Condividi questo articolo
Le truffe di Social Engineering al primo posto tra le minacce crypto nel 2025: WhiteBit
Gli attacchi tecnici ai wallet, inclusi phishing e malware, rappresentano la seconda minaccia più comune, costituendo il 33,7% degli incidenti.
30 ott 2025, 3:54 p.m. Tradotto da IA
Rendici preferiti su Google
Cosa sapere:
- Le truffe di social engineering, come le offerte di investimento false e le tattiche di impersonificazione, rimangono la principale minaccia per gli utenti crypto, rappresentando il 40,8% di tutti gli incidenti di sicurezza nel settore crypto di quest'anno.
- Gli attacchi tecnici ai portafogli, inclusi phishing e malware, rappresentano la seconda minaccia più comune, costituendo il 33,7% degli incidenti.
- Per contrastare questi rischi, gli exchange di criptovalute e gli utenti devono dare priorità a misure di sicurezza proattive, come la custodia sicura degli asset, audit regolari e pratiche utente attente.
Le truffe di ingegneria sociale rimangono la principale minaccia per gli utenti crypto, secondo i dati del 2025 della piattaforma di trading di criptovalute WhiteBIT condivisi con CoinDesk.
Nel suo rapporto, l'exchange ha dichiarato di aver riscontrato che il 40,8% di tutti gli incidenti di sicurezza crypto di quest'anno ha coinvolto truffatori che hanno ingannato le vittime tramite offerte di investimento false o tattiche di impersonificazione.
La storia continua sotto
Gli attacchi tecnici ai portafogli, tramite phishing, malware o keylogger, sono stati al 33,7%. Le piattaforme di messaggistica, in particolare Telegram, sono state anch'esse segnalate, con oltre il 10% delle truffe che coinvolgono i cosiddetti “scrolling scam”, nei quali gli utenti vengono attiratti in canali fraudolenti.
"Sebbene gli attacchi basati sulla tecnologia siano significativi, la maggior parte delle minacce prende di mira il comportamento umano,” ha scritto il team di conformità di WhiteBit nel rapporto. “È per questo che la sicurezza proattiva è fondamentale.”
Quella sicurezza proattiva non riguarda solo l’uso dell’autenticazione a due fattori o l’utilizzo di wallet ed exchange affidabili, ha scritto il team. Si tratta anche di non condividere mai dati sensibili e di verificare attentamente gli URL per garantire che le interazioni avvengano sempre esclusivamente con piattaforme ufficiali.
I risultati riflettono le preoccupazioni più ampie del settore. Certik ha riportato quasi 2,5 miliardi di dollari persi a causa di crimini legati alle criptovalute nella prima metà del 2025 da sola, mentre Chainalysis ha evidenziato l'attacco a Bybit, ritenuto essere stato orchestrato dal Lazarus Group della Corea del Nord, come il più grande furto nella storia delle criptovalute, per un totale di 1,5 miliardi di dollari.
Per contrastare i rischi, WhiteBIT ha dichiarato che gli exchange sicuri conservano la maggior parte degli asset degli utenti in cold wallet, utilizzano Web Application Firewall e sono sottoposti a audit regolari. La società ha affermato di soddisfare questi criteri, possedendo inoltre certificazioni in ambito cybersicurezza.
“Insieme, queste misure, combinate con pratiche vigili degli utenti, creano una difesa robusta contro le minacce crypto in evoluzione,” ha aggiunto il team di compliance dell'exchange.
