La guerra infinita delle crypto è arrivata, ma non ci sono Avengers

Il co-fondatore di CertiK, Ronghui Gu, lo ha detto chiaramente durante una diretta: la guerra tra i difensori delle crypto e gli hacker?

È infinita. Perché? Perché agli hacker basta una sola crepa nell’armatura, un singolo punto debole tra milioni di righe di codice blockchain, e boom, sono dentro.

Gatto e topo, in stile crypto

Nonostante tutte le sofisticate misure di cybersecurity adottate dal settore, gli hacker sono implacabili.

Si evolvono più velocemente di un furbo che schiva un colpo. Nel primo semestre del 2025 sono stati rubati 2,47 billions di dollari in hack, truffe ed exploit.

Più dell’intero ammontare di 2,4 billions perso in tutto il 2024. E attenzione, un solo colpo, il famigerato hack da 1,4 billions su Bybit a febbraio, rappresenta più della metà di quel bottino.

È il più grande crimine informatico che il mondo crypto abbia mai visto.

Ma la battaglia non riguarda più solo il codice. Man mano che la sicurezza blockchain si rafforza, gli hacker spostano il focus sulla preda più facile: noi, gli esseri umani.

Gu lo ha spiegato chiaramente: ora siamo noi i bersagli.

“Se la blockchain stessa diventa più resistente, indovina? Iniziano a prendere di mira le persone che detengono le chiavi. Quelle che firmano le transazioni. Quelle che fanno clic.”

Clic sbagliato

Nel 2024, circa la metà di tutte le violazioni della sicurezza crypto non sono avvenute violando la blockchain stessa, ma sfruttando rischi operativi: chiavi private perse o rubate, clic imprudenti e scarsa sicurezza personale.

I truffatori ingannano gli investitori inducendoli a cliccare su link malevoli, concedendo così l’accesso ai wallet come se fossero teppisti che distribuiscono sigari.

Un investitore ha perso 3 millions di dollari solo per un clic sbagliato: la firma accidentale di una transazione malevola ha svuotato USDt direttamente dal suo wallet.

Un classico errore da principiante. Probabilmente ha guardato solo i primi e gli ultimi caratteri dell’indirizzo del wallet, ignorando la parte centrale dove era stata piazzata la trappola. Ouch.

Corsa agli armamenti

Quindi, per quanto la tecnologia avanzi, il fattore umano resta il punto debole della sicurezza crypto. È come avere una fortezza d’acciaio, ma lasciare la porta sul retro spalancata.

Gli hacker lo sanno e lo sfruttano con precisione chirurgica.

Gli esperti avvertono: anche il prossimo anno potremmo assistere a hack da miliardi di dollari. È una corsa agli armamenti, e la lotta non finirà mai.