Security

Un rapporto di TRM Labs indica che nel primo semestre 2026 si sono verificati 207 attacchi hacker a danno del settore crypto, il numero più alto per un periodo di sei mesi. Le perdite complessive sono state pari a 9.72亿美元, in calo di oltre il 50% rispetto al primo semestre 2025. Circa 6.43亿美元 (66%) viene attribuito a gruppi legati alla Corea del Nord, soprattutto in seguito a due episodi di aprile che hanno coinvolto Drift Protocol (2.85亿美元) e KelpDAO (2.92亿美元), secondo TRM Labs. Il report rileva inoltre che le compromissioni dell’infrastruttura, pur rappresentando solo il 15% dei casi, hanno generato il 76% delle perdite, con rischi crescenti legati a gestione delle chiavi e sistemi di firma.

L’articolo documenta un caso di rug pull in tempo reale legato al lancio di una meme coin sulla blockchain Solana nel luglio 2026. Il titolo indica esplicitamente “Rug Pull Track (Live 2026)” e lo descrive come un incidente di sicurezza on-chain confermato. Non vengono resi noti né il nome del token né gli importi coinvolti. Il testo collega questo tipo di evento a possibili ritiri dettati dal panico nell’ecosistema SOL, con effetti su liquidità dei DEX, TVL dei protocolli di staking e fiducia nelle nuove emissioni di token, senza citare danni ad altre chain o a infrastrutture cross-chain.

Nel primo semestre del 2026 il numero di Bitcoin ATM nel mondo è sceso da 39,158 a 28,322, pari a -27.7%. Gli Stati Uniti hanno inciso per il 95.8% della contrazione, con 10,380 macchine in meno e una rete scesa da 30,617 a 20,237. Canada, Europa e Australia hanno registrato cali più contenuti. La riduzione è collegata al ricorso al Chapter 11 di Bitcoin Depot a maggio, dopo una violazione di sicurezza da quasi $4 million e in un contesto di peggioramento del quadro regolatorio, secondo Finbold.

Zcash ha completato il 3 giugno 2026 l’hard fork d’emergenza NU6.2 per correggere una vulnerabilità di soundness nel circuito di prove a conoscenza zero di Orchard e ripristinare le transazioni schermate. Il 6 giugno è stata presentata la proposta di upgrade Ironwood, con attivazione prevista per la fine di luglio, che introduce una “turnstile migration” per creare un pool Orchard schermato fisso e consentire la verifica indipendente dell’offerta in circolazione. Durante la finestra di aggiornamento diversi exchange hanno sospeso depositi e prelievi di ZEC e il prezzo è sceso fino al 40% prima di rimbalzare del 45%. Il progetto è ora in fase di test e coordinamento dell’ecosistema, con l’adozione da parte di wallet, nodi ed exchange destinata a influenzare l’esito dell’upgrade.

Drift Protocol ha annunciato il rebranding in Velocity DEX nell’ambito del rilancio dopo che l’exchange di perpetual futures su Solana ha perso oltre 280 milioni di dollari in un exploit del 1 aprile attribuito al Lazarus Group della Corea del Nord. L’operazione è sostenuta da una linea di credito da 127,5 milioni di dollari concessa da Tether. La piattaforma punta a ricostruire liquidità e fiducia degli utenti, mentre l’impatto dell’attacco non risulta ancora pienamente assorbito. Restano sotto osservazione i flussi di capitale on-chain e l’adozione del protocollo.

Hacker hanno pubblicato su GitHub un progetto open source che si spacciava per un bot di trading per il mercato di previsione Polymarket e lo hanno usato per distribuire un trojan “infostealer” attraverso 30 pacchetti npm malevoli. La campagna ha colpito sviluppatori e utenti di strategie automatizzate, con almeno 53 sviluppatori caduti nella trappola. Il malware è in grado di sottrarre credenziali ad alto rischio, tra cui chiavi private di wallet crypto e password salvate nel browser. L’episodio mette in luce fragilità nella toolchain di sviluppo DeFi e nell’infrastruttura di trading automatizzato, pur senza prendere di mira direttamente una specifica blockchain o un singolo protocollo.

Ad aprile 2026, un protocollo cross-chain è stato colpito da un attacco basato su messaggi di autorizzazione falsificati, con una perdita singola di $292 milioni. Al 1 luglio 2026, le perdite cumulative dei bridge cross-chain hanno superato $2.8B. L’articolo sostiene che NEAR Intents e SimpleSwap stiano promuovendo un paradigma di esecuzione basato su intenti per rimpiazzare i bridge tradizionali ad alto rischio. NEAR, in quanto fornitore dell’infrastruttura di base di questa tecnologia, potrebbe beneficiare delle innovazioni a livello di protocollo, mentre la crisi di sicurezza alimenta anche timori sistemici sulla liquidità degli asset cross-chain.

安全公司PeckShield数据显示，2026年6月全球加密平台共遭遇40起黑客攻击，累计损失7587万美元。攻击主要集中在跨链桥、智能合约及私钥泄露环节。Humanity Protocol成为当月损失最严重的项目。该数据延续了上半年高频安全事件趋势，但未指向单一头部协议或底层公链的系统性漏洞。事件属行业级风险再暴露，不涉及监管政策变更或宏观变量突变，影响集中于DeFi及桥接生态参与者的信心与资金流。

Nel secondo trimestre 2026, la DeFi ha registrato 88 attacchi hacker con importi noti, per perdite complessive pari a 7.803亿美元, con il solo mese di aprile a 6.448亿美元. Gli attacchi ai bridge hanno rappresentato 3.534亿美元, mentre quelli legati a vulnerabilità della logica dei protocolli DeFi hanno totalizzato 7.358亿美元. I dati indicano un passaggio da episodi isolati a una pressione continua su infrastrutture multi-chain e multi-layer, tra bridge, oracoli, front-end e sistemi di firma. L’analisi sostiene che il rischio di sicurezza stia diventando una “tassa” implicita sulla liquidità, influenzando routing del capitale, pricing delle coperture assicurative e strategie di emissione dei protocolli, senza citare token quotati specifici.

Il titolo afferma che la Federal Reserve sia stata usata come diversivo e che un grave attacco contro Bitcoin abbia avuto esito positivo. Il testo non fornisce dettagli tecnici, una data, l’ammontare di eventuali perdite o indicazioni su eventuali responsabili. Non chiarisce inoltre se si tratti di un attacco on-chain, di un furto da hot wallet di un exchange o di un’interruzione infrastrutturale, rendendo l’allarme difficile da verificare.