80% dei progetti crypto hackerati non si riprende mai del tutto, avverte un esperto

Punti chiave

• Quasi quattro progetti crypto su cinque non riescono a ritrovare la stabilità dopo un grave hack, secondo le analisi sulla sicurezza di Web3.
• Nel recupero dopo un hack, la perdita di fiducia è spesso un problema più grave della perdita finanziaria in sé.
• Gli errori umani e i malfunzionamenti operativi sono sempre più spesso responsabili delle violazioni della sicurezza crypto, non solo i difetti tecnici.
• Il social engineering e l’IA stanno aumentando la frequenza e l’efficacia degli attacchi nel settore crypto.
• Nonostante queste statistiche scoraggianti, i progressi nella sicurezza degli smart contract fanno intravedere una possibile resilienza per il futuro.

WEEX Crypto News, 19/01/2026 08:28:06

Il mondo delle criptovalute presenta un paradosso: un potenziale rivoluzionario accompagnato da un’allarmante vulnerabilità. Mentre gli asset digitali continuano a trasformare il panorama finanziario, sono al tempo stesso assediati da minacce alla sicurezza. In questo contesto volatile, Mitchell Amador, CEO della piattaforma di sicurezza Web3 Immunefi, offre una valutazione preoccupante: circa 80% dei progetti di criptovalute colpiti da gravi hack non riesce mai a riprendersi del tutto. Questa realtà evidenzia un problema cruciale nell’ecosistema crypto: una vulnerabilità che riguarda meno la tecnologia e più la fiducia e la solidità operativa.

Il silenzio dopo la tempesta

L’osservazione di Amador colma una lacuna importante nel dibattito sulla sicurezza crypto. I suoi dati suggeriscono che la paralisi che segue un hack può essere più dannosa dell’exploit stesso. La reazione iniziale, o la sua assenza, quando viene scoperto un exploit spesso determina le prospettive future del progetto. Poiché molti protocolli non sono preparati ad affrontare una violazione grave, le decisioni vengono prese nell’incertezza e all’improvviso. Senza un piano di risposta agli incidenti già definito, invece di intervenire rapidamente per contenere il problema prevalgono confusione ed esitazione, che spesso aggravano le perdite.

L’istinto di mantenere la continuità operativa evitando di sospendere gli smart contract, per timore di danneggiare la reputazione, amplifica ulteriormente il caos. Tuttavia, questo silenzio può fare più male che bene, creando un terreno fertile per speculazioni e panico tra utenti e stakeholder. Le conseguenze principali, quindi, non sono soltanto finanziarie: si perde fiducia, che si incrina e diventa difficile da ricostruire.

La fiducia: un bene fragile

In queste situazioni, il bene immateriale ma inestimabile che è in gioco è la fiducia. Alex Katz, CEO e cofondatore della società di sicurezza Web3 Kerberus, afferma che un grave hack spesso suona la campana a morto per i progetti, a prescindere dalle soluzioni tecniche adottate. Le correzioni tecniche immediate possono sembrare efficaci in superficie, ma spesso non riescono a fermare le conseguenze dell’esodo di massa degli utenti, del prosciugamento della liquidità e della cicatrice permanente lasciata sulla reputazione del progetto.

Anche quando i sistemi vengono ripristinati, la fiducia degli utenti nell’ecosistema — le fondamenta stesse delle criptovalute — rimane profondamente scossa. Il drastico calo del coinvolgimento e della partecipazione riflette l’esitazione degli utenti a tornare su una piattaforma compromessa. Nel mondo crypto, dove la volatilità fa già parte della quotidianità, ricostruire una fiducia perduta è notoriamente difficile.

Quando prevale l’errore umano

In passato, a fare notizia erano gli hacker che sfruttavano le vulnerabilità degli smart contract. I dati attuali mostrano però un cambiamento: i problemi hanno sempre più spesso origine nei livelli operativi e negli errori umani. Azioni semplici ma catastrofiche, come approvare inavvertitamente transazioni dannose, interagire con interfacce-esca o esporre le proprie chiavi private, sono all’origine di una parte considerevole di queste violazioni.

Un caso emblematico è stato un attacco di social engineering in cui un utente crypto è stato ingannato da un’entità fraudolenta che si spacciava per l’assistenza di Trezor. L’incidente ha causato la perdita di più di 282 mln $ in Bitcoin (BTC) e Litecoin (LTC). Questo episodio, insieme a molti altri avvenuti nel 2025, ha contribuito a portare le perdite complessive legate alle criptovalute a un allarmante 3,4 mld $, un picco che mette in luce le difficoltà persistenti del settore.

Il ruolo centrale dell’IA negli attacchi informatici

L’evoluzione dell’intelligenza artificiale ha aggiunto un ulteriore livello di complessità, rendendo possibili attacchi di social engineering sempre più sofisticati. L’applicazione dell’IA consente agli hacker di organizzare vaste campagne di phishing, inviando messaggi meticolosamente personalizzati in grandi quantità e amplificando così la portata e l’efficacia psicologica degli attacchi. Questo vantaggio tecnologico rende ancora più importanti la formazione degli utenti e solidi sistemi di sicurezza, necessari per contrastare queste intrusioni complesse.

Prospettive ottimistiche per il 2026

Nonostante la marea apparentemente incessante di minacce informatiche, il futuro non è privo di speranza. La sicurezza degli smart contract si sta evolvendo rapidamente. Pratiche di sviluppo migliori, audit approfonditi e strumenti più efficaci possono favorire una maggiore resilienza. Sempre più progetti adottano tecniche come il monitoraggio onchain e l’uso di firewall, integrando informazioni sulle minacce nei propri protocolli e preparandosi a quello che Amador prevede sarà il miglior anno di sempre per la sicurezza degli smart contract: il 2026.

Rimane tuttavia una lacuna nella preparazione alla risposta agli incidenti. Durante gli incidenti sono fondamentali una comunicazione proattiva e decisioni risolute, anche quando la situazione è tutt’altro che chiara. Contenere subito il problema e comunicare con trasparenza può limitare i danni molto più efficacemente di una risposta tardiva, frenando la spirale di incertezza che in genere segue le violazioni.

Guardare avanti: catalizzare il cambiamento

Il percorso verso uno spazio crypto più sicuro richiede un impegno collettivo. Servono standard di settore più rigorosi, una cultura attenta alla sicurezza e sistemi automatizzati capaci di individuare e contrastare le minacce in tempo reale. Gli stakeholder devono dare priorità a programmi completi di formazione e sensibilizzazione sulla sicurezza, rivolti sia agli utenti sia ai dipendenti, fornendo loro conoscenze e competenze per riconoscere e sventare potenziali minacce.

Inoltre, i quadri normativi dovrebbero evolversi di pari passo con i progressi tecnologici, così da garantire una solida struttura di responsabilità e sicurezza senza soffocare l’innovazione. Sarà essenziale l’introduzione di politiche che affrontino nello specifico le minacce basate sull’IA e le peculiarità della sicurezza degli asset digitali, per costruire un futuro resiliente per il settore delle criptovalute.

Mentre il settore si prepara alle sfide e alle opportunità future, la resilienza, l’adattabilità e l’impegno della comunità crypto nel costruire fiducia saranno le basi della sua crescita sostenibile. Le lezioni apprese dalle violazioni e dai fallimenti operativi del passato, se messe a frutto, possono non solo proteggere l’attuale panorama degli asset digitali, ma anche catalizzare un’innovazione e un’adozione senza precedenti.

FAQ

Quale percentuale di progetti crypto hackerati non riesce a riprendersi del tutto?

Circa 80% dei progetti crypto non riesce a ritrovare la stabilità dopo un grave hack, soprattutto a causa dei danni alla fiducia e dei problemi operativi.

In che modo la fiducia influisce sul recupero di un progetto crypto dopo un hack?

La fiducia è fondamentale negli ecosistemi delle criptovalute: quando viene compromessa, scoraggia il coinvolgimento degli utenti e riduce la liquidità, causando spesso danni irreversibili alla reputazione nonostante gli interventi tecnici.

Perché gli errori umani sono rilevanti nelle violazioni della sicurezza crypto?

Gli errori umani, tra cui l’approvazione di transazioni dannose e l’esposizione delle chiavi private, sono rilevanti perché sfruttano l’anello debole della sicurezza crypto e possono causare gravi violazioni.

Che impatto ha avuto l’IA sulle minacce alla sicurezza crypto?

L’IA ha permesso agli hacker di intensificare gli attacchi di social engineering e distribuire in massa messaggi di phishing personalizzati, aumentando il rischio e l’efficacia di queste minacce.

Come si può migliorare la sicurezza dei progetti crypto?

Per rafforzare la sicurezza servono pratiche di sviluppo migliori, audit regolari, l’implementazione del monitoraggio onchain e risposte rapide e trasparenti alle violazioni, oltre a una maggiore consapevolezza degli utenti sui potenziali rischi.