Due bridge Ethereum avrebbero perso complessivamente $31.7 milioni a poche ore di distanza l’uno dall’altro, mentre un terzo protocollo ha sospeso lo staking nello stesso periodo, creando un gruppo di incidenti che ha riportato l’attenzione sulla sicurezza dei bridge cross-chain. La conferma indipendente dei metodi di exploit, degli asset coinvolti e delle risposte complete dei protocolli resta limitata.

Le perdite facevano parte di una serie di attacchi a protocolli collegati a Bitcoin ed Ethereum avvenuti a poche ore di distanza, per un totale di circa $35 milioni, secondo un report di CoinDesk. Gli incidenti hanno riguardato l’infrastruttura Ethereum più che il movimento di prezzo di un singolo token.

I problemi dei bridge si inseriscono in un quadro più ampio di recenti incidenti cross-chain, incluso l’exploit del bridge Verus Ethereum, che ha drenato $7.54 milioni in quella che è stata descritta come una seconda violazione da maggio. I bridge sono progettati per spostare asset tra blockchain, ma spesso custodiscono ampie riserve di fondi bloccati e sono diventati ripetutamente obiettivi di alto valore. I bridge cross-chain sono stati responsabili di diversi tra i maggiori exploit nella storia delle criptovalute, tra cui la violazione di Ronin Network, che ha causato perdite per circa $625 milioni nel marzo 2022, e l’exploit del bridge Wormhole, che ha provocato perdite per circa $320 milioni il mese precedente. Questi incidenti hanno alimentato richieste diffuse nel settore per migliorare gli audit dei bridge, i controlli multi-firma e i sistemi di monitoraggio in tempo reale, misure che restano adottate in modo non uniforme nell’ecosistema.

Oltre ai due incidenti sui bridge, un protocollo separato ha sospeso lo staking nello stesso arco temporale. Una sospensione dello staking viene comunemente utilizzata come misura difensiva per contenere il rischio o prevenire ulteriori deflussi mentre un team indaga. Tuttavia, il resoconto disponibile non fornisce la motivazione specifica alla base della decisione di questo protocollo.

Cosa è stato confermato e cosa resta incerto

La cifra riportata di $31.7 milioni per le perdite dei bridge proviene da una copertura iniziale di breaking news, e i dettagli sottostanti restano solo parzialmente verificati. In questa fase, nel materiale fonte non sono disponibili totali on-chain confermati in modo indipendente, hash di transazioni o identità degli aggressori.

Diversi punti chiave restano irrisolti, tra cui il metodo di exploit usato contro ciascun bridge, gli asset esatti sottratti e l’intera portata della risposta di ciascun protocollo. Il totale delle perdite riportato dovrebbe quindi essere considerato preliminare finché non sarà confermato tramite block explorer, dichiarazioni ufficiali dei team o report post-mortem.

I monitor di sicurezza su X hanno segnalato gli incidenti mentre emergevano, ma le affermazioni specifiche di quei post non sono riprodotte qui perché la formulazione esatta e le analisi tecniche non hanno potuto essere verificate in modo indipendente sulla base del materiale disponibile. Informazioni più precise potrebbero diventare disponibili se i team interessati pubblicheranno report sugli incidenti.

Perché il rischio dei bridge è rilevante per gli utenti Ethereum

Gli exploit dei bridge possono colpire più dei soli protocolli direttamente presi di mira. Quando l’infrastruttura cross-chain fallisce, gli utenti delle applicazioni DeFi collegate possono rivalutare la propria esposizione, la liquidità può restringersi e i protocolli che dipendono dalla stessa infrastruttura possono finire sotto maggiore scrutinio. La natura interconnessa dell’architettura dei bridge significa che un singolo guasto può produrre effetti a cascata su mercati di lending, exchange decentralizzati e piattaforme di rendimento che dipendono da versioni wrapped o bridged degli asset per la liquidità.

La tempistica quasi simultanea delle due perdite riportate sui bridge è l’aspetto più rilevante dell’episodio. Incidenti concentrati possono aumentare l’incertezza più rapidamente rispetto a fallimenti isolati, motivo per cui la decisione del terzo protocollo di sospendere lo staking appare, sulla base delle informazioni attualmente disponibili, come una misura di gestione del rischio piuttosto che come manutenzione ordinaria.

Gli incidenti seguono inoltre altre recenti interruzioni di bridge e relayer. Azioni difensive simili sono state adottate dopo la chiusura di Allbridge Core in seguito a un exploit da $1.65 milioni su Solana e dopo una perdita legata a un relayer Solana di Across Protocol, mostrando quanto rapidamente gli operatori possano intervenire per limitare i danni quando emergono rischi infrastrutturali.

Per ora, la situazione resta operativa più che speculativa. Gli utenti che interagiscono con bridge collegati ai protocolli interessati potrebbero attendere conferme ufficiali, audit o post-mortem prima di presumere che il servizio normale sia ripreso. La piena portata degli incidenti dipenderà da dati on-chain verificabili e da comunicazioni formali dei team coinvolti.

Disclaimer: Questo articolo ha finalità esclusivamente informative e non costituisce consulenza finanziaria o di investimento. I mercati delle criptovalute e degli asset digitali comportano rischi significativi. Effettua sempre le tue ricerche prima di prendere decisioni.