Secondo i dati condivisi dall'azienda di sicurezza blockchain PeckShield, nel 2025 le truffe e gli attacchi informatici legati alle criptovalute hanno sottratto più di 4,04 miliardi di dollari a utenti e piattaforme.
I dati indicano un chiaro spostamento verso l'ingegneria sociale mirata e gli attacchi contro gli attori centralizzati, con le truffe che da sole aumentano molto più rapidamente degli exploit tecnici.
Truffe e attacchi centralizzati hanno causato perdite nel 2025
PeckShield ha affermato che le perdite totali legate alle criptovalute nel 2025 sono aumentate di circa il 34% rispetto al 2024, con 2,67 miliardi di dollari legati ad attacchi informatici e 1,37 miliardi di dollari legati a truffe.
Le perdite dovute a truffe sono aumentate di circa il 64% su base annua, superando la crescita degli exploit diretti dei protocolli. Tuttavia, il problema più grave è stato l'aumento delle perdite per caso, spesso legate a campagne di phishing e impersonificazione mirate a colpire individui di alto valore.
Nel corso dell'anno sono stati registrati oltre 200 attacchi informatici, escludendo le truffe. Febbraio ha registrato la più grande perdita mensile mai registrata, dopo una violazione da 1,51 miliardi di dollari ai danni di Bybit, che PeckShield ora classifica come il più grande attacco nella storia delle criptovalute. L'FBI ha successivamente collegato quell'attacco al gruppo nordcoreano Lazarus, descrivendo in dettaglio l'uso di malware e ingegneria sociale per accedere ai cold wallet di Bybit.
Secondo i dati di PeckShield, anche gli aggressori hanno iniziato a cambiare il loro approccio lo scorso anno. Invece di prendere di mira solo i sistemi di finanza decentralizzata (DeFi), hanno iniziato a concentrarsi maggiormente sugli exchange centralizzati e sulle grandi organizzazioni, che hanno rappresentato il 75% del denaro rubato lo scorso anno, rispetto al 46% del 2024.
BNB Chain ha registrato il numero più elevato di incidenti, mentre Ethereum è stata la criptovaluta che ha perso più valore in dollari a causa di obiettivi di grandi dimensioni.
Uno sguardo ai modelli e al recupero
Il rapporto ha anche fornito un contesto sulle modalità di movimentazione dei fondi rubati. Il riciclaggio monitorato collegato a importanti attività illecite ha raggiunto 1,49 miliardi di dollari nel 2025, con un aumento del 15% rispetto all'anno precedente. PeckShield collega l'aumento alle somme più ingenti sottratte in singole rapine.
Una nota positiva è che lo scorso anno le autorità e le società di sicurezza hanno recuperato o congelato circa 334,9 milioni di dollari di criptovalute rubate. Tuttavia, tale tasso di recupero è stato inferiore ai 488,5 milioni di dollari recuperati nel 2024, il che suggerisce che l'entità e la complessità dei furti stanno superando gli sforzi di mitigazione.
I dati recenti offrono una prospettiva contrastante. Un rapporto separato di PeckShield del 3 gennaio 2026 ha rilevato che le perdite derivanti dagli exploit sono scese a 76 milioni di dollari a dicembre 2025, con un calo del 60% rispetto a novembre. Tuttavia, il nuovo anno è iniziato con una grave violazione, poiché il protocollo Truebit ha perso 26,5 milioni di dollari in un exploit il 9 gennaio.
Questo ciclo continuo di attacchi ci ricorda che, nonostante i totali mensili possano variare, le minacce sottostanti rappresentate dalle vulnerabilità delle infrastrutture e dalle truffe personalizzate continuano a rappresentare sfide persistenti per l'ecosistema delle criptovalute.
Nel complesso, i casi supportano la visione di PeckShield secondo cui le perdite del 2025 sono state causate meno da exploit casuali e più da attacchi di precisione, in cui l'ingegneria sociale e l'accesso ai sistemi centralizzati hanno giocato un ruolo crescente.
Il post Report: Truffe e attacchi informatici alle criptovalute hanno fatto perdere oltre 4 miliardi di dollari nel 2025 è apparso per la prima volta su CryptoPotato .