Exploits DeFi nell'ultimo anno... 1/ Moby Trade/Arbitrum (Gen 2025) $2.5M Chiave privata trapelata. $1.5M recuperati da whitehat. 2/ Hyperliquid bridge (Mar 2025) $17M Sfruttamento del contratto intelligente. 3/ UPCX (Apr 2025) $70M Chiave privata compromessa. Token crollato del 70%. 4/ GMX V1 (Mag 2025) $42M Difetto del contratto intelligente. 5/ Cetus Protocol/Sui (Mag 2025) $223M Bug di overflow del token spoof. ~$162M recuperati. 6/ ALEX Protocol/Stacks (Giu 2025) $8.3M Sfruttamento dei permessi del vault. 7/ Resupply (Giu 2025) $9.5M Manipolazione oracle/collaterale. 8/ Venus Protocol (Set 2025) $3.7M Attacco flash loan. L'attaccante ha perso denaro, il protocollo ha risposto in tempo. 9/ HyperVault (Set 2025) $3.6M Rug pull. 10/ Abracadabra/MIM (Ott 2025) $1.8M Bug di arrotondamento del flash loan. 11/ Balancer (Nov 2025) $128M Sfruttamento di pool stabili composabili. 12/ Avvelenamento dell'indirizzo (Dic 2025) $50M Singolo vittima ingannata da un indirizzo simile. 13/ Flow blockchain (Dic 2025) $3.9M Sfruttamento del layer di esecuzione. Rete ripristinata. 14/ Step Finance (Gen 2026) $28.9M Sfruttamento del contratto intelligente. 15/ Truebit (Gen 2026) $26.4M Difetto di minting in un contratto intelligente di 5 anni. 16/ Saga (Gen 2026) $7M Sfruttamento del protocollo. 17/ SwapNet (Gen 2026) $13.3M Sfruttamento del bridge. 18/ Makina Finance (Gen 2026) $4.13M Sfruttamento del protocollo. $2.7M recuperati. 19/ YieldBlox (Feb 2026) $10M Sfruttamento del contratto intelligente. $7.2M congelati. 20/ IoTeX bridge (Feb 2026) $8.8M Compromissione della chiave privata. L'86% dei token congelati. 21/ CrossCurve (Feb 2026) $4.95M Sfruttamento del bridge cross-chain. 22/ FOOM Cash (Feb 2026) $2.26M Sfruttamento del contratto intelligente. 23/ Moonwell (Feb 2026) $1.8M Sfruttamento del protocollo. 24/ Resolv (Marzo 2026) $23M Depeg USR Perdite nette: ~$505M

Questo non include le perdite specifiche delle CEX, che erano di gran lunga più sostanziali. Vale anche la pena notare che i fondi "congelati" non vengono sempre restituiti completamente agli utenti.