Gli emittenti di stablecoin mettono in blacklist il wallet dell'attaccante

Circle e Tether sono intervenute su uno dei wallet legati all'attacco all'exchange Bitget, inserendo in blacklist circa 318.000 dollari in stablecoin — nonostante la maggior parte del bottino fosse già stata convertita in Ethereum (ETH), un asset che nessun emittente può congelare. L'azione mira a un indirizzo etichettato "Bitget Exploiter 8" su Etherscan, che al momento dell'intervento degli emittenti deteneva circa 99.990 USDC e 218.023 USDT. I registri on-chain mostrano che la transazione di blacklist USDC è atterrata alle 05:00 UTC di venerdì, quando Circle ha invocato la funzione di freeze scritta direttamente nel suo smart contract. Circa sette ore dopo, un firmatario del wallet multisig di Tether ha confermato la corrispondente blacklist USDT, aggiungendo lo stesso indirizzo alla denylist del token.

Lo stesso wallet deteneva anche circa 170 ETH, una quota rimasta intoccata, poiché gli emittenti possono mettere in blacklist i propri token a livello di contract ma non hanno alcun'autorità sull'asset di base. Questo divario spiega perché è stato recuperato così poco: l'attaccante sembra essersi affrettato a convertire in ETH le partecipazioni congelabili entro pochi minuti dall'attacco, consolidando i token rubati in nuovi wallet, e i tracker on-chain indicano che altri indirizzi legati all'attaccante detengono ancora più di 63.000 ETH fuori da ogni.

I congelamenti rappresentano solo una piccola incisione in uno dei più grandi attacchi all'exchange dell'anno, con stime iniziali che indicano perdite totali di circa 387 milioni di dollari e il gruppo Lazarus della Corea del Nord segnalato come possibile responsabile. L'analisi post-incidente di Bitget, presentata dal CEO Gracy Chen, dichiara che gli aggressori hanno compromesso un sistema backend nell'infrastruttura wallet dell'exchange e alterato i dati delle transazioni per generare trasferimenti non autorizzati, escludendo al contempo una compromissione delle chiavi private. L'exchange ha confermato che un fondo di protezione utenti di oltre 464 milioni di dollari assorbirà le perdite degli utenti.

La risposta in meno di un giorno ha attirato l'attenzione come una reazione degli emittenti più rapida rispetto a diversi episodi passati, anche se ha riacceso il dibattito di lunga data sul potere centralizzato che gli emittenti di stablecoin conservano.

La quota di ETH sugli exchange scende al 3,49%

La quota di Ethereum prontamente vendibile sulle piattaforme di trading è scesa a appena il 3,49% dell'offerta totale, un livello che lascia una quantità insolitamente ridotta di ETH disponibile per la vendita spot immediata. I dati di Santiment mostrano che la quota sugli exchange è calata di circa 1,16% dall'inizio di giugno, con un numero sempre minore di coin sulle piattaforme monitorate dai suoi tracker.

Il cambiamento è strutturale e non legato a un singolo evento: le coin un tempo in attesa sui libri ordini sono migrate verso ruoli di rendimento e collateral nella rete Ethereum. Circa il 35% di tutti gli ETH è ora in staking sotto il design proof-of-stake della rete, bloccando le coin in compiti di validazione che le rendono non negoziabili a breve termine, mentre il valore bloccato nelle applicazioni DeFi si attesta vicino ai 53 miliardi di dollari. Le coin in staking non tornano al trading con un semplice clic — devono prima attraversare il processo di uscita dei validator di Ethereum, quindi la liquidità assorbita dallo staking non si ripristina rapidamente.

I detentori a lungo termine e le tesorerie aziendali aggravano il drenaggio. L'esempio più rilevante è BitMine, che ha comunicato'inizio del mese di aver messo in staking più di 5 milioni di ETH dalla propria tesoreria aziendale in ETH. I protocolli di restaking estendono ulteriormente il blocco riutilizzando gli ETH in staking come collateral per rendimenti aggiuntivi.

Tutto questo non garantisce un prezzo più alto: la contrazione dei saldi sugli exchange è una condizione dell'offerta, non un segnale di domanda. Ma significa che gli acquirenti si troverebbero di fronte a un libro ordini più sottile se la domanda spot riprendesse.

L'attività di rete conferma che la domanda non si è raffreddata. ETH è sceso da circa 2.800 a circa 2.660 dollari nel periodo, ma lo spazio nei blocchi resta conteso, con una pressione crescente sulle fee gas. Le metriche di CryptoQuant indicano un utilizzo del gas vicino a 217,1 miliardi di unità, in aumento dello 0,26%, mentre le priority fee — le mance che gli utenti offrono per saltare la coda delle transazioni — sono salite del 26,74% in 24 ore, raggiungendo circa 464.000 dollari. Gli utenti pagano di più per lo stesso spazio nei blocchi, segno che l'appetito per l'uso della rete stessa rimane intatto nonostante il rientro dei prezzi.

ETH non congelabile al centro di entrambe le storie

Entrambe le storie convergono sulla stessa scelta di design. Gli attaccanti di Bitget sono corsi verso gli ETH proprio perché i congelamenti a livello di contract si fermano al confine del token — le transazioni di blacklist sono pubblicamente verificabili su Etherscan, così come i più di 63.000 ETH che restano fuori dal controllo degli emittenti. Lo stesso livello di base permissionless è ciò che consente al capitale di ruotare dai saldi sugli exchange verso staking e DeFi, spingendo la quota sugli exchange al 3,49%.

Nella lettura di COINOTAG, le due dinamiche si rafforzano a vicenda: ogni attacco che si conclude con fondi rubati parcheggiati in ETH, e ogni tesoreria che blocca coin in compiti di validazione, restringe la quota liquida. La domanda aperta del mercato è se quella quota più sottile incontrerà una domanda in crescita.