23 aprile 2026
I numeri sono arrivati. Sono catastrofici.
I protocolli crypto hanno perso oltre $606 milioni a causa di hack ed exploit solo nei primi 18 giorni di aprile 2026, rendendolo il mese peggiore per furti nell'industria dalla violazione di $1,4 miliardi di Bybit nel febbraio 2025.
Due attacchi. Due nomi. Entrambi puntano allo stesso colpevole.
🔴 COSA È SUCCESSO
L'attacco al Drift Protocol da $285 milioni del 1 aprile e la violazione di KelpDAO da $292 milioni del 18 aprile, entrambi successivamente attribuiti al Lazarus Group della Corea del Nord, rappresentano circa il 95% delle perdite di aprile.
Non era casuale. Era chirurgico.
Dopo l'exploit di KelpDAO da solo, il valore totale bloccato di DeFi è sceso di oltre il 7% in 24 ore. Aave è sceso da $26,4 miliardi a quasi $17,9 miliardi. Miliardi. Spariti. Da una notte all'altra.
🔥 PERCHÉ È IMPORTANTE
Non è solo un brutto mese. L'intero primo trimestre del 2026 ha registrato solo $165,5 milioni di perdite. Il totale di aprile è arrivato in meno di tre settimane, rendendo il mese 3,7 volte più grande di tutto il Q1 combinato.
Il ritmo sta accelerando pericolosamente. DeFi ha registrato 47 incidenti separati nei primi 4,5 mesi del 2026, rispetto ai 28 nello stesso periodo del 2025, un aumento del 68% anno su anno nella frequenza degli attacchi.
📉 REAZIONE DEL MERCATO
Panico. I grandi investitori non stanno aspettando. I giocatori istituzionali hanno risposto con limiti di emergenza sui tassi e flussi dei bridge congelati, mentre Jefferies ha avvertito che la serie di hack potrebbe temporaneamente rallentare l'appetito di Wall Street per i progetti di tokenizzazione DeFi.
$BTC sta tenendo. Gli alts stanno perdendo sangue. La modalità risk-off è completamente attivata.
⚠️ LA MAGGIOR PARTE DELLE PERSONE STA MANCANDO QUESTO DETTAGLIO…
Tutti si concentrano sugli importi in dollari. Ma la vera storia è COME stanno entrando.
Le exploit di aprile hanno colpito le vulnerabilità dei contratti smart, attacchi infrastrutturali, E campagne di ingegneria sociale, inclusi attacchi AI sui wallet. Il vecchio playbook di “fai solo auditare il tuo codice” è morto.
Il Gruppo Lazarus sta ora utilizzando l'IA per colpire gli individui. Il tuo wallet. Il tuo team. La tua infrastruttura.
Come ha detto bluntly un analista: “DeFi rimane un mercato di nicchia fino a quando il rischio non può essere adeguatamente valutato e al momento siamo lontani da questo.”
🔮 COSA SUCCEDERÀ DOPO
Se anche un'altra exploit di medie dimensioni colpisce prima del 30 aprile, il totale del mese potrebbe avvicinarsi a $700 milioni.
Il Clarity Act, che potrebbe portare a una struttura regolamentare per proteggere DeFi, sembra essere una causa persa per aprile, con un potenziale incontro del comitato del Senato spostato a maggio al più presto.
Nel frattempo, gli aggressori non stanno rallentando.
La domanda non è se il tuo protocollo sarà preso di mira.
È se sarai ancora solvente quando accadrà. 🔒