Sicurezza degli exchange di criptovalute: lezioni dai più grandi hack
Scegliere un exchange non riguarda solo le commissioni e la liquidità. Dal 2011, gli utenti hanno perso decine di miliardi di dollari a causa di hack, insolvenze ed exploit di smart-contract. Questa pagina raccoglie gli incidenti più importanti, spiega cosa può e non può dirti la prova delle riserve e fornisce una semplice checklist che puoi applicare a qualsiasi piattaforma nella nostra classifica Top 100.
I più grandi hack e crolli degli exchange
| Anno | Piattaforma | Cosa è successo | Perdita approssimativa |
|---|---|---|---|
| 2014 | Mt. Gox | Il furto prolungato di bitcoin ha portato al fallimento del più grande exchange di BTC dell'epoca | ~850,000 BTC |
| 2016 | Bitfinex | Violazione del hot-wallet di portafogli multisig | ~120,000 BTC |
| 2018 | Coincheck | Token NEM rubati da un hot-wallet connesso a internet | ~$530M |
| 2019 | Binance | Gli hacker hanno rubato BTC utilizzando chiavi API e codici 2FA; coperto dal fondo SAFU | ~7,000 BTC |
| 2020 | KuCoin | Chiavi private del hot-wallet compromesse; la maggior parte dei fondi recuperati | ~$280M |
| 2022 | FTX | Deposito clienti utilizzato impropriamente; l'exchange è crollato e ha dichiarato bancarotta | ~$8B di deficit |
| 2025 | Bybit | Attacco a un processo di firma di cold-wallet multisig; utenti completamente rimborsati | ~$1.5B in ETH |
Le cifre sono valori approssimativi ampiamente riportati al momento dell'incidente e sono fornite a scopo educativo.
Cosa significa realmente la prova delle riserve
Snapshot con albero di Merkle
L'exchange pubblica uno snapshot crittografico in modo che ogni utente possa verificare che il proprio saldo sia incluso nelle passività totali.
Wallet on-chain
Gli indirizzi wallet pubblicati consentono a chiunque di verificare che gli asset esistano effettivamente sulla blockchain al momento dello snapshot.
Rapporto di riserva
Un rapporto superiore al 100% significa che gli asset superano i saldi dei clienti per le monete auditate. Controlla quali monete sono coperte, non solo il numero principale.
La limitazione
La prova delle riserve è un'istantanea di un momento specifico. Di solito non mostra tutte le passività, i prestiti o i debiti off-chain, quindi è un segnale, non una garanzia.
Checklist di sicurezza per ogni trader
Usa un'app di autenticazione o una chiave di sicurezza
Evita l'autenticazione a due fattori tramite SMS quando possibile; gli attacchi di SIM-swap rimangono uno dei modi più comuni per il furto di account.
Abilita la whitelist di prelievo
Consenti i prelievi solo verso indirizzi che hai pre-approvato, idealmente con un blocco temporale per i nuovi indirizzi.
Imposta un codice anti-phishing
La maggior parte dei principali exchange ti consente di aggiungere un codice personale a ogni email ufficiale, in modo che i messaggi falsi siano facili da individuare.
Conserva solo i fondi di trading sugli exchange
Sposta le detenzioni a lungo termine su un hardware wallet. Se non hai le chiavi, non hai le tue monete.
Rivedi le approvazioni dei token sui DEX
Revoca le autorizzazioni illimitate di cui non hai più bisogno; molti svuotamenti di wallet provengono da vecchie approvazioni, non dal DEX stesso.
Preferisci sedi regolamentate o trasparenti
Le licenze MiCA, le regolari prove delle riserve e i fondi assicurativi pubblici riducono tutti il rischio di controparte.
Rischio CEX vs. rischio DEX
Exchange centralizzati
- Rischio di custodia: la piattaforma detiene le tue chiavi.
- Insolvenza o uso improprio dei fondi dei clienti.
- Blocchi dell'account e limiti di prelievo.
- Solitamente offrono fondi assicurativi e supporto clienti.
Exchange decentralizzati
- Bug degli smart-contract e manipolazione degli oracoli.
- Siti di phishing e approvazioni dannose.
- Perdere la tua seed phrase significa perdere i tuoi fondi.
- Nessuno può bloccare il tuo wallet, ma nessuno può nemmeno rimborsarti.
Domande frequenti
Quale exchange di criptovalute non è mai stato attaccato?
Diversi grandi exchange, come Coinbase e Kraken, non hanno mai subito una grave violazione del hot-wallet della piattaforma stessa, ma i singoli account utente possono comunque essere compromessi tramite phishing. La sicurezza passata è un segnale, non una promessa.
La prova delle riserve garantisce la sicurezza dei miei fondi?
No. Mostra che gli asset esistevano in un momento specifico e che il tuo saldo è stato conteggiato. Non include sempre tutte le passività, quindi combinala con la regolamentazione e la storia dell'exchange.
I DEX sono più sicuri dei CEX?
Rimuovono il rischio di custodia ma aggiungono il rischio di smart-contract e di auto-custodia. La sicurezza dipende da come gestisci chiavi e approvazioni.
Cosa succede ai miei fondi se un exchange fallisce?
Gli asset dei clienti possono essere congelati nelle procedure fallimentari per anni e spesso solo parzialmente recuperati. Mantenere i risparmi in auto-custodia evita questo rischio.
Compara gli exchange più sicuri
Vedi i punteggi focalizzati sulla sicurezza per 100 piattaforme CEX e DEX.