La finanza decentralizzata sta nuovamente affrontando preoccupazioni legate alla sicurezza dopo che tre exploit su bridge cross-chain hanno causato perdite combinate di 35,55 milioni di dollari nell'arco di una sola giornata, in coincidenza con una rinnovata attività on-chain legata al precedente hack di Drift Protocol.

Tre exploit su bridge raggiungono i 35,55 milioni di dollari

Al momento della stesura, tre exploit DeFi separati avevano già prodotto perdite per 35,55 milioni di dollari. Sebbene l'importo totale sia significativamente inferiore rispetto alle perdite registrate durante il ciclo di attacchi del Q1–Q2, i partecipanti al mercato lo descrivono come la peggiore giornata singola per la sicurezza DeFi da mesi.

AFX ha subito la perdita maggiore, con attaccanti che hanno sottratto 24,2 milioni di dollari in USDC dal suo bridge Arbitrum prima di trasferire i fondi su Ethereum. BSquared Network è stata la seconda vittima più colpita, con perdite di circa 3,9 milioni di dollari dopo che un attaccante ha prosciugato 8,6 milioni di token B2. Anche VerusCoin ha subito un exploit su bridge valutato approssimativamente a 7,5 milioni di dollari.

Tutti e tre gli attacchi hanno colpito lo stesso livello dello stack DeFi: i bridge cross-chain, che consentono il trasferimento di asset tra reti blockchain separate. I bridge sono costantemente annoverati tra i componenti più sfruttati del DeFi perché custodiscono grandi pool di asset su una chain e coniano rappresentazioni su un'altra, creando un singolo punto di guasto che gli attaccanti possono prendere di mira. Pur operando in ecosistemi diversi, il vettore di attacco è risultato identico in ogni caso, evidenziando ancora una volta l'infrastruttura dei bridge come una delle vulnerabilità di sicurezza più persistenti del DeFi.

Contesto: la crisi di sicurezza DeFi del Q1–Q2

Gli ultimi incidenti ricordano il ciclo del Q1–Q2, quando tre attacchi consecutivi hanno cancellato oltre 600 milioni di dollari. Quella precedente ondata aveva innescato una forte fuoriuscita di liquidità, con il total value locked (TVL) — un indicatore chiave che misura gli asset complessivi depositati nei protocolli DeFi — sceso a poco più di 65 miliardi di dollari, livelli non visti dal Q2 2024. Solo Ethereum ha perso oltre 10 miliardi di dollari in TVL in una finestra di 48 ore.

L'attaccante dell'exploit Drift riprende a muovere i fondi rubati

I tempi degli exploit sui bridge hanno attirato ulteriore attenzione perché l'hacker dietro l'exploit di Drift Protocol ha ripreso a trasferire i fondi rubati. All'inizio di quest'anno, Drift Protocol ha subito uno dei più grandi exploit DeFi mai registrati dopo che gli attaccanti hanno prosciugato 285 milioni di dollari, innescando un'ampia ondata di sentiment avverso al rischio.

Secondo Onchain Lens, l'attaccante sta ora convogliando ETH attraverso il Tornado Cash Router in lotti ripetuti di 100 ETH, con multiple transazioni eseguite ogni minuto. Tornado Cash è uno strumento di privacy su Ethereum progettato per oscurare il collegamento tra gli indirizzi del mittente e del destinatario, rendendolo un meccanismo comunemente usato per riciclare fondi rubati. Sebbene questi trasferimenti non indichino necessariamente uno smobilizzo imminente, hanno riportato l'attenzione sull'hack di Drift in mezzo alla nuova ondata di exploit sui bridge.

La ripresa del DeFi ora sotto pressione

Secondo i dati DeFiLlama, il DeFi stava riacquistando slancio, con il TVL in crescita di oltre 10 miliardi di dollari a luglio — il più forte incremento mensile dall'ondata di attacchi del Q1–Q2. Gli ultimi exploit per 35,55 milioni di dollari hanno introdotto nuova incertezza in quella ripresa.

Se dovessero seguire ulteriori exploit, l'attenzione del mercato potrebbe spostarsi nuovamente dagli afflussi di capitali alla sicurezza dei protocolli, riaccendendo la stessa narrazione DeFi FUD che ha dominato all'inizio di quest'anno.

Riepilogo

Tre attacchi su bridge cross-chain hanno cancellato 35,55 milioni di dollari in un solo giorno, mentre l'attaccante dietro l'exploit Drift da 285 milioni di dollari ha ripreso a muovere i fondi rubati. Gli incidenti arrivano dopo che il TVL DeFi era recuperato di oltre 10 miliardi di dollari a luglio, sollevando preoccupazioni che nuovi incidenti di sicurezza possano destabilizzare la ripresa del settore.