I progetti cripto hanno perso oltre 1,1 miliardi di dollari in 212 exploit confermati nella prima metà del 2026, il peggior dato semestrale mai registrato.
Punti chiave
- Perdite oltre 1,1 miliardi di dollari in 212 exploit on-chain tra gennaio e giugno, il numero di incidenti semestrale più alto di sempre.
- Quattro violazioni, guidate da KelpDAO (292 milioni di dollari) e Drift Protocol (285 milioni), valgono circa il 64% del totale.
- I gruppi legati alla Corea del Nord sono responsabili di circa 609 milioni di dollari, pari a circa il 55% delle perdite del semestre.
Il report Blockaid fotografa un record di exploit cripto
Blockaid ha pubblicato martedì il proprio report di metà anno sulla sicurezza, con numeri superiori a quelli diffusi dai tracker concorrenti all’inizio di luglio.
La società di sicurezza on-chain ha verificato 212 incidenti distinti e oltre 1,1 miliardi di dollari sottratti tra gennaio e giugno. Nel periodo, Blockaid ha censito un numero di exploit sopra una certa soglia 3,4 volte superiore rispetto all’intero 2025, anno che pure aveva registrato importi complessivi più elevati.
Quattro attacchi spiegano circa il 64% delle perdite del semestre, in calo rispetto al 72% che i tre maggiori incidenti rappresentavano nel 2025. KelpDAO ha perso 292 milioni di dollari e Drift Protocol 285 milioni, mentre una mint di stablecoin Resolv non collateralizzate da 80 milioni di dollari e un’operazione di approvazione su CowSwap da 50,4 milioni completano il quadro.
Nessuno dei quattro casi è dipeso da una singola riga di smart contract fallata. Gli aggressori hanno compromesso le credenziali di uno sviluppatore di LayerZero, quindi hanno avvelenato l’infrastruttura RPC per falsificare un’attestazione che ha sbloccato il bridge di KelpDAO sfruttando una vulnerabilità nella configurazione single-DVN.
Sono emerse anche tecniche più recenti, tra cui il primo drain in produzione tramite delega di wallet EIP-7702 su Arbitrum (ARB), due exploit sui confini di proof su Aztec e almeno sette differenti incidenti legati a bridge.
Da leggere anche: Attacchi “wrench” cripto arrivano a 52 casi in sei mesi, la maggior parte in Francia
I gruppi nordcoreani guidano le perdite da hack cripto
Blockaid ha ricondotto i furti più ingenti del semestre a un unico gruppo di operatori legati a uno Stato, che hanno sfruttato lo stesso punto di ingresso.
La società attribuisce gli attacchi a KelpDAO, Drift Protocol e Humanity Protocol al sottogruppo TraderTraitor del Lazarus Group, per un totale combinato di 609 milioni di dollari, circa il 55% delle perdite del primo semestre. Ad aprile, gli hacker hanno ottenuto il controllo admin di Drift in meno di 12 minuti, in uno di due maxi-casi scaturiti da tecniche di social engineering via LinkedIn.
Il report sottolinea che questo schema di reclutamento non ha motivi strutturali per interrompersi e prevede attacchi analoghi anche nella seconda metà dell’anno.
Perdite sulle blockchain Ethereum e Solana
L’amministratore delegato Ido Ben-Natan ha stimato in 2,58 miliardi di dollari le perdite del 2025, concentrate in appena 63 incidenti, con Ethereum (ETH) e Arbitrum come principali destinazioni dei fondi rubati.
Da allora Solana (SOL) è salita al secondo posto: oltre il 98% dei suoi 326 milioni di dollari di perdite è stato ricondotto a chiavi compromesse e infrastruttura di firma.
Ethereum guida ancora la classifica del primo semestre 2026 con circa 332 milioni di dollari, in gran parte dovuti a vulnerabilità nel codice dei contratti.
CertiK ha segnalato l’8 luglio perdite per 1,32 miliardi di dollari in 344 incidenti, mentre TRM Labs ha registrato 207 attacchi per un valore di 972 milioni di dollari nello stesso periodo. Tutti e tre i conteggi restano inferiori al 2025 unicamente perché Bybit ha subito da sola un furto da 1,45 miliardi di dollari in un singolo attacco a febbraio.
Prossimo articolo: Previsioni di breve termine su XRP si fermano a 1,25 dollari in attesa della decisione Fed