ICON, il progetto blockchain dietro il token ICX, ha dichiarato che un attaccante ha ripetuto messaggi di prelievo validi 1.492 volte durante un incidente di sicurezza il 27 agosto 2026. Le transazioni ripetute hanno sottratto milioni di token dai wallet detenuti dalla fondazione, ma ICON ha affermato che la perdita netta confermata è molto più contenuta di quanto suggeriscano i dati grezzi.

Un attacco replay consiste nel riutilizzare una vecchia istruzione legittima come se fosse nuova. In termini semplici, è simile a fotocopiare un assegno firmato e incassarlo più volte: l’autorizzazione è reale, ma il pagamento dovrebbe avvenire una sola volta. Per approfondimenti correlati, vedere Russia Expands Digital Ruble Access Through 12 Major Banks.

Cosa è successo nell’incidente replay di ICON

ICON ha detto che due messaggi di prelievo firmati e in precedenza legittimi sono stati ripetuti 1.492 volte tra le 02:01:02 e le 02:21:12 UTC del 27 agosto 2026, in una finestra di circa 20 minuti. Per approfondimenti correlati, vedere London Stock Exchange and Kraken Owner Payward Plan Tokenized UK Stocks Launch for 2027.

Di quei tentativi, ICON ha affermato che 1.490 chiamate sono andate a buon fine. I due messaggi avevano originariamente autorizzato trasferimenti reali, quindi la rete ha trattato ogni replay come una richiesta valida.

Secondo ICON, i replay riusciti hanno rilasciato 119.866.000 ICX e 531.600 bnUSD. Entrambi gli asset provenivano da wallet detenuti dalla fondazione, non da utenti ordinari.

ICON ha sottolineato che nessun deposito, saldo o posizione degli utenti è stato accesso o influenzato. Poiché gli asset sottratti appartenevano alla fondazione, i normali detentori di ICX non hanno perso fondi direttamente nell’exploit.

Perché il numero in evidenza non coincide con la perdita finale

Le cifre di 119.866.000 ICX e 531.600 bnUSD rappresentano ciò che è uscito dai wallet durante l’attacco, non il danno finale.

ICON ha detto che la perdita netta confermata finora è di circa 150,2 ETH più 31.204 USDC. L’esposizione di 531.600 bnUSD è stata completamente recuperata.

Questa distinzione è importante per chi cerca di confrontare l’evento con i numeri principali. Un importo elevato rilasciato può sembrare allarmante, ma gli sforzi di recupero, i fondi congelati e le conversioni di asset possono ridurre in modo significativo la perdita effettiva. La cifra rilasciata va quindi considerata come la dimensione lorda dell’incidente, non come la perdita permanente.

La stessa distinzione spiega anche perché il movimento on-chain di ICX non equivalga a una perdita permanente. ICON ha detto che gran parte del movimento ha coinvolto asset della fondazione che sono stati tracciati, contenuti o recuperati nel suo post-mortem.

I mercati hanno reagito comunque. ICX veniva scambiato a circa $0.0102899, in calo del 26.33% nelle 24 ore, secondo i dati di mercato di CoinGecko citati nella ricerca.

Come ICON e gli exchange hanno reagito dopo l’exploit

ICON ha detto che il primo alert di monitoraggio è scattato alle 02:08 UTC del 27 agosto 2026, pochi minuti dopo l’inizio del loop di replay.

Gli exchange hanno iniziato a sospendere depositi e prelievi di ICX alle 05:54 UTC, ha affermato ICON. La rete stessa è stata fermata alle 06:18:54 UTC e riavviata intorno alle 07:51 UTC del 28 agosto 2026.

Mettere in pausa una blockchain è uno strumento drastico ma efficace perché interrompe tutti i trasferimenti e impedisce all’attaccante di spostare altri fondi mentre viene preparata una correzione. In incidenti di questo tipo, la rapidità conta perché, una volta che i messaggi validi possono essere riutilizzati, ogni blocco aggiuntivo o finestra di trasferimento può ampliare l’esposizione finché i controlli non vengono rafforzati.

Anche gli exchange hanno adottato misure precauzionali. Bitvavo, un exchange crypto europeo, ha dichiarato che depositi e prelievi di ICX sono stati temporaneamente sospesi il 27 agosto 2026 e sono tornati disponibili il 31 agosto 2026 dopo la risoluzione dell’incidente.

"As a precaution, ICX deposits and withdrawals have been temporarily suspended. Trading remains available for now." Bitvavo Status

"As a precaution, ICX deposits and withdrawals have been temporarily suspended. Trading remains available for now." Bitvavo Status

ICON ha detto che il proprio consulente legale sta coinvolgendo le forze dell’ordine e che agli exchange interessati sono stati inviati avvisi di congelamento e preservazione. Al 1 settembre 2026 non risulta alcun deposito regolamentare pubblico.

Per un normale detentore di ICX, il punto pratico è semplice: verificare che il proprio exchange abbia ripristinato i trasferimenti di ICX prima di tentare di spostare fondi e seguire i canali ufficiali di ICON per aggiornamenti sugli sforzi di recupero e su eventuali azioni delle forze dell’ordine collegate al caso.

Disclaimer: questo articolo ha solo scopo informativo e non costituisce consulenza finanziaria o di investimento. I mercati delle criptovalute e degli asset digitali comportano rischi significativi. Fare sempre le proprie ricerche prima di prendere decisioni.