Un avrebbe convertito circa 25 centesimi di bitcoin in 46 miliardi di falsi token BTC su un bridge di finanza decentralizzata (DeFi), secondo un rapporto del 15 settembre di CoinDesk. Se confermato, l'incidente indicherebbe un difetto di emissione dei token a livello cross-chain anziché una debolezza di bitcoin stesso. L'identità del bridge, il meccanismo esatto dell'exploit e l'impatto finanziario, tuttavia, restano non verificati nel materiale disponibile.

Gli incidenti di questo tipo si situano all'intersezione tra infrastruttura cross-chain ed emissione di asset wrappati: i bridge bloccano asset su una rete e coniano token rappresentativi su un'altra, il che rende la logica di coniazione stessa il punto di fallimento. Questo design ha anche reso i bridge un bersaglio ricorrente nella DeFi, con gli exploit cross-chain tra gli incidenti più costosi del settore negli ultimi anni e le coniazioni non coperte — emissione senza collaterale corrispondente — tra le modalità di fallimento documentate.

Cosa afferma il rapporto

Il nucleo dell'incidente è una netta asimmetria: un input del valore di una frazione di dollaro in bitcoin, e un output di decine di miliardi di token con etichetta BTC. Secondo il rapporto, l'hacker avrebbe fornito circa 25 centesimi di bitcoin e il bridge avrebbe emesso in cambio 46 miliardi di falsi token BTC.

Entrambe le cifre provengono da tale singola fonte; nessuna registrazione di transazione, operatore del bridge o conferma on-chain della coniazione è inclusa nel materiale disponibile. Questo divario tra input e output è il motivo per cui l'incidente si legge come un difetto di coniazione o contabile a livello di wrapping anziché un furto di fondi esistenti.

Come sono stati creati i token resta non verificato

Ciò che manca conta quanto ciò che viene riferito. Il nome specifico del bridge, il metodo dello smart contract che ha consentito la coniazione e i record del block explorer che mostrano la transazione di coniazione non sono presenti nelle prove disponibili, quindi il percorso tecnico dai 25 centesimi ai 46 miliardi di token non può essere ricostruito. Il precedente mostra perché quel metodo conta: nel 2022, un difetto verifica delle firme nel bridge Wormhole ha permesso a un attacker di coniare circa 120.000 wrapped ETH senza collaterale corrispondente, un deficit successivamente coperto dall'operatore.

I guasti dei bridge di questo tipo sono distinti dal rischio di bitcoin a livello di protocollo. Come ha sostenuto lo sviluppatore Jameson Lopp riguardo al livello di base di bitcoin, le regole di emissione della catena nativa non sono coinvolte quando una rappresentazione wrappata o bridged di BTC viene coniata in modo errato. I falsi token esistono solo nel registro del bridge, non sulla rete bitcoin.

Cosa dice il conteggio dei token sull'impatto finanziario

La cifra di 46 miliardi descrive token falsi, non bitcoin nativi, e i due non sono intercambiabili. Moltiplicare il numero di token per il prezzo di mercato di bitcoin sarebbe privo di significato, perché i token sono emissione non coperta all'interno di un contratto del bridge anziché monete sulla blockchain di bitcoin. Il conteggio dei token funziona quindi come misura della scala del difetto, non del denaro perso. Nei passati exploit dovuti a difetti di coniazione, le perdite reali si sono materializzate solo dove i token non coperti sono stati scambiati in luoghi che detenevano asset autentici.

Nulla nel materiale disponibile stabilisce per cosa, se per qualcosa, i falsi token potrebbero essere riscattati o venduti. Non ci sono cifre di liquidità, record di riscatto né dati sui prelievi, quindi il numero grezzo di token non dice nulla sui proventi dell'attaccante o sulle perdite degli utenti.

Valutare il danno reale richiederebbe flussi di transazione on-chain verificati, i record di liquidità e riscatto del bridge e un rapporto sull'incidente da parte del team del protocollo. Finché questi non emergono, ogni affermazione su recuperi, rimedi o perdite per gli utenti resta irrisolta. Ciò da osservare, quindi, è se questi token raggiungano mai un luogo di liquidità e se il bridge in questione confermi l'evento — i passi che trasformerebbero un difetto segnalato in una perdita misurata.

Possibile parallelo: un precedente incidente del bridge Symbiosis

Un dato siede vicino a questo ambito. Symbiosis, un protocollo cross-chain, ha discusso pubblicamente di un incidente su un bridge bitcoin e ha segnalato di aver recuperato 15 BTC dopo un exploit. Il protocollo ha condiviso la propria versione dell'evento su X:

https://x.com/symbiosis_fi/status/2099566361940795831

Se quell'evento sia lo stesso descritto nel rapporto di CoinDesk non è confermato nel materiale disponibile, e l'aggiornamento di stato va letto come la versione del protocol stesso anziché come una verifica indipendente.

Una lezione limitata per i bridge e l'AI on-chain

Per lo stack AI-crypto, la lezione rilevante è limitata ma concreta: i bridge sono il collo di bottiglia della fiducia dove gli asset wrappati e, sempre più, i regolamenti degli agenti AI on-chain dipendono da una logica di coniazione corretta. Un singolo difetto contabile può creare emissione dal nulla, ed è esattamente la modalità di fallimento che i sistemi automatizzati che spostano valore tra catene sono meno in grado di intercettare.

Disclaimer: Questo articolo ha finalità puramente informative e non costituisce consulenza finanziaria o di investimento. I mercati delle criptovalute e degli asset digitali comportano rischi significativi. Effettuate sempre le vostre ricerche prima di prendere decisioni.