Gli incidenti di sicurezza legati a criptovalute e Web3 hanno causato perdite per oltre 801,3 milioni di dollari in 144 incidenti nel secondo trimestre del 2025. CertiK ha riportato che ciò riflette una diminuzione del 52,1% del valore perso rispetto al trimestre precedente.
Nel trimestre si sono verificati anche 59 incidenti in meno.
Ethereum di nuovo colpito duramente
Il phishing è stato il vettore di attacco più dannoso, con 395 milioni di dollari rubati in 52 incidenti. Le vulnerabilità del codice hanno seguito l'esempio, causando perdite per 235,8 milioni di dollari in 47 incidenti.
Nel suo ultimo rapporto, CertiK ha affermato che Ethereum ha registrato il numero più alto di incidenti. La rete ha registrato 70 attacchi informatici, truffe ed exploit, con perdite per 65,4 milioni di dollari nel trimestre.
Inoltre, sono stati recuperati fondi per un valore di 181 milioni di dollari, portando le perdite rettificate per il secondo trimestre a 620,4 milioni di dollari. La perdita media per incidente è stata di 4,3 milioni di dollari, mentre la mediana si è attestata intorno ai 104.000 dollari.
Allargando lo sguardo, l'azienda di sicurezza blockchain ha anche segnalato perdite totali per 2,47 miliardi di dollari in 344 incidenti nella prima metà del 2025. Le violazioni dei wallet sono state le più costose in questo periodo, con perdite per 1,71 miliardi di dollari in 34 incidenti. A seguire, il phishing, con 410,7 milioni di dollari rubati in 132 incidenti, che lo hanno reso il tipo di attacco più frequente finora quest'anno.
Finora quest'anno, Ethereum ha registrato 175 incidenti nel primo semestre, con perdite per 1,63 miliardi di dollari. Nella prima metà dell'anno sono stati recuperati 187,3 milioni di dollari, portando le perdite totali rettificate a 2,29 miliardi di dollari. Nel frattempo, la perdita media per incidente nel primo semestre è stata di 7,13 milioni di dollari, con una perdita mediana di 89.026 dollari.
Due importanti attacchi informatici alterano la tendenza
CertiK ha osservato che, nonostante i dati principali suggeriscano un peggioramento della sicurezza delle criptovalute, due incidenti da soli hanno causato circa 1,78 miliardi di dollari di perdite nel 2025: l'attacco informatico a Bybit e la violazione del protocollo Cetus.
Gli hacker hanno sfruttato l'infrastruttura del cold wallet di Bybit nel febbraio 2025, alterando la logica delle transazioni e mascherando le interfacce, il che ha permesso loro di rubare oltre 1,5 miliardi di dollari in Ether. Il responsabile dell'attacco è stato il famigerato gruppo di hacker nordcoreano sponsorizzato dallo stato, il Lazarus Group.
D'altro canto, Cetus, con sede a Sui, è stata vittima di un exploit in un controllo di overflow all'interno della funzione di calcolo della liquidità del progetto, che ha causato perdite per 225 milioni di dollari a maggio.
Senza questi due incidenti, le perdite totali ammonterebbero a 690 milioni di dollari, il che indica sostanzialmente che la tendenza generale alla sicurezza potrebbe non essere così grave come lasciano intendere le cifre grezze.
Il post Recuperati 181 milioni di dollari dagli hacker, ma le criptovalute hanno comunque perso 620 milioni di dollari nel secondo trimestre è apparso per la prima volta su CryptoPotato .