Un bug software recentemente divulgato ha lasciato 82 account di asset sulla blockchain Provenance Mainnet esposti a un possibile takeover, il che significa che account vuoti o con saldo zero avrebbero potuto essere presi da soggetti esterni prima che il difetto venisse segnalato. Il problema è stato descritto come un caso di state divergence che consentiva accessi non autorizzati, non come un furto di fondi confermato.

Il difetto è stato dettagliato in una disclosure pubblicata il 25 agosto 2026, che ha inquadrato il rischio come accesso non autorizzato agli asset di Provenance e non come un exploit completato, secondo il report di sicurezza di Trail of Bits. Provenance è una blockchain pubblica costruita per i servizi finanziari e per gli asset del mondo reale, quindi anche un problema limitato di controllo degli account può essere rilevante per gli utenti che gestiscono asset tokenizzati o infrastrutture legate alla finanza regolamentata.

Cosa ha esposto il bug di saldo zero su Provenance Mainnet

Il problema principale era un bug legato agli account con saldo pari a zero. In determinate condizioni, questi account vuoti potevano essere esposti al controllo di qualcuno diverso dal legittimo proprietario.

Il gruppo interessato era limitato nella portata. La disclosure indica un insieme definito di account di asset, non l’intera rete a rischio contemporaneamente.

È importante essere precisi su ciò che è stato confermato. Il report descrive un potenziale takeover, quindi la porta era aperta, ma nella disclosure non ci sono prove di perdite irreversibili o di fondi sottratti.

Perché gli account vuoti sono diventati un rischio per la sicurezza

Nella maggior parte delle blockchain, un account è un contenitore che custodisce asset ed è protetto da una chiave privata. Normalmente, solo il titolare della chiave può muovere ciò che contiene.

Il problema qui riguarda quello che la disclosure definisce state divergence, una situazione in cui diverse parti del sistema non concordano sul reale stato di un account. Quando questo disallineamento coinvolge un account con saldo zero, le normali protezioni di proprietà possono indebolirsi.

Per questo il rischio riguarda il controllo dell’account, non un semplice crash. Un aggressore non si limiterebbe a danneggiare il software; potrebbe potenzialmente prendere il controllo di un account che appariva vuoto e non protetto.

Per una rete progettata per custodire asset finanziari tokenizzati, questa distinzione è importante. Un account vuoto oggi può diventare domani un account con fondi, quindi il suo controllo mantiene un valore.

Cosa dovrebbero osservare gli utenti di Provenance

La cosa più utile che i detentori possono fare è seguire la risposta ufficiale. Le correzioni e le patch per Provenance vengono pubblicate attraverso le note di rilascio pubbliche del progetto, che sono il luogo in cui verificare se una remediation sia stata distribuita.

I lettori dovrebbero anche distinguere ciò che è stato dimostrato da ciò che è ancora aperto. La parte confermata è l’esposizione di un insieme limitato di account; la parte non dimostrata è se qualcuno abbia effettivamente abusato del difetto prima della disclosure.

Nella disclosure non ci sono evidenze di impatto sul prezzo, perdite degli utenti o azioni regolatorie collegate a questo bug. Questo riflette una più ampia spinta a mettere in sicurezza l’infrastruttura blockchain costruita per la finanza regolamentata, un ambito che sta attirando attenzione anche attraverso iniziative come il lancio della blockchain BankChain Alliance sostenuta da gruppi bancari statali.

Il messaggio pratico per un detentore comune è semplice. Seguire gli annunci ufficiali delle patch, verificare che i propri account su Provenance siano aggiornati con eventuali update consigliati e trattare con cautela le affermazioni non verificate sulle perdite finché il progetto o i ricercatori non forniranno ulteriori dettagli.

Dichiarazione di non responsabilità: questo articolo ha esclusivamente scopo informativo e non costituisce consulenza finanziaria o di investimento. I mercati delle criptovalute e degli asset digitali comportano rischi significativi. Effettua sempre le tue ricerche prima di prendere decisioni.