Il furto di criptovalute è l'appropriazione non autorizzata di criptovaluta o l'accesso ad asset digitali. Può comportare il furto di chiavi del wallet, seed phrase, credenziali di exchange, token di sessione o l'uso di malware che prosciuga i fondi da un wallet o da un account. Poiché le transazioni blockchain sono in genere irreversibili, un furto riuscito può essere difficile da annullare una volta che gli asset si spostano verso un indirizzo controllato dall'attaccante.
Nella sicurezza informatica, il furto di criptovalute è importante perché combina frode finanziaria, furto di identità e compromissione tecnica. Gli attaccanti possono usare phishing, false offerte di lavoro, file malevoli, trucchi di accesso remoto o account compromessi per raggiungere il wallet o l'account di exchange di una vittima. I difensori riducono il rischio proteggendo le chiavi private, usando wallet hardware e autenticazione multifattore, verificando le controparti, limitando le approvazioni del wallet e trattando come sospetta qualsiasi richiesta di accessi, seed phrase o download insoliti.