Le aziende crypto e i loro utenti hanno perso quasi 2,7 miliardi di dollari a causa di incidenti di sicurezza nel 2026, e i furti attribuiti ad attori legati alla Corea del Nord rappresentano oltre 1 miliardo di dollari di tale cifra.

I dati della società di sicurezza blockchain CertiK mostrano 658 incidenti registrati fino a settembre. Circa 420,4 milioni di dollari in asset rubati sono stati successivamente congelati o restituiti, lasciando perdite di circa 2,26 miliardi di dollari e una perdita media di 4, milioni di dollari per incidente.

Settembre È Stato il Mese Più Costoso del 2026

Settembre ha modificato radicalmente il bilancio dell'anno. Le perdite durante il mese hanno raggiunto circa 766,5 milioni di dollari, superando i 651,3 milioni di aprile e diventando così il mese più costoso del 2026. Due violazioni hanno causato la maggior parte dei danni: l'hack da 387,5 milioni di dollari subito da Bitget e un incidente da 318,7 milioni di dollari che ha coinvolto Liquid Network, che insieme hanno rappresentato oltre 700 milioni di dollari.

L'aumento ha reso il totale annuale sempre più dipendente da un numero ridotto di attacchi fuori scala. Ha inoltre spinto il furto legato a stati più a fondo nei calcoli di sicurezza del settore, dopo che la società di analisi blockchain Elliptic ha riferito che hacker sospettati di essere legati alla Corea del Nord hanno sottratto più di 1 miliardo di dollari in criptovalute quest'anno.

I Mega-Hack Stanno Rimodellando il Bilancio Annuale

Gli eventi di settembre hanno spinto Bitget e Liquid Network in cima alla classifica degli incidenti 2026 di CertiK, ampliando il divario tra le violazioni più gravi e le centinaia di attacchi minori registrati durante l'anno.

Bitget da sola rappresenta circa il 14,4% delle perdite da inizio anno registrate da CertiK. Liquid Network si classifica al secondo posto, seguita da KelpDAO con 291,3 milioni di dollari, Drift Protocol con 285,3 milioni di dollari e una vittima non identificata con 284,8 milioni di dollari. Insieme, questi cinque incidenti rappresentano circa 1,57 miliardi di dollari, ovvero quasi il 59% dei 2,68 miliardi di dollari registrati finora quest'anno.

Tale concentrazione significa che una singola compromissione presso un grande exchange, protocollo o fornitore di infrastrutture può modificare sensibilmente il profilo delle perdite annuali del settore. La forma del 2026 differisce dall'anno precedente, quando un sing furto di circa 1,46 miliardi di dollari da Bybit ha dominato le perdite annuali; quest'anno nessun singolo incidente si è avvicinato a quella scala, e il bilancio si è invece costruito attraverso diverse violazioni a nove cifre. Per contestualizzare, Bitget e Liquid Network insieme hanno contribuito per circa 706 milioni di dollari, equivalenti a più di un quarto di tutte le perdite lorde da sicurezza tracciate da CertiK nel 2026. I dati di settembre illustrano ulteriormente lo squilibrio: al di là di questi due attacchi, i restanti incidenti del mese hanno contribuito solo a una frazione del totale di 766,5 milioni di dollari.

I Recuperi Riducono il Divario Tra Perdite Lorde e Rettificate

Una parte dei danni di quest'anno è stata successivamente recuperata. CertiK considera 420,4 milioni di dollari di asset congelati o restituiti, riducendo la cifra rettificata delle perdite a 2,26 miliardi di dollari. Liquid Network ha recuperato una gran parte degli asset coinvolti nel suo incidente, mentre altri attacchi hanno portato a restituzioni parziali o totali. Di conseguenza, il divario tra perdite lorde e rettificate si è ampliato man mano che exchange, emittenti, società di sicurezza e operatori blockchain agiscono più rapidamente per identificare e bloccare i fondi rubati.

Questa capacità di recupero, tuttavia, non elimina i costi immediati per le aziende colpite. Le grandi violazioni possono costringere gli operatori a sospendere i servizi, ricostituire i saldi dei clienti, ricostruire le infrastrutture e impegnare capitale prima che gli asset rubati vengano recuperati.

Gli attacchi si stanno inoltre diffondendo in diverse parti del mercato crypto. I dati annuali di CertiK mostrano che gli incidenti che coinvolgono più blockchain hanno generato le maggiori perdite in dollari, mentre Ethereum ha registrato il maggior numero di eventi di sicurezza.

La minaccia si è estesa anche oltre il software. CertiK ha registrato 52 cosiddetti attacchi con chiave inglese — incidenti in cui i detentori vengono coerciti fisicamente a consegnare i propri asset — durante la prima metà del 2026, rispetto ai 39 dello stesso periodo dell'anno scorso. L'esposizione derivante da questi attacchi fisici è salita a 124,2 milioni di dollari da 10,5 milioni, mentre l'importo medio coinvolto è aumentato a circa 2,4 milioni di dollari da circa 270.000 dollari.

La Macchina del Furto di Criptovalute della Corea del Nord Superi 1 Miliardo di Dollari nel 2026

La crescente entità delle singole violazioni ha amplificato l'impatto di uno degli avversari più persistenti del mondo crypto.

Elliptic ha dichiarato che l'incidente di Bitget ha spinto il valore rubato negli attacchi attribuiti alla Corea del Nord oltre 1 miliardo di dollari nel 2026, su più di 51 incidenti sospetti. Tale cifra riflette solo i casi che Elliptic ha attribuito ad attori nordcoreani, il che significa che il totale può cambiare man mano che vengono esaminati ulteriori incidenti. La società di analisi ha valutato la violazione di Bitget come altamente probabilmente collegata alla Repubblica Popolare Democratica di Corea, citando comportamenti di riciclaggio, infrastrutture condivise con attacchi precedenti e altri indicatori.

Rispetto alla cifra delle perdite lorde a livello di settore di 2,68 miliardi di dollari di CertiK, il della Corea del Nord secondo Elliptic equivale a più del 37% delle perdite da sicurezza registrate quest'anno. Elliptic aveva precedentemente collegato l'exploit di Drift Protocol di circa 286 milioni di dollari ad attori nordcoreani. Drift figura anche tra i cinque maggiori incidenti del 2026 secondo CertiK, collocando le operazioni sospette della DPRK dietro più di uno dei più grandi furti crypto dell'anno.

La concentrazione estende una campagna che ha generato miliardi di dollari per la Corea del Nord nell'ultimo decennio. Elliptic aveva stimato lo scorso anno che hacker legati alla DPRK avevano rubato più di 6 miliardi di dollari in criptovalute dal 2017, e governi e organizzazioni internazionali hanno dichiarato che i proventi contribuiscono a finanziare i programmi di armi nucleari e missili balistici del paese.

I gruppi di hacker nordcoreani hanno inizialmente costruito la propria reputazione attaccando banche e infrastrutture finanziarie convenzionali, prima di rivolgersi sempre più alle aziende di criptovalute, dove grandi pool di asset trasferibili possono spostarsi oltre confine senza fare affidamento sul sistema bancario tradizionale. Il Dipartimento del Tesoro degli Stati Uniti ha designato Lazarus Group e gruppi correlati nel 2019, descrivendoli come operazioni sponsorizzate dallo stato controllate dall'Agenzia Generale di Ricognizione della Corea del Nord.

Diverse delle più grandi violazioni nella storia delle criptovalute sono state successivamente attribuite al paese. Le autorità statunitensi hanno collegato Lazarus al furto di circa 620 milioni di dollari dal Ronin Bridge nel 2022, mentre il Tesoro ha dichiarato che il gruppo ha utilizzato crypto mixer per riciclare i proventi dell'attacco da 100 milioni di dollari ad Atomic Wallet e di altri hack.

L'escalation ha raggiunto il culmine a febbraio 2025, quando gli attaccanti hanno rubato circa 1,46 miliardi di dollari da Bybit, il più grande furto di criptovalute confermato di sempre. L'FBI ha formalmente attribuito quella violazione alla Corea del Nord, mentre Elliptic ha tracciato il successivo movimento dei fondi attraverso migliaia di indirizzi, servizi cross-chain e piattaforme di riciclaggio.

Le tecniche di riciclaggio sono diventate più elaborate man mano che exchange, emittenti di stablecoin e società di analisi blockchain migliorano la loro capacità di congelare e tracciare gli asset rubati. Elliptic ha dichiarato che gli operatori nordcoreani utilizzano sempre più spesso trasferimenti cross-chain ripetuti, mixer e reti meno monitorate per interrompere la traccia delle transazioni.

Questo lascia la Corea del Nord come una delle maggiori variabili nel bilancio di sicurezza crypto del 2026, mentre gli attori sostenuti dallo stato rappresentano una minaccia crescente per il settore emergente. Con i totali di CertiK che coprono solo gli incidenti registrati fino a settembre, il totale annuale finale dipenderà dagli incidenti del quarto trimestre e da quanti altri asset rubati quest'anno saranno infine congelati o restituiti.