Attacchi agli exchange e furti di crypto: i casi più grandi, da Mt. Gox a Bitget, e cosa insegnano

A cura di Unicorn Private Research. Pubblicato il 27 ottobre 2026.

Da Mt. Gox nel 2014 alla perdita di 1,5 miliardi di dollari di Bybit nel 2025 e ai 387,5 milioni di Bitget a settembre 2026, i furti più grandi seguono uno schema. Date, importi, fonti e lezioni sulla custodia.

Ogni pochi anni un singolo furto riscrive il record del settore crypto. Gli importi sono cresciuti con il mercato, ma i punti deboli sono cambiati meno di quanto si potrebbe pensare: i portafogli online che gli exchange usano per i prelievi quotidiani, le persone e i fornitori che possono approvare le transazioni, e i bridge che spostano i token tra blockchain.

Mt. Gox, 2014. L'exchange di Tokyo, allora la più grande piattaforma bitcoin, ha sospeso le negoziazioni e chiesto la protezione fallimentare a febbraio 2014 dopo aver annunciato la scomparsa di circa 850.000 bitcoin di clienti e della società, che allora valevano circa 450 milioni di dollari, ha ricordato Fortune il 26 gennaio 2018. Circa 200.000 sono stati poi ritrovati in un vecchio portafoglio. I clienti hanno atteso anni per i rimborsi attraverso la procedura fallimentare.

Coincheck, 2018. Il 26 gennaio 2018 l'exchange giapponese ha comunicato che 523 milioni di token NEM erano stati inviati dal suo portafoglio, per un valore di 58 miliardi di yen, circa 530 milioni di dollari, ha riferito Dark Reading. I token erano custoditi in un portafoglio online e non in un deposito offline. Due giorni dopo Coincheck ha annunciato che avrebbe rimborsato con fondi propri circa 46,3 miliardi di yen a circa 260.000 clienti colpiti, ha riferito Gulf News.

Ronin, 2022. A marzo 2022 gli attaccanti hanno sottratto circa 620 milioni di dollari in ether e USDC dal bridge Ronin, al servizio del gioco Axie Infinity, dopo aver preso il controllo di abbastanza chiavi dei validatori da approvare i prelievi. Il 14 aprile 2022 l'FBI ha attribuito il furto ai gruppi nordcoreani noti come Lazarus e APT38, ha riferito BleepingComputer.

DMM Bitcoin, 2024. A fine maggio 2024 l'exchange giapponese ha perso 4.502,9 bitcoin, che allora valevano circa 308 milioni di dollari. Il 23 dicembre 2024 l'FBI, il Cyber Crime Center del Dipartimento della Difesa americano e l'Agenzia nazionale di polizia giapponese hanno attribuito il furto a TraderTraitor, gruppo nordcoreano, spiegando che aveva manipolato una richiesta di transazione legittima dopo che un dipendente di un fornitore di software per portafogli era stato avvicinato da un falso selezionatore del personale, ha riferito The Record. DMM Bitcoin ha poi chiuso e trasferito i conti a SBI VC Trade.

Bybit, 2025. Intorno al 21 febbraio 2025 l'exchange con sede a Dubai ha perso circa 1,5 miliardi di dollari in attività virtuali, soprattutto ether, il furto più grande mai registrato. In un avviso pubblico del 26 febbraio 2025 l'FBI ha indicato la Corea del Nord come responsabile, con il nome TraderTraitor, e ha spiegato che i ladri stavano convertendo le attività in bitcoin e altri token su migliaia di indirizzi in diverse blockchain.

Bitget, 2026. Il 24 settembre 2026 Bitget ha rilevato trasferimenti non autorizzati dai suoi portafogli hot e warm e ha sospeso i prelievi. Ha stimato inizialmente la perdita in 351,6 milioni di dollari, poi l'ha portata a 387,5 milioni dopo il tracciamento sulla blockchain. La società ha spiegato che gli attaccanti avevano violato un sistema interno della sua infrastruttura di portafogli e falsificato i dati delle transazioni per attivare il proprio processo di autorizzazione; ha detto che i saldi degli utenti non erano stati toccati, che il suo Protection Fund copriva la perdita e ha attribuito l'attacco a hacker nordcoreani, ha riferito BleepingComputer il 28 settembre 2026.

I totali. Chainalysis ha contato oltre 3,4 miliardi di dollari rubati da gennaio a inizio dicembre 2025, di cui almeno 2,02 miliardi, circa il 60 per cento, attribuiti alla Corea del Nord; i tre attacchi più grandi hanno rappresentato il 69 per cento delle perdite dei servizi, secondo il rapporto del 18 dicembre 2025. Per il 2026 CertiK ha contato 658 incidenti e circa 2,68 miliardi di dollari di perdite lorde fino a settembre, con circa 420,4 milioni congelati o restituiti; settembre, con circa 766,5 milioni, è stato il mese peggiore dell'anno, ha riferito CryptoSlate il 2 ottobre 2026. Elliptic ha attribuito a presunte operazioni nordcoreane furti per oltre 1 miliardo di dollari nel 2026.

Cosa insegnano i casi. Primo, le perdite sono concentrate: poche grandi violazioni valgono la maggior parte del denaro. Secondo, il bersaglio si è spostato dal codice alle persone e ai processi, con falsi selezionatori, fornitori compromessi e schermate di approvazione falsificate. Terzo, il modo in cui un exchange custodisce le attività conta quanto le sue dimensioni: i fondi nei depositi offline non sono stati toccati in Bitget, mentre i token di Coincheck stavano in un portafoglio online. Quarto, il recupero dipende dal capitale della piattaforma, come per Coincheck e Bitget, oppure da una lunga procedura di insolvenza, come per Mt. Gox. Regole come MiCA in Europa ora impongono la separazione delle attività dei clienti e politiche di custodia, ma non eliminano il rischio operativo.

Perché conta: per chi detiene crypto la domanda non è solo quale token possedere, ma chi custodisce le chiavi, quanto resta su un exchange e per quanto tempo, e cosa succede se la piattaforma viene violata.

Unicorn Club, il club riservato ai soci di Unicorn Private per i club deal pre-IPO, accetta BTC, ETH, USDT e USDC su ERC-20; i pagamenti sono confermati sulla blockchain e i soci possono inviarli da un portafoglio autogestito o da un conto su exchange. La guida Come investire in società pre-IPO con le crypto spiega i passaggi. Questo articolo è informazione generale, non una consulenza personalizzata. Investire comporta il rischio di perdere il capitale.

Attacchi agli exchange e furti di crypto: i casi più grandi, da Mt. Gox a Bitget, e cosa insegnano

Fonti

Altre notizie

Questa pagina in altre lingue

Attacchi agli exchange e furti di crypto: i casi più grandi, da Mt. Gox a Bitget, e cosa insegnano

Fonti

Altre notizie

Questa pagina in altre lingue

Newsletter