano trattati a livello istituzionale.

Il report del terzo trimestre di Hacken non cambia i fondamenti della sicurezza crypto, ma li rafforza. Oltre 100 incidenti in un singolo trimestre significa che gli attacchi non sono un rischio di sfondo da riconoscere e ignorare — sono una minaccia attiva e ricorrente che merita un'attenzione costante da parte di chiunque partecipi all'ecosistema crypto. Con Hacken che riferisce su base trimestrale, il prossimo set di dati mostrerà se il ritmo registrato tra luglio e settembre è proseguito negli ultimi mesi dell'anno.

Disclaimer: Questo articolo ha finalità esclusivamente informative e non costituisce consulenza finanziaria o di investimento. I mercati delle criptovalute e degli asset digitali comportano rischi significativi. Effettuare sempre ricerche proprie prima di prendere decisioni.