AI dà agli hacker crypto velocità da macchina: miliardi a rischio

L’IA sta trasformando il furto di criptovalute in un’attività più veloce ed economica

L’ultima crisi di sicurezza nel settore delle criptovalute è arrivata proprio nel momento in cui l’intelligenza artificiale sta rendendo gli attacchi informatici più economici da lanciare e più difficili da contenere. Binance ha dichiarato che gli aggressori hanno causato un danno stimato in 6,3 miliardi di dollari in una violazione avvenuta il 30 ottobre; le indagini iniziali indicano che la causa è stata un laptop DevOps compromesso e prelievi non autorizzati. Bitget ha subito un altro incidente a settembre, con circa 387,5 milioni di dollari trasferiti verso indirizzi controllati dagli aggressori. Nessuna delle due società ha pubblicamente attribuito la propria violazione all’IA. Questa distinzione è importante. La minaccia emergente non è che ogni attacco alle criptovalute utilizzi improvvisamente l’IA. È che l’IA sta cambiando l’economia degli attacchi a portafogli, exchange e istituzioni finanziarie.

L’IA trasforma attacchi familiari in operazioni su larga scala

Google Threat Intelligence afferma che gli aggressori stanno passando da semplici suggerimenti basati sull’IA a flussi di lavoro di attacco basati su agenti.

In un caso del 2026, un aggressore ha utilizzato agenti di IA per creare ed eseguire un’operazione di raccolta massiccia di credenziali in meno di sei ore, compromettendo migliaia di credenziali di terze parti. Google afferma che l’IA viene sempre più utilizzata per la ricerca di vulnerabilità, lo sviluppo di exploit e la ricognizione automatizzata.

Anche Anthropic ha osservato lo stesso cambiamento. Il suo rapporto sulle minacce di settembre ha rilevato che gli aggressori eseguono agenti di IA in parallelo per la ricognizione, lo sfruttamento delle vulnerabilità e il furto, consentendo a singoli operatori di gestire campagne che in precedenza richiedevano interi team.

Il fondatore di Curve Finance, Michael Egorov, sostiene che le piattaforme centralizzate presentino una superficie di attacco particolarmente ampia poiché combinano l’accesso privilegiato con un’infrastruttura software complessa. «L’infrastruttura centralizzata è solitamente costruita utilizzando dipendenze software piuttosto complesse, in cui l’IA individua ormai difetti quasi ogni giorno», ha affermato Egorov.

La mappa delle minacce relative al bitcoin di River illustra il problema: l’IA può amplificare i furti da conti in custodia autonoma tramite phishing e malware, accelerare il controllo degli account utilizzando dati trapelati e deepfake, e aiutare gli aggressori a cercare vulnerabilità nel codice della piattaforma.

Il modello di custodia autonoma del bitcoin crea rischi unici

Le criptovalute presentano una caratteristica inesorabile: un furto riuscito può essere irreversibile. Una vulnerabilità che indeboliva la casualità in alcuni seed generati da COLDCARD è stata collegata quest’estate al furto di 1.367 BTC da oltre 4.500 indirizzi, per un valore di quasi 116 milioni di dollari all’epoca. Gli hacker potevano riprodurre offline le chiavi private vulnerabili. Le recenti fughe di dati creano un’altra superficie di attacco. Keystone ha rivelato che una violazione del sito web avvenuta in ottobre ha esposto informazioni personali associate a 25.964 record di acquirenti. Coinbase ha dichiarato separatamente che un incidente presso il fornitore di analisi Amplitude ha reso pubbliche le informazioni di contatto di un piccolo sottogruppo di clienti, sebbene i propri sistemi e i fondi dei clienti non siano stati compromessi. Tali dati possono diventare materia prima per attacchi di phishing basati sull’intelligenza artificiale altamente personalizzati.

Le banche affrontano la stessa minaccia alla velocità delle macchine

La finanza tradizionale non è al riparo. Anthropic ha documentato operazioni informatiche assistite dall’IA rivolte contro istituzioni finanziarie, mentre l’FBI ha registrato oltre 262 milioni di dollari di perdite segnalate dovute all’appropriazione indebita di conti da gennaio a novembre 2025.

La sfida decisiva in materia di sicurezza potrebbe quindi riguardare la velocità. L’IA non ha bisogno di inventare un nuovo modo per rubare bitcoin o svuotare un conto bancario. Se riesce a individuare i punti deboli, a impersonare le vittime e a sferrare attacchi esistenti più velocemente di quanto i difensori possano intervenire, i crimini informatici più comuni diventano qualcosa di molto più scalabile.