I più grandi furti di Bitcoin e criptovalute nella storia

Bitcoin ha una delle sue più grandi caratteristiche, la sicurezza. Tra i suoi aspetti fondamentali c'è la tutela della privacy degli utenti, evitando il furto di beni ed evitando pratiche dannose come doppia spesa. Che Bitcoin attui misure di sicurezza importanti non significa che sia inviolabile o, in altre parole, che non possano esserci casi di furto di Bitcoin o altre criptovalute.

Per decenni le banche hanno ampliato e migliorato i meccanismi di sicurezza per prevenire i furti e anche così continuano a verificarsi. Bitcoin non ha nemmeno dieci anni e c'è ancora molto lavoro da fare per rendere il sistema molto più sicuro.

Esistono molti metodi con cui una terza parte può utilizzare i nostri fondi. I più comuni sono dietro schemi piramidali tipo Ponzi e pagine fraudolente che richiedono la nostra chiave privata. Sebbene queste azioni abbiano una grande importanza che merita di essere guardata, gli attacchi agli exchange che consentono il furto del denaro degli utenti e lo sfruttamento delle falle di sicurezza nei portafogli sono ancora più gravi.

Vedremo alcuni dei più grandi furti di Bitcoin e anche di altre criptovalute, perché tutte le criptovalute sul mercato hanno un valore e tutte sono suscettibili di essere rubate.
In questo post ci occuperemo dei furti di importo maggiore, e quindi i più famigerati, ma nel pulsante successivo si ha accesso ad una risorsa esterna con un elenco completo e ampio:

Cronaca dell'insicurezza: i più grandi furti di Bitcoin della storia

Se l'ultimo decennio ci ha insegnato qualcosa, è che il codice è legge, ma l'errore umano e le lacune infrastrutturali sono la rovina. I casi che seguono non sono solo cifre di perdite; sono le cicatrici che hanno plasmato l'attuale solidità dei nostri asset crittografici.

Il collasso sistemico di Mt. Gox

Cifra stimata: Tra 640.000 e 850.000 BTC

Situata a Shibuya, Tokyo, questa piattaforma è stata lanciata il 18 luglio 2010. Quello che era iniziato come un portale per lo scambio di carte collezionabili è finito per gestire la maggior parte del mercato globale. Tuttavia, la sua struttura era un gigante dai piedi d'argilla che è infine crollato il 25 febbraio 2014.

Possiamo suddividere questo disastro in due fasi critiche:

Il primo avvertimento (giugno 2011): un hacker riuscì a rubare 25.000 BTC. La mancanza di trasparenza alimentò teorie su un possibile complotto interno, puntando persino il dito contro Jed McCaleb, sebbene non emerse mai prove concrete. Le tracce del ladro ci condussero a indirizzi IP a Hong Kong dopo un maldestro tentativo di riciclaggio di denaro, ma i fondi svanirono nel nulla.

Il colpo di grazia (2013-2014): Alla fine del 2013, l'insolvenza era ormai un segreto di Pulcinella. Un successivo audit rivelò che la perdita di 744.408 BTC era stata una "perdita silenziosa" per anni. Nessuno era riuscito a fermare il flusso. Ancora oggi, il processo di liquidazione e risarcimento rimane un labirinto legale che mette a dura prova la pazienza dei creditori.

La rete di zombie 'Pony'

UrtoMilioni di dispositivi compromessi

A volte non è necessario un attacco su larga scala contro un'infrastruttura centralizzata; è sufficiente infettare i computer degli utenti. Tra settembre 2013 e gennaio 2014, la botnet Pony ha dimostrato che la sicurezza personale è l'anello debole.

Utilizzando un malware, gli aggressori hanno preso il controllo di milioni di computer. È bastata loro una sola riga di codice per estrarre le chiavi private dai portafogli locali. All'epoca, si sono impossessati di token di vario tipo per un valore di circa 220.000 dollari. La lezione? Se si utilizza un portafoglio software su un computer connesso alla rete senza prendere le dovute precauzioni, è come giocare alla roulette russa.

Via della Seta: il bottino dell'FBI e la corruzione interna

cifra: 173.655 BTC

Il caso Silk Road si colloca a cavallo tra la criminalità informatica e l'intervento statale. Questo mercato del Dark Web è stato smantellato dalle autorità statunitensi nell'ottobre del 2013, in un'operazione che ha portato al sequestro di quasi 30.000 BTC dal sito e di altri 144.000 BTC appartenenti al suo fondatore, Ross Ulbricht.

Ciò che rende questo caso affascinante, e al tempo stesso oscuro, è lo scandalo di corruzione che ha coinvolto la polizia. Durante le indagini, gli agenti Shaun Bridges e Carl Force hanno tentato di intascare una somma compresa tra 700.000 e 1 milione di dollari. Sono finiti in prigione con condanne a quasi sette anni, a dimostrazione che l'avidità non conosce divise né protocolli.

Bitfinex: l'attacco hacker che non è riuscito a mandare in tilt la piattaforma

cifra: 121.256 BTC

Bitfinex è sopravvissuta a quello che avrebbe affondato qualsiasi altra azienda. Dopo un piccolo avvertimento nel maggio 2015 (1.500 BTC rubati), il colpo di grazia è arrivato il 2 agosto 2016. Una massiccia violazione ha permesso il furto di quasi 120.000 BTC.

A differenza di Mt. Gox, la piattaforma ha optato per una strategia di socializzazione delle perdite e di emissione di obbligazioni per risarcire gli utenti. Si è trattato di una mossa rischiosa che, sorprendentemente, ha funzionato: la maggior parte delle persone colpite ha recuperato il valore dei propri asset digitali e la piattaforma continua a operare ancora oggi con misure di sicurezza rafforzate.

La chiusura improvvisa di BitFloor

cifra: 24.000 BTC

BitFloor era il fiore all'occhiello di New York fino al 4 settembre 2012, quando un attacco informatico ne svuotò le casse. Gli hacker ebbero accesso alle chiavi del "portafoglio online" e si impossessarono di 24.000 BTC. La gestione della crisi fu disastrosa: dopo aver promesso rimborsi che cessarono nel dicembre 2012, la piattaforma smise di rispondere ai clienti e chiuse definitivamente il 17 aprile 2013, con l'accusa di riciclaggio di denaro.

YouBit e l'assedio nordcoreano

cifra4.000 BTC e il 17% del suo patrimonio totale

La Corea del Sud è sempre stata un centro nevralgico per le attività legate alle criptovalute, il che la rende un obiettivo primario. YouBit ha subito due attacchi in un solo anno: il primo nell'aprile 2017 e il secondo il 19 dicembre 2017. Dopo aver perso quasi un quinto del suo capitale azionario, la società ha dichiarato bancarotta. È un monito lampante che, in questo settore, le seconde possibilità sono rare se la propria architettura di sicurezza fallisce due volte.

NiceHash: il colpo di grazia al cloud mining.

cifra: 4.700 BTC

Anche chi non aveva acquistato direttamente token ne è stato colpito. Nel dicembre 2017, NiceHash, il colosso del mining, ha visto svuotati i propri portafogli di pagamento. Mark Kobal, CEO dell'azienda, ha confermato il furto di 4.700 BTC. A differenza di altre aziende, NiceHash ha implementato un piano di rimborso sistematico che le ha permesso di riconquistare la fiducia della comunità e di continuare a operare fino ad oggi.

Vulnerabilità al di là di Bitcoin: l'assedio alle altcoin

Sebbene Bitcoin spesso attiri l'attenzione dei media, l'ecosistema di risorse digitali Ha subito colpi altrettanto devastanti sulle sue reti alternative. Infatti, la complessità degli smart contract e l'interoperabilità cross-chain hanno aperto vulnerabilità che gli hacker hanno sfruttato con una creatività allarmante. Le altcoin sono un banco di prova per gli hacker? I dati sembrano suggerirlo.

Coincheck e la negligenza nella conservazione a caldo

Data: 26 gennaio 2018 | Cifra: 523 milioni NEM

La piattaforma di scambio giapponese Coincheck è stata al centro di uno degli episodi più vergognosi della storia della finanza digitale. Il furto di 523 milioni di token NEM (per un valore di circa 534 milioni di dollari all'epoca) non è stato dovuto a una complessa falla di protocollo, bensì alla totale assenza di misure di sicurezza di base.

Poiché la piattaforma memorizzava i fondi in un semplice hot wallet, connesso a Internet e senza autenticazione multi-firma, agli aggressori è bastato ottenere una singola chiave privata per svuotare le casse. A differenza di altri casi, l'exchange è sopravvissuto, avviando un piano di rimborso su 12 marzo 2018 e sottoposto a una sorveglianza estrema da parte delle autorità giapponesi, che non perdonarono tale svista tecnica.

La DAO: Quando il codice si rivolta contro il suo creatore

Data: 17 giugno 2016 | Importo: 3,6 milioni di Ether

Ethereum non sarebbe quello che è oggi senza il trauma di The DAO. Questo progetto di crowdfunding mirava a creare un'organizzazione autonoma, ma un bug nel suo codice ha permesso a terzi di sottrarre 3,6 milioni di ETH. L'aspetto più bizzarro è stato l'atteggiamento dell'attaccante, che ha cinicamente affermato che la sua azione era legale perché consentita dalle regole scritte nello smart contract.

Questo incidente ha costretto la comunità a prendere una decisione drastica: eseguire un hard fork per recuperare i fondi. Ciò ha diviso la rete in due, dando origine a quello che oggi conosciamo come Ethereum Classic. È stata la prima grande lezione sui rischi della governance decentralizzata: il codice è davvero legge se possiamo modificarlo quando perdiamo denaro?

Il doppio disastro di Parity Wallet

Date: 19 luglio e 8 novembre 2017 | Importo: 153.000 ETH rubati / 513.774 ETH congelati

Gavin Wood, una delle menti dietro Ethereum e Parity, ha vissuto un anno da dimenticare nel 2017. La storia di Parity è una tragedia in due atti:

1. La rapina (luglio): Una falla nella versione 1.5 dell'utility ha permesso a un utente malintenzionato anonimo di rubare 153.000 ETH da diversi portafogli.
2. Gelate (novembre): Mentre l'ecosistema era ancora in fase di ripresa, un utente soprannominato "devopps199" avrebbe causato per errore il blocco permanente di oltre 500.000 ETH in portafogli multi-firma. Nel tentativo di riparare una libreria, ha cancellato il codice che consentiva lo spostamento dei fondi. Attualmente, questi token Rimangono intrappolati nella blockchain, come un monumento digitale alla fragilità del software.

CoinDash: l'hacker pentito (o marketing estremo)

Data: 17 luglio 2017 | Importo: 43.400 ETH restituiti

Il caso CoinDash sembra uscito direttamente da un romanzo di spionaggio. Durante la sua ICO, un hacker ha modificato l'indirizzo del portafoglio di destinazione, dirottando i fondi degli investitori. Tuttavia, con un colpo di scena senza precedenti, l'attaccante ha iniziato a restituire il denaro in diverse rate tra settembre 2017 e marzo 2018.

Molti analisti si sono chiesti se si trattasse di un vero e proprio attacco o di una trovata di marketing degli stessi fondatori per acquisire notorietà. In ogni caso, è l'unico caso rilevante in cui il bottino ha superato la perdita iniziale grazie all'apprezzamento del valore dell'asset durante il processo di rimborso.

Il disastro della Kelp DAO e l'inverno dei ponti

Data: 15 febbraio 2026 | Importo: 290 milioni di dollari in attività miste

Osservando la situazione attuale, gli attacchi si sono evoluti verso i ponti o i ponti tra le reti. Lo sfruttamento di Kelp DAO Questo è il caso più recente e tecnicamente complesso della nostra lista. Gli aggressori hanno sfruttato una vulnerabilità nel protocollo di messaggistica interchain, consentendo la generazione di asset sintetici privi di un reale supporto.

Questo incidente ha riaperto il dibattito sull'accettabilità del rischio di una completa interoperabilità. Oggi la sicurezza non dipende più solo dal proprio codice, ma dalla robustezza di tutte le reti con cui si interagisce. A cosa serve fortificare la propria casa se il ponte che vi conduce sta per crollare?

FAQ – I più grandi furti di Bitcoin e criptovalute della storia