Secondo rapporti on-chain diffusi il 25 ottobre 2026, i fondi collegati all'exploit X100 sono stati suddivisi in quattro distinti wallet Ethereum, con ciascun indirizzo che ha ricevuto 400 ETH. La distribuzione di pari dimensioni sta attirando l'attenzione dei ricercatori di sicurezza blockchain che tracciano i movimenti di fondi post-exploit come potenziali indicatori di attività di riciclaggio o elusione.

Suddivisione simmetrica per un totale di 1.600 ETH

Il movimento segnalato prevede una suddivisione simmetrica: quattro wallet, ciascuno con un'allocazione identica di 400 ETH, per un totale complessivo di 1.600 ETH collegati all'incidente X100. Gli osservatori on-chain che monitorano gli indirizzi hanno segnalato i trasferimenti come uno schema strutturale deliberato piuttosto che un singolo evento di consolidamento.

Le distribuzioni di pari dimensioni su più wallet sono un comportamento post-exploit riconosciuto su Ethereum. Distribuendo i fondi simultaneamente su più indirizzi, un attore introduce molteplici fili di tracciamento indipendenti, ognuno dei quali deve essere seguito separatamente da investigatori e sistemi di allerta automatici. Si tratta di uno schema osservabile; di per sé non conferma l'intento né identifica la parte responsabile.

Al momento della stesura non era stata verificata alcuna dichiarazione ufficiale che attribuisse la proprietà dei wallet o confermasse l'importo totale dell'exploit. I lettori che tracciano l'attività dei wallet Ethereum possono monitorare i movimenti a livello di indirizzo tramite i dati dell'ecosistema Ethereum e gli strumenti di esplorazione dei blocchi. Qualsiasi attribuzione oltre allo schema di trasferimento segnalato deve essere considerata non confermata finché non supportata da evidenze on-chain verificabili o da una divulgazione ufficiale.

Perché la suddivisione in quattro wallet è importante per il tracciamento degli incidenti

Un singolo wallet post-exploit è semplice da monitorare: un indirizzo, un flusso. Quattro wallet di pari dimensioni creano quattro distinti requisiti di monitoraggio. Ciascun indirizzo potrebbe instradare indipendentemente i fondi verso exchange, bridge, servizi di mixing o altri contratti, rendendo il tracciamento coordinato notevolmente più complesso sia per le società di sicurezza sia per gli analisti on-chain.

La denominazione uniforme di 400 ETH è essa stessa un dato. Allocazioni arrotondate e simmetriche suggeriscono una decisione deliberata su come ripartire i fondi anziché una suddivisione arbitraria. I team di sicurezza spesso utilizzano tali schemi come un'impronta digitale quando correlano attività tra diversi incidenti blockchain. La rete Ethereum ha recentemente registrato un'intensificazione dei deflussi verso gli exchange, il che aggiunge un contesto più ampio al motivo per cui i movimenti di grandi wallet sono attualmente sotto più stretta osservazione.

Se la suddivisione rappresenti una preparazione al riciclaggio, una detenzione a lungo termine su punti di custodia separati o una strategia completamente diversa non è stabilito dal solo schema di trasferimento. Gli osservatori dovrebbero trarre conclusioni solo dalle successive attività verificate dei wallet, non dalla suddivisione in sé.

Cosa monitorare dopo i trasferimenti dei wallet X

I quattro wallet rappresentano ora quattro distinti fili di monitoraggio. Gli sviluppi chiave da osservare sono:

• Se alguno degli indirizzi avvia trasferimenti in uscita
• Se i fondi si spostano verso indirizzi di deposito di exchange noti
• Se vengono utilizzati bridge cross-chain o contratti di swap di token
• Se si verifica un consolidamento, sia verso un singolo indirizzo sia verso un numero ridotto di wallet

Le interazioni con gli exchange sono particolarmente significative. Un deposito da uno qualsiasi dei quattro wallet verso un exchange centralizzato creerebbe un evento di conformità presso quell'exchange, potenzialmente innescando verifiche know-your-customer e anti-riciclaggio a seconda della giurisdizione e delle politiche della piattaforma. In incidenti precedenti, gli exchange centralizzati hanno congelato depositi identificati come proventi di exploit in attesa di revisione, una pratica facilitata dai database di etichettatura degli indirizzi mantenuti dalle società di sicurezza blockchain. L'attività di bridge sposterebbe il problema di tracciamento su una catena completamente diversa, richiedendo un monitoraggio parallelo sulla rete su cui i fondi atterrano.

L'inattività è anche una caratteristica comune delle tempistiche post-exploit. I fondi legati a incidenti passati storicamente sono rimasti fermi su indirizzi intermedi per giorni, settimane o più prima di qualsiasi movimento successivo, quindi l'assenza di attività su questi quattro indirizzi non significherebbe di per sé che la pista si è raffreddata.

Dichiarazioni ufficiali dal progetto X100, da eventuali società di sicurezza coinvolte o dalle forze dell'ordine avrebbero la precedenza sulle inferenze on-chain. Fino a quando tali dichiarazioni non emergono, lo schema dei quattro wallet rimane il principale fatto osservabile. Gli analisti che monitorano la salute dell'ecosistema DeFi di Ethereum segnaleranno probabilmente qualsiasi interazione tra i wallet e i protocolli attivi. Alcuni exploit on-chain passati si sono inoltre conclusi con restituzioni parziali dei fondi a seguito di offerte pubbliche di bounty o negoziazioni tra gli autori dell'exploit e i team interessati, sebbene non risulti alcun canale del genere in questo caso.

Per contesto su come gli incidenti di sicurezza basati su Ethereum vengono tracciati a livello di protocollo, l'infrastruttura di trading on-chain che sottende l'attività DeFi fornisce anche la trasparenza che rende possibile in primo luogo il monitoraggio post-exploit. Lo stesso registro pubblico che ha registrato l'exploit è lo strumento che gli investigatori usano per seguire il denaro.

Disclaimer: Questo articolo ha finalità esclusivamente informative e non costituisce consulenza finanziaria o di investimento. I mercati delle criptovalute e degli asset digitali comportano rischi significativi. Effettuate sempre le vostre ricerche prima di prendere decisioni.