Un nuovo studio USENIX ha identificato 65.340 indirizzi di criptovalute abusivi collegati a circa 574,8 milioni di dollari in perdite su Ethereum e BNB Chain. La ricerca, accettata da USENIX Security — una delle principali conferenze accademiche di cybersecurity — evidenzia i rischi continui associati a credenziali crittografiche non adeguatamente protette e a repository di codice sorgente pubblicamente esposti. Sebbene gran parte dell'attenzione nella sicurezza crypto si sia concentrata sulle vulnerabilità degli smart contract e sugli exploit a livello di protocollo, i risultati indicano un problema più ordinario ma altrettanto dannoso: gli sviluppatori che pubblicano accidentalmente le chiavi che controllano i wallet.

Secondo lo studio, gli attaccanti sono riusciti a sfruttare chiavi private esposte per ottenere accesso non autorizzato ai wallet di criptovalute e svuotare i relativi asset. I risultati sottolineano l'importanza critica di pratiche di gestione sicura delle chiavi in tutto l'ecosistema blockchain, dove una singola chiave privata trapelata può concedere il pieno e irrevocabile controllo sugli asset on-chain.

Milioni di chiavi private estratte da GitHub

I ricercatori hanno riferito di aver estratto più di 16,3 milioni di chiavi private da 63.004 repository su GitHub, dimostrando la preoccupante scala di informazioni sensibili inavvertitamente pubblicate online. Il commit pubblico di chiavi private nei repository di codice sorgente consente agli attaccanti di identificare rapidamente i wallet compromessi e trasferire fondi senza autorizzazione. GitHub ha introdotto la scansione automatica dei segreti per rilevare le credenziali esposte e strumenti di terze parti come GitGuardian e TruffleHog sono ampiamente utilizzati a questo scopo, ma il volume di chiavi trovate indica che molti sviluppatori rimangono ignari dei rischi o non intervengono sugli avvisi automatici.

Lo studio suggerisce che le pratiche di sviluppo non sicure rimangono una fonte significativa di furti legati alle criptovalute. Gli sviluppatori sono invitati ad adottare strumenti di gestione sicura dei segreti e a scansionare regolarmente i propri repository alla ricerca di credenziali inavvertitamente esposte.

UPDATE: A USENIX study found 65,340 abusive crypto addresses tied to $574.8M in losses on Ethereum and BNB Chain. Researchers extracted 16.3M+ private keys from 63,004 GitHub repositories. pic.twitter.com/Yyje5kYStb — Cointelegraph (@Cointelegraph) August 13, 2026

La sicurezza rimane una sfida critica

Gli ultimi risultati sugli indirizzi crypto abusivi rafforzano l'urgente necessità di standard di sicurezza più rigorosi in tutta l'industria degli asset digitali. Man mano che l'adozione della blockchain continua ad espandersi, la salvaguardia delle chiavi private rimane una delle responsabilità più vitali per sviluppatori, organizzazioni e singoli utenti. La focalizzazione dello studio su Ethereum e BNB Chain — entrambe reti compatibili con EVM con grandi comunità di sviluppatori ed elevati volumi di transazioni — suggerisce che il problema potrebbe estendersi ad altre chain con flussi di lavoro di sviluppo simili.

La ricerca serve come monito inequivocabile che la sicurezza operativa è altrettanto importante della sicurezza a livello di protocollo blockchain nella prevenzione dei furti di criptovalute.