La società di sicurezza Blockaid afferma che 212 vulnerabilità on-chain hanno causato furti per un valore di 1,1 miliardi di dollari, mentre gli attacchi basati sull’intelligenza artificiale e quelli ai wallet si intensificano

Gli hacker nordcoreani sono responsabili di 600 milioni di dollari di fondi sottratti

La prima metà del 2026 ha segnato il periodo più attivo mai registrato per le minacce alla sicurezza on-chain, con la società di sicurezza Blockaid che ha rilevato un aumento di 3,4 volte degli exploit ad alta soglia rispetto all’intero 2025. Secondo il Rapporto sulla sicurezza on-chain del primo semestre 2026 di Blockaid, le perdite totali in dollari hanno raggiunto 1,1 miliardi di dollari, un dato inferiore rispetto al primo semestre del 2025 a causa dell’assenza di un’unica mega-rapina da diversi miliardi di dollari.

Tuttavia, il volume e la sofisticazione tecnica degli attacchi sono aumentati drasticamente. I dati dello studio mostrano che gli aggressori hanno effettuato 212 exploit verificati durante i sei mesi, con un picco a giugno con 57 incidenti distinti. Solo quattro incidenti di grande entità hanno rappresentato 707 milioni di dollari, ovvero il 64%, del totale dei fondi sottratti. Il gruppo di hacker nordcoreano “Trader Traitor”, legato al Lazarus Group, è stato responsabile di circa 609 milioni di dollari delle perdite complessive, ha affermato Blockaid. La maggior parte delle perdite finanziarie si è concentrata in una manciata di violazioni della sicurezza di alto profilo perpetrate da attori malintenzionati sponsorizzati dallo Stato nordcoreano. I due attacchi più ingenti del periodo, quello al protocollo di restaking KelpDAO (292 milioni di dollari) e quello al DEX perpetuo Drift Protocol su Solana (285 milioni di dollari), sono stati entrambi attribuiti a “Trader Traitor”. Anziché sfruttare bug negli smart contract, questi attacchi hanno preso di mira vettori umani e operativi. Nella violazione di Drift, settimane di ingegneria sociale mirata hanno garantito agli aggressori il controllo amministrativo multisig, con il risultato di un furto di 285 milioni di dollari in meno di 12 minuti. Nell’attacco a KelpDAO, gli aggressori hanno utilizzato l’ingegneria sociale contro uno sviluppatore di LayerZero per compromettere l’infrastruttura RPC e falsificare le attestazioni dei bridge cross-chain.

Nel contempo, il rapporto ha evidenziato tre principali falle di sicurezza emerse nella prima metà del 2026 — aree storicamente al di fuori degli ambiti standard di audit: attacchi di delega dei wallet EIP-7702, iniezione di prompt nell’IA e infrastruttura dei bridge off-chain. Per evidenziare la minaccia rappresentata dalle vulnerabilità dell’IA, il rapporto ha citato un incidente avvenuto a maggio in cui un aggressore «ha utilizzato l’iniezione di prompt per indurre l’agente IA di Bankr ad approvare una transazione non autorizzata, sottraendo 216.000 dollari». I tassi di recupero sono rimasti nettamente divisi a seconda del vettore di attacco. I fondi rubati a seguito della compromissione delle chiavi sono scomparsi quasi immediatamente nei mixer o nei ponti cross-chain. Al contrario, i bug dei protocolli hanno occasionalmente consentito un recupero parziale o totale grazie al rapido coordinamento dei white hat o alla sospensione dei contratti. Guardando al futuro, Blockaid avverte che gli ecosistemi Web3 dovrebbero prepararsi a una pressione continua nella seconda metà dell’anno. Tra le principali aree di preoccupazione figurano le persistenti campagne di ingegneria sociale condotte da attori statali soggetti a sanzioni, l’aumento degli exploit relativi alle funzionalità di delega dei wallet EIP-7702 e un rapido aumento degli attacchi di iniezione di prompt contro agenti di trading autonomi basati sull’IA, man mano che l’adozione cresce nel settore della finanza decentralizzata.