In un recente rapporto sui crimini legati alle criptovalute, la società di intelligence blockchain Chainalysis ha scoperto una preoccupante tendenza al furto di criptovalute. Ad oggi, sono stati rubati asset digitali per un valore di oltre 3,4 miliardi di dollari, superando l'importo totale segnalato l'anno precedente. In particolare, nella maggior parte di questi furti sono stati coinvolti hacker nordcoreani.
Il furto di criptovalute aumenta
Il rapporto , pubblicato giovedì, evidenzia cambiamenti significativi nelle modalità di questi furti. Una statistica allarmante mostra che le compromissioni dei portafogli personali sono aumentate vertiginosamente, passando da appena il 7,3% del valore complessivo rubato nel 2022 a un impressionante 44% nel 2024.
Anche se l'attacco Bybit non avesse alterato drasticamente i dati, la quota per il 2025 si attesterebbe comunque al 37%. Nel frattempo, i servizi centralizzati stanno subendo perdite crescenti a causa della compromissione delle chiavi private.
Sebbene tali compromissioni siano relativamente rare, la loro portata spesso rappresenta la stragrande maggioranza dei volumi rubati. Infatti, le compromissioni delle chiavi private sono state responsabili di ben l'88% delle perdite nel primo trimestre dell'anno.
Chainalysis ha inoltre rilevato una forte escalation nella portata di questi attacchi, con il rapporto tra l'attacco più grande e la mediana di tutti gli incidenti che ha superato per la prima volta le 1.000 volte nel 2025.
Ciò implica che i fondi sottratti durante gli attacchi informatici più grandi sono ora 1.000 volte superiori a quelli rubati in incidenti tipici, una tendenza preoccupante che ha eclissato persino il picco di attività registrato durante il mercato rialzista del 2021.
Anno da record per i furti nella RPDC
La Repubblica Popolare Democratica di Corea (RPDC) continua a rappresentare la minaccia più temibile per la sicurezza delle criptovalute, registrando un anno record per i furti di asset digitali, nonostante un calo sostanziale nella frequenza segnalata degli attacchi.
Nel 2025, gli hacker nordcoreani avrebbero rubato almeno 2,02 miliardi di dollari in criptovalute, con un aumento del 51% rispetto all'anno precedente. Si tratta del valore più alto mai registrato per furto di criptovalute legato alla RPDC, con questi attacchi che hanno contribuito a un record del 76% di tutte le compromissioni di servizi.
L'aumento dei fondi rubati può essere attribuito in parte alle tattiche della RPDC. I criminali informatici legati al regime hanno sempre più integrato i dipendenti IT nei servizi di criptovaluta, consentendo loro un accesso privilegiato a compromissioni ad alto impatto.
Tuttavia, è emersa una notevole evoluzione nella strategia: gli agenti della RPDC ora impersonano reclutatori per note aziende di Web3 e di intelligenza artificiale (IA).
Questo approccio prevede l'organizzazione di falsi processi di assunzione, che culminano in screening tecnici volti a raccogliere credenziali sensibili, codice sorgente e accesso ai sistemi degli attuali datori di lavoro.
158.000 casi registrati nel 2025
Un dato significativo è che il rapporto indica che nel 2025 le compromissioni dei portafogli personali hanno rappresentato il 20% del valore totale rubato. Questo dato segna un calo rispetto al 44% del 2024, riflettendo un'evoluzione nelle tipologie e nell'entità degli attacchi.
Il numero di furti è salito alle stelle, raggiungendo quota 158.000 nel 2025, triplicando rispetto ai 54.000 registrati nel 2022, mentre le vittime uniche sono aumentate da 40.000 ad almeno 80.000 nello stesso arco di tempo.
Nonostante questo aumento di incidenti e vittime, il valore totale rubato alle singole vittime è diminuito da 1,5 miliardi di dollari nel 2024 a 713 milioni di dollari nel 2025. Ciò suggerisce un cambiamento di prospettiva: gli aggressori prendono di mira un numero maggiore di utenti, ma rubano importi inferiori per persona.
Immagine in evidenza da DALL-E, grafico da TradingView.com