Hacker delle crypto hanno rubato 57 centesimi per ogni dollaro guadagnato onchain, secondo il direttore della ricerca di ARK

Lorenzo Valente ha scritto:

“La sicurezza è il collo di bottiglia.”

Secondo Lorenzo Valente, direttore della ricerca sugli asset digitali presso ARK Investment Management, dal 2017 a oggi gli hacker hanno sottratto in media 57 centesimi ogni dollaro guadagnato on‑chain dai protocolli blockchain. Valente ha condiviso un grafico che mostra come i 8,7 miliardi di dollari persi in attacchi informatici nell’anno in corso abbiano già superato la stima di 5,6 miliardi di dollari di entrate on‑chain previste per l’intero 2026.

Dal 2017 l’industria delle criptovalute ha registrato perdite complessive dovute a hack per circa 26,9 miliardi di dollari, a fronte di entrate on‑chain totali stimate intorno ai 47 miliardi di dollari. Solo l’attacco a Binance, con una sottrazione stimata in 6,3 miliardi di dollari, ha superato le previsioni di ricavi on‑chain per l’intero 2026, contribuendo al trend per cui il valore sottratto agli utenti potrebbe superare le entrate on‑chain entro fine anno — un risultato che non si vedeva dal 2020.

Il 2024 ha visto una serie di exploit di alto valore: tra questi l’attacco da 387 milioni di dollari a Bitget, l’exploit da 320 milioni di dollari alla Liquid Network e la compromissione di Drift Protocol per circa 295 milioni di dollari. Questi episodi hanno evidenziato punti deboli infrastrutturali e protocolli di sicurezza insufficienti in più segmenti dell’ecosistema decentralizzato.

JPMorgan, in una nota di ricerca di aprile, ha identificato la sicurezza dei bridge come una sfida persistente per la finanza decentralizzata (DeFi): i bridge trasferiscono asset tra catene diverse e, se vulnerabili, possono esporre grandi volumi di capitale. A seguito degli exploit più recenti, il valore totale bloccato (Total Value Locked) in DeFi è diminuito di quasi il 10% rispetto al picco precedente, scendendo da circa 85,9 miliardi di dollari a circa 77,4 miliardi di dollari, secondo i dati raccolti da DefiLlama.

La ripetizione di attacchi di questa portata ha effetti concreti sull’interesse istituzionale verso protocolli non custodiali: gli investitori professionali valutano la solidità delle contromisure tecniche, la disponibilità di assicurazioni e la trasparenza operative prima di allocare capitale. Inoltre, le autorità di regolamentazione stanno osservando il fenomeno con crescente attenzione, il che potrebbe tradursi in requisiti di compliance più stringenti per i fornitori di servizi legati alle criptovalute.

Per mitigare i rischi, il settore deve investire in pratiche di sicurezza avanzate: audit indipendenti del codice, implementazione di multi‑sig e timelock per i controlli sui contratti, soluzioni assicurative standardizzate e strumenti di osservabilità on‑chain in tempo reale. Una maggiore diffusione di questi strumenti potrebbe rallentare la velocità di innovazione decentralizzata ma al tempo stesso favorire l’adozione da parte di investitori istituzionali e servizi finanziari tradizionali che richiedono garanzie operative più solide.

Implicazioni per mercati e investitori

Il bilancio tra rischi di sicurezza e opportunità tecniche determina oggi la dinamica d’adozione della DeFi. A breve termine, le perdite ingenti erodono fiducia e valore di mercato; a medio termine, possono spingere verso una concentrazione maggiore su piattaforme regolamentate o su soluzioni ibride che combinano custodia centralizzata e funzionalità on‑chain.

Per gli operatori italiani e gli investitori europei, il rafforzamento delle infrastrutture di sicurezza rappresenta sia un costo operativo sia una condizione necessaria per l’accesso a capitali più stabili. Le scelte normative dell’Unione Europea e dei singoli stati influenzeranno inoltre la competitività delle imprese locali nel settore degli asset digitali.

In sintesi

• La ripetizione di grandi hack rende la sicurezza l’elemento discriminante per l’allocazione di capitale nel settore crypto, aumentando il premio per protocolli con controlli robusti.
• Gli investitori istituzionali potrebbero favorire soluzioni ibride o piattaforme regolamentate, con effetti di concentrazione sul mercato e potenziale riduzione della frammentazione dell’offerta DeFi.
• Per il mercato italiano, una maggiore attenzione agli standard di sicurezza e alle coperture assicurative può facilitare l’ingresso di capitali professionali, ma richiederà investimenti significativi in compliance e infrastrutture.
• Interventi regolatori coerenti a livello europeo potrebbero stabilizzare il settore nel medio termine, premiando gli operatori che adottano pratiche di governance e trasparenza adeguate.