Un bug nella blockchain Radix è stato collegato a un drain segnalato di 1,3 milioni di dollari, spingendo la rete a sospendere le operazioni per 10 giorni mentre si affronta il problema.

Di cosa si tratta l'incidente Radix

Radix è una blockchain di layer-1, ovvero una rete di base progettata per eseguire applicazioni decentralizzate e elaborare transazioni. Secondo quanto riportato da CryptoSlate, il bug al centro di questo incidente è di tre anni fa, il che significa che esisteva nel codebase molto prima di essere sfruttato o attivato.

Il drain segnalato di 1,3 milioni di dollari si riferisce a fondi che hanno lasciato la rete o un protocollo collegato a causa del bug. Il meccanismo preciso, gli asset coinvolti e l'eventuale possibilità di recupero non sono stati confermati nelle informazioni disponibili.

Un blocco su tutta la rete di questo tipo differisce anche dalla compromissione di una singola applicazione decentralizzata: il protocollo di base stesso viene messo in pausa, il che significa che tutta l'attività su Radix si ferma, e non solo quella legata a un singolo contratto o servizio.

Perché la blockchain è stata bloccata per 10 giorni

Quando si scopre un bug serio in una rete blockchain, una risposta comune è mettere in pausa l'intera rete. Un blocco interrompe l'elaborazione di tutte le transazioni, il che può prevenire ulteriori perdite mentre gli sviluppatori indagano e distribuiscono una correzione. A differenza del software tradizionale, non esiste un server centrale da aggiornare durante l'incidente: il codice della blockchain gira su molti nodi indipendenti, quindi congelare l'attività è spesso il modo più diretto di fermare le perdite in corso mentre si prepara una correzione.

Si riporta che il blocco della rete Radix duri 10 giorni, una finestra insolitamente lunga rispetto alle brevi interruzioni viste su altre reti, a suggerire che il problema richieda un lavoro di bonifica significativo. Un tempo di fermo prolungato di questo tipo si ripercuote anche sulle applicazioni costruite sulla rete, dato che qualsiasi servizio che dipende da Radix deve fermarsi insieme ad essa. Anche riportare in funzione la rete è un'operazione altrettanto deliberata: le parti che la gestiscono devono coordinarsi sul codice corretto e riprendere da singolo punto concordato del ledger, ed è per questo che gli aggiornamenti sul riavvio tendono a contare quanto il blocco stesso.

Le comunicazioni ufficiali del team Radix possono essere seguite tramite il blog Radix per aggiornamenti sulla tempistica e sul processo di riavvio.

Per chiunque detenga il token nativo di Radix, XRD, un blocco di 10 giorni significa nessun trasferimento, swap o interazione con le applicazioni sulla rete fino alla ripresa delle operazioni. I fondi non sono accessibili tramite la catena durante questa finestra, anche se non sono necessariamente a rischio a causa del blocco in sé.

Cosa resta sconosciuto

Le segnalazioni disponibili non confermano quale specifico componente del protocollo Radix contenesse il bug, come si sia verificato passo dopo passo il drain di 1,3 milioni di dollari, o chi ne sia responsabile. Non ci sono inoltre informazioni confermate sul fatto che gli utenti coinvolti saranno risarciti o se i fondi drenati possano essere recuperati.

Gli incidenti di sicurezza nel settore crypto che coinvolgono bug nell'infrastruttura di base-layer non sono eventi isolati. Le vulnerabilità che restano non rilevate per anni possono avere conseguenze sproporzionate una volta eventualmente attivate, e un bug di tre anni fa arrivato a questo punto sottolinea quanto possa essere difficile l'auditing del codice a lungo termine per i team blockchain.

Gli utenti che interagiscono con applicazioni basate su Radix dovrebbero inoltre sapere che incidenti come questo possono coinvolgere smart contract, ovvero programmi automatizzati che girano su una blockchain ed eseguono transazioni senza intermediari. Se il bug ha toccato uno strato di smart contract, l'ambito dell'impatto potrebbe estendersi oltre un singolo wallet o account.

Cosa osservare mentre il blocco continua

Gli aggiornamenti più importanti da seguire sono l'annuncio ufficiale di riavvio del team Radix su radixdlt.com, l'eventuale post-mortem, cioè un resoconto tecnico dettagliato di come funzionava la vulnerabilità e come è stata corretta, e se la patch risultante sia stata sottoposta a un audit indipendente, ovvero revisionata da specialisti della sicurezza che non hanno partecipato alla sua stesura, prima che la rete riprenda.

Per chi detiene XRD o utilizza qualsiasi applicazione basata su Radix, i passi pratici sono semplici: non effettuare transazioni finché non viene confermato che la rete è di nuovo attiva, seguire i canali ufficiali di Radix per una data di riavvio e attendere una spiegazione tecnica completa prima di trarre conclusioni sulla sicurezza a lungo termine della rete.

Finché il riavvio non sarà confermato, il successo del lavoro di bonifica e lo stato dei fondi drenati restano le principali questioni aperte legate all'incidente.

Dichiarazione: questo articolo ha finalità puramente informative e non costituisce consulenza finanziaria o di investimento. I mercati delle criptovalute e degli asset digitali comportano rischi significativi. Effettua sempre le tue ricerche prima di prendere decisioni.