Luglio 2026 passerà alla storia come uno dei mesi più bui per la sicurezza digitale del settore. In appena trenta giorni sono stati sottratti 247 milioni di dollari in criptovalute, un bottino che fa di questo mese il secondo peggiore mai registrato per furti crypto. Le violazioni sicurezza crypto di questo periodo non nascono da un singolo evento isolato, ma da una combinazione di falle infrastrutturali e attacchi sempre più sofisticati, in parte assistiti dall’intelligenza artificiale.
Summary
Punti chiave
- A luglio 2026 sono stati rubati 247 milioni di dollari in crypto, il secondo mese peggiore mai registrato per i furti nel settore.
- Il difetto del wallet hardware Coldcard è stato il principale responsabile delle perdite.
- Il gruppo nordcoreano UNC1069 ha usato l’intelligenza artificiale, incluso Gemini, per phishing, ricognizione e video deepfake contro figure del settore crypto.
- La fornitura di Treasury USA tokenizzati ha toccato 15,3 miliardi di dollari, mentre il TVL della DeFi è sceso di circa il 54% dal suo picco.
- La capitalizzazione degli asset reali tokenizzati (RWA) è cresciuta di oltre il 550% dal 2025.
Le violazioni di sicurezza crypto di luglio 2026 svelano falle infrastrutturali
Il dato dei 247 milioni di dollari sottratti racconta solo la superficie del problema. A pesare più di ogni altro fattore è stato l’exploit che ha colpito Coldcard, il wallet hardware Bitcoin-only prodotto dall’azienda canadese Coinkite, dimostrando che anche gli strumenti pensati per proteggere gli utenti possono trasformarsi in un punto di rottura sistemico per l’intero ecosistema.
Sfruttamento del wallet hardware Coldcard causa grandi perdite
L’exploit di Coldcard è stato il principale contributo alle perdite di luglio. La vulnerabilità ha esposto migliaia di utenti a rischi significativi, dimostrando come una falla a livello di dispositivo hardware possa colpire simultaneamente numerosi portafogli apparentemente indipendenti. Coinkite ha rilasciato un firmware corretto, ma i portafogli con seed vulnerabili richiedono una migrazione completa verso nuove chiavi.
La complessità della sicurezza nelle transazioni crypto
L’incidente Coldcard mostra bene perché proteggere solo le chiavi private non basta più. Una transazione crypto moderna passa attraverso più livelli: wallet hardware, firmware, software del wallet, interfaccia frontend, smart contract, bridge, oracoli, provider RPC e librerie di terze parti. Ogni anello aggiuntivo introduce un nuovo potenziale punto di compromissione, e questo caso specifico dimostra come una vulnerabilità a livello di dispositivo hardware possa colpire simultaneamente migliaia di utenti apparentemente indipendenti tra loro.
Gli attacchi AI intensificano le minacce nel mondo crypto
Mentre le falle infrastrutturali restano il fattore più visibile dietro le perdite di luglio, un secondo elemento sta cambiando il volto delle violazioni sicurezza crypto: l’uso crescente dell’intelligenza artificiale da parte di gruppi di attaccanti organizzati.
Uso dell’AI da UNC1069 per phishing e deepfake
Il gruppo nordcoreano UNC1069, che punta specificamente al settore delle criptovalute, ha sfruttato Gemini per attività di ricognizione, ricercando dati sui wallet, creando materiale per campagne di social engineering e tentando di sviluppare codice destinato al furto di criptovalute. Lo stesso gruppo ha impiegato immagini e video deepfake che imitavano figure note dell’industria crypto, con l’obiettivo di convincere le vittime a installare un SDK Zoom malevolo.
Il ruolo dell’AI nell’accelerare metodi di attacco tradizionali
L’intelligenza artificiale non crea necessariamente vulnerabilità del tutto nuove, ma rende phishing, ricognizione, impersonificazione e sviluppo di malware molto più facili da scalare. È una distinzione importante: l’AI non inventa nuove porte d’accesso, ma rende gli attacchi esistenti più rapidi, più convincenti e più difficili da individuare, aggiungendo un ulteriore livello di rischio a uno stack di sicurezza già complesso.
Questa dinamica cambia il calcolo del rischio per chi opera nel settore. Le difese pensate per bloccare attacchi manuali o su piccola scala rischiano di non bastare più contro campagne generate e adattate automaticamente, capaci di colpire simultaneamente più obiettivi con materiale su misura.
Nuove dinamiche nella liquidità crypto e tokenizzazione degli asset
Mentre la sicurezza resta sotto pressione, il capitale on-chain sta cambiando direzione. La crescita degli asset reali tokenizzati (RWA) si intreccia con un rallentamento della DeFi tradizionale, disegnando uno spostamento strutturale nella liquidità dell’intero settore.
Crescita dei Treasury USA tokenizzati come liquidità on-chain
La fornitura di Treasury USA tokenizzati ha raggiunto 15,3 miliardi di dollari, con USYC, BUIDL e USDY come principali asset di riferimento. La loro proposta di valore è relativamente semplice: gli investitori possono mantenere liquidità on-chain ottenendo al tempo stesso esposizione al debito pubblico statunitense a breve termine, invece di lasciare il capitale inattivo in stablecoin. Questo li rende particolarmente attraenti quando i rendimenti nativi delle crypto perdono competitività. Più capitale confluisce in questi strumenti, più i Treasury tokenizzati rischiano di diventare un vero e proprio strato di collaterale e liquidità di base per la finanza on-chain, piuttosto che una semplice categoria RWA tra le tante.
Calo del TVL in DeFi e crescita del mercato degli asset reali
Il TVL complessivo della DeFi è sceso di circa il 54% dal suo picco recente, mentre la capitalizzazione di mercato degli asset reali (RWA) è salita di oltre il 550% dal 2025. Una parte del calo del TVL riflette semplicemente la discesa del prezzo di ETH e di altri asset che compongono una quota rilevante del valore bloccato complessivo. Ma c’è anche un secondo fattore: la minore attività nella DeFi ha ridotto i rendimenti dei protocolli di lending e di altri prodotti, spingendo il capitale verso alternative a basso rischio con ritorni comparabili, come i titoli del Tesoro USA tokenizzati.
Quanto più questi asset si integrano nei mercati di lending, collaterale e liquidità, tanto più la DeFi si troverà a competere non solo con altri protocolli crypto, ma anche con i rendimenti della finanza tradizionale portati on-chain. È un cambio di scenario che potrebbe ridisegnare gli equilibri di potere tra i protocolli nativi crypto e gli strumenti finanziari tokenizzati derivati da asset tradizionali.
FAQ
Cosa ha causato i grandi furti crypto di luglio 2026?
Il difetto del wallet hardware Coldcard è stato il contributo più rilevante, esponendo vulnerabilità presenti anche in un’infrastruttura pensata specificamente per la sicurezza.
Come influisce l’intelligenza artificiale sugli attacchi alla sicurezza crypto?
L’AI accelera e rende scalabili metodi di attacco tradizionali come il phishing e l’impersonificazione tramite deepfake, ma non crea vulnerabilità completamente nuove.
Cosa spinge la crescita dei Treasury USA tokenizzati?
Il loro punto di forza è offrire liquidità on-chain con esposizione al debito pubblico statunitense a breve termine, un vantaggio particolarmente evidente quando i rendimenti nativi delle crypto diventano meno competitivi.
Perché il TVL della DeFi scende mentre gli asset reali crescono?
Il calo dei prezzi degli asset e i rendimenti più deboli della DeFi spingono il capitale verso alternative a rischio più contenuto, come i Treasury tokenizzati, mentre il mercato degli asset reali continua a espandersi.
Contenuto realizzato con l’assistenza dell’intelligenza artificiale e con revisione editoriale umana.
