La nuova era del riciclaggio lampo nella crypto, 2 secondi: gli hacker agiscono prima che le vittime possano parlare

Gli hacker crypto ora spostano i fondi rubati in appena due secondi dall’inizio dell’attacco. Nella maggior parte dei casi, trasferiscono gli asset prima che le vittime comunichino pubblicamente la violazione.

È questa la conclusione più lampante dell’analisi 2025 di Global Ledger su 255 hack nel settore crypto per un valore di 4,04 miliardi di dollari.

Basta un attimo, ed è sparito: il riciclaggio crypto ora inizia prima della segnalazione

La rapidità è impressionante. Secondo Global Ledger, il 76% degli attacchi vede i fondi muoversi prima che venga data comunicazione pubblica, percentuale che sale all’84,6% nella seconda metà dell’anno.

Questo significa che gli aggressori agiscono spesso prima che exchange, aziende di analisi o forze dell’ordine possano coordinare una risposta.

Tuttavia, la velocità racconta solo una parte della storia.

Sebbene i primi trasferimenti siano ormai praticamente istantanei, la completa operazione di riciclaggio richiede più tempo.

In media, nella seconda metà del 2025, gli hacker hanno impiegato circa 10,6 giorni per raggiungere il punto di deposito finale, come exchange o mixer, in aumento rispetto agli otto giorni circa di inizio anno.

In sintesi: la corsa all’inizio è più veloce, la maratona è più lenta.

Questo cambiamento riflette un miglior monitoraggio dopo la divulgazione pubblica. Quando l’incidente diventa noto, exchange e piattaforme di analisi blockchain etichettano gli indirizzi e intensificano il controllo.

Di conseguenza, gli aggressori frazionano i fondi in importi più piccoli e li fanno transitare attraverso diversi livelli prima di tentare il cash-out.

Velocità di hacking aumentata, ma il riciclaggio crypto è diventato più lento. Fonte: Global Ledger

Bridge, mixer e la lunga strada verso il cash-out

I bridge sono diventati l’autostrada principale di questo processo. Quasi la metà dei fondi rubati, circa 2,01 miliardi di dollari, è transitata attraverso bridge cross-chain.

Si tratta di oltre tre volte la cifra fatta transitare tramite mixer o protocolli per la privacy. Nel solo caso Bybit, il 94,91% dei fondi rubati è passato attraverso i bridge.

Allo stesso tempo, Tornado Cash è tornato sotto i riflettori. Il protocollo è stato coinvolto nel 41,57% degli attacchi del 2025. La sua quota d’uso è aumentata sensibilmente nella seconda metà dell’anno, dopo i cambiamenti sanzionatori riportati nel documento.

Nel frattempo, i prelievi diretti verso exchange centralizzati sono crollati nella seconda metà dell’anno. Le piattaforme DeFi hanno ricevuto una quota crescente di fondi rubati. Gli aggressori, infatti, sembrano evitare off-ramp troppo evidenti finché l’attenzione non cala.

In particolare, quasi la metà dei fondi rubati è rimasta inutilizzata al momento dell’analisi. Questo lascia miliardi fermi nei wallet, potenzialmente in attesa di futuri tentativi di riciclaggio.

La dimensione del problema resta grave. Ethereum ha rappresentato 2,44 miliardi di dollari di perdite, pari al 60,64% del totale.

In totale, sono stati rubati 4,04 miliardi di dollari in 255 episodi.

Eppure il recupero è ancora molto limitato. Solo circa il 9,52% dei fondi è stato congelato e il 6,52% restituito.

Nel complesso, questi dati mostrano uno schema evidente: gli aggressori oggi agiscono con velocità quasi automatica nei secondi immediatamente successivi a una violazione.

I difensori rispondono con ritardo, costringendo i criminali a strategie di riciclaggio più lente e frammentate. La corsa non è finita: è semplicemente entrata in una nuova fase, misurata in secondi all’inizio e in giorni al traguardo.