Le perdite legate alle criptovalute sono diminuite a dicembre 2025, nonostante siano stati segnalati diversi incidenti di sicurezza di alto valore. Secondo la società di sicurezza blockchain PeckShield, le perdite totali derivanti da 26 importanti exploit crypto hanno raggiunto circa 76 milioni di dollari durante il mese. Questa cifra rappresenta una diminuzione del 60% rispetto ai 194,27 milioni di dollari riportati a novembre, riflettendo un periodo più tranquillo in termini aggregati, pur essendo ancora influenzato da un piccolo numero di violazioni gravi.
I dati di PeckShield mostrano che solo due incidenti hanno causato la maggior parte delle perdite di dicembre. Il più grande ha coinvolto un singolo indirizzo wallet che ha perso circa 50 milioni di dollari in un attacco di address poisoning. In questo tipo di truffa, gli aggressori inviano piccole transazioni da indirizzi wallet che assomigliano molto a quelli legittimi. Le vittime possono successivamente copiare l'indirizzo fraudolento dalla loro cronologia delle transazioni, reindirizzando erroneamente i fondi all'attaccante.
Questi attacchi si basano sulla somiglianza visiva più che su exploit tecnici. Tipicamente, i caratteri iniziali e finali dell'indirizzo falso corrispondono a quelli reali, rendendo difficile individuare errori durante i trasferimenti abituali. Una volta inviati i fondi, le transazioni sono irreversibili.
Un'altra grande perdita è derivata dalla fuga di una chiave privata che ha coinvolto un wallet multi-firma, con circa 27,3 milioni di dollari in asset rubati. PeckShield ha osservato che l'incidente evidenzia una vulnerabilità persistente nella gestione delle chiavi, anche in configurazioni che richiedono più approvazioni.
Oltre ai due casi più significativi, diversi altri episodi hanno contribuito al totale di dicembre. PeckShield ha identificato perdite di circa 22 milioni di dollari collegate al progetto babur.sol e circa 8,5 milioni di dollari relativi a Trust Wallet.
Un'altra violazione segnalata ha interessato il protocollo Flow, dove gli aggressori hanno sottratto circa 3,9 milioni di dollari. I risultati di PeckShield indicano che i wallet basati su browser restano obiettivi frequenti a causa della loro costante connessione a internet.
In un altro sviluppo, i procuratori statunitensi hanno accusato un residente di Brooklyn di 23 anni, Ronald Spektor, in relazione a una presunta truffa in criptovalute da 16 milioni di dollari ai danni di utenti Coinbase.
Secondo le autorità, Spektor si sarebbe finto un dipendente Coinbase e avrebbe contattato le vittime, sostenendo che i loro fondi fossero a rischio immediato. I procuratori hanno dichiarato che avrebbe fatto pressione sugli individui affinché trasferissero asset a wallet sotto il suo controllo, utilizzando tattiche di social engineering piuttosto che metodi di hacking tecnico.
