I protocolli crypto che hanno completato audit di sicurezza indipendenti rappresentano l’88,44% di tutti i fondi rubati da gennaio 2025, secondo il report sulla sicurezza crypto 2026 di CoinGecko.
Lo studio ha monitorato 245 incidenti e 3,63 miliardi di dollari di perdite fino a luglio 2026. Auditor indipendenti avevano approvato 147 delle piattaforme compromesse prima che venissero attaccate.
Gli audit di sicurezza non hanno impedito 147 attacchi crypto su 245
CoinGecko ha spiegato che solo l’11% degli exploit ha riguardato vulnerabilità degli smart contract incluse nell’ambito degli audit, ma in questi casi sono comunque stati sottratti 396 milioni di dollari.
Seguici su X per ricevere le ultime notizie in tempo reale
Il danno è arrivato da altre parti. Gli attaccanti hanno preso di mira infrastrutture esterne, codice implementato dopo la chiusura dell’audit e caratteristiche sistemiche manipolabili tramite governance.
Le violazioni della supply chain e dell’infrastruttura hanno provocato più di 1,8 miliardi di dollari di perdite, la categoria più significativa del report. Complessivamente, le perdite dovute a exploit di smart contract nelle applicazioni decentralizzate (dApp) hanno raggiunto 546 milioni di dollari.
La violazione subita da Stake DAO a maggio ha mostrato i limiti di questi sistemi. Un attaccante ha compromesso una chiave di deployer, invece di sfruttare la logica del contratto. Sugli exchange centralizzati, le chiavi private rubate restano la causa più frequente dei fallimenti.
“Le vulnerabilità di infrastruttura e supply chain si sono dimostrate le più devastanti sia per i CEX sia per i DEX”, si legge nel report.
Anche le perdite risultano molto concentrate. I 10 attacchi più grandi rappresentano da soli il 72,5% dell’intero ammontare sottratto nei 19 mesi analizzati.
Le coperture contro queste perdite stanno diminuendo. L’assicurazione on-chain attiva è scesa del 20,2%, fermandosi a 130,2 milioni di dollari, e 5 su 9 protocolli assicurativi sono diventati inattivi o hanno modificato il loro modello operativo.
Il 2026 porta più attacchi, ma perdite minori
Nel frattempo, DefiLlama ha già registrato 233 incidenti distinti nel 2026, per un totale di circa 1,31 miliardi di dollari. Nello stesso periodo del 2025 si erano contati 92 incidenti e 2,37 miliardi di dollari di perdite.
Il numero di incidenti è più che raddoppiato, mentre le perdite totali sono diminuite di circa il 45%. La perdita media per incidente è scesa da 25,8 milioni di dollari a 5,6 milioni di dollari. Il furto da 1,5 miliardi di dollari su Bybit aveva gonfiato il totale del 2025.
Tre casi hanno rappresentato la maggior parte delle perdite di quest’anno. Kelp DAO ha perso 292 milioni di dollari, e Drift Protocol ha subito una perdita di 285 milioni di dollari nell’aprile 2026. Questi due incidenti rientrano tra i tre più gravi dal 2025, dopo Bybit.
Attacchi di entità minore ora avvengono con frequenza, andando ad allungare la lista di violazioni crypto del 2026. Il solo mese di agosto ha visto un exploit di governance su Term Labs da 8,5 milioni di dollari.
Nel complesso, questo andamento solleva una questione di portata più che di competenza. Le revisioni dei contratti restano limitate, mentre le chiavi di deployer e i parametri di governance continuano ad assumere importanza crescente.
Iscriviti al nostro canale YouTube per guardare leader e giornalisti spiegare in dettaglio le dinamiche del settore
