Le riserve sugli exchange scendono a un minimo storico

Le riserve di Ethereum (ETH) sugli exchange sono scese al 3,49% dell'offerta totale, il livello più basso mai registrato, e il deflusso è proseguito anche con lo sbollire dello slancio dei prezzi. Secondo i dati on-chain dei saldi sugli exchange, l'1,16% dell'intera offerta di ETH ha lasciato le piattaforme monitorate nel dataset dal 1° giugno 2026 — un drenaggio costante che riduce il bacino di monete disponibili per esecuzioni immediate sul lato acquisto o vendita.

Una riserva in calo non indica da sola prezzi più alti. Le monete che lasciano le piattaforme possono spostarsi in auto-custodia a lungo termine, in contratti di staking che contribuiscono a proteggere la rete in cambio di ricompense, o in protocolli di finanza decentralizzata (DeFi). Entrambi questi canali sono attualmente attivi: si stima che circa il 35% di tutto l'ETH sia ora in staking, mentre gli asset bloccati nella DeFi ammontano a circa 53 miliardi di dollari. A differenza dei saldi sugli exchange, i saldi in staking devono passare attraverso il processo di uscita della rete prima di poter essere spostati nuovamente.

Le tesorerieendali hanno rafforzato questa tendenza. A inizio settembre, Bitmine (BMNR) ha reso noto di aver messo in staking oltre 5 milioni di ETH, unendosi ai detentori a lungo termine le cui scelte di auto-custodia continuano a ridurre i saldi sugli exchange. Gran parte dell'ETH che un tempo giaceva sulle piattaforme di trading in attesa di esecuzione è ora impegnato altrove on-chain.

L'utilizzo della rete è rimasto solido durante il rientro

I dati di utilizzo si sono mossi in direzione opposta al prezzo. Nell'ultimo mese, ETH è salito da circa 1.900 a 2.800 dollari prima di ripiegare intorno ai 2.660 dollari. Durante il rientro, tuttavia, l'uso del gas è comunque salito dello 0,26% a 217,1 miliardi di unità, e le commissioni prioritarie giornaliere — le mance che gli utenti pagano per far includere le transazioni nei blocchi prima — sono balzate del 26,74% a circa 464.000 dollari.

La produzione di blocchi è rimasta quasi invariata, a circa 7.147 blocchi, indicando che l'impennata delle commissioni è derivata da una maggiore concorrenza per lo spazio dei blocchi esistente anziché da una capacità aggiuntiva. Nella lettura di COINOTAG, la domanda di commissioni gas sulla rete Ethereum è rimasta solida durante la correzione, e gli analisti che seguono il ritorno dell'asset alla sua banda di regressione a lungo termine avvertono che offerta sugli exchange, utilizzo della rete e prezzo vanno letti separatamente prima di indicare una direzione.

Il bridge di Payy svuotato di 1,83 milioni di USDC

Questa stessa migrazione di valore ha un risvolto più oscuro. Payy Network, un fornitore di pagamenti in stablecoin orientato alla privacy, ha confermato che il suo contratto bridge su Ethereum è stato attaccato alle 04:21 UTC del 24 settembre 2026, e che l'intero saldo del contratto è stato svuotato. Bridge di questo tipo custodiscono i depositi degli utenti in pool all'interno di un contratto su Ethereum, consentendo il trasferimento di valore tra la rete principale e i sistemi Layer 2, concentrando i fondi di molti utenti dietro un'unica logica di validazione.

I record on-chain collocano l'exploit al blocco 26.044.909, dove la transazione legata all'attacco ha invocato verifyRollup — la funzione tramite cui vengono validati gli aggiornamenti di stato dei rollup, il meccanismo con cui i sistemi Layer 2 si regolano su Ethereum. Un totale di 1.832.149,4681 USDC ha lasciato il contratto. Di questi, 1.828.589,3781 USDC sono andati a un singolo indirizzo, con il resto suddiviso in trasferimenti più piccoli. La transazione è andata a buon fine e non è stata annullata.

In una dichiarazione ufficiale, Payy ha dichiarato di aver sospeso depositi, prelievi, trasferimenti e pagamenti con carta dopo l'incidente, di aver avviato un'indagine sulla sicurezza e di aver condiviso gli indirizzi collegati all'attaccante con le forze dell'ordine, gli exchange di criovalute e le società di analisi blockchain. Le funzioni di Payy Wallet restano sospese in attesa di verifica. L'azienda ha inoltre dichiarato che gli asset drenati riguardano fondi non custodial che gli utenti avevano depositato su Payy Network e Payy Wallet, e che gli sforzi per recuperarli sono in corso.

Causa principale ancora sconosciuta

Ciò che resta non divulgato conta quanto ciò che è confermato. Nessuna causa tecnica principale è stata resa pubblica ufficialmente. La traccia on-chain di verifyRollup non individua da sola la vulnerabilità, e una chiave compromessa, un difetto di autorizzazione o un bug nel codice dello smart contract restano tutte ipotesi concrete finché il team non pubblica il suo rapporto sull'incidente.

L'episodio arriva poche settimane dopo la violazione da 351,6 milioni di dollari dell'hot wallet di Bitget, che ha coinvolto Ethereum e stablecoin, sottolineando come i livelli di custodia e i bridge — proprio le strutture che assorbono l'ETH in uscita dagli exchange — restino la superficie d'attacco più attraente del settore. Per gli utenti dei sistemi di pagamento interessati, il blocco ha significato nessuna spesa con carta né trasferimenti, un promemoria che il fallimento di un singolo contratto può spegnere un intero stack di pagamenti. Ethereum in sé non è stato interessato; il danno è rimasto al livello applicativo.

La migrazione dell'offerta accentua il rischio dei bridge

Lette insieme, le due storie descrivono uno spostamento strutturale: l'ETH sta uscendo dai libri degli exchange per spostarsi in contratti di staking, protocolli DeFi e bridge rollup, assottigliando la liquidità immediata sul lato vendita mentre concentra il valore nel codice che lo custodisce. Le prove on-chain nel caso Payy sono inequivocabili sul deflusso — 1,83 milioni di USDC nel blocco 26.044.909 — ma silenziose sulla causa, e il risanamento finora si limita a una sospensione e al coordinamento con le forze dell'ordine anziché a una correzione divulgata.

Il punto di vista di COINOTAG: finché un'analisi post-incidente non chiarisce se a fallire siano state le chiavi, i permessi o il codice, ogni bridge che custodisce ETH migrato resta l'anello più debole di una storia dell'offerta on-chain che si fa sempre più profonda.