I proventi dell'exploit X100 non sono stati accorpati in un unico indirizzo dopo l'attacco. Secondo il reportage di The Defiant sull'incidente, i fondi rubati sono stati divisi in quattro tranche da 400 ETH ciascuna e distribuiti su distinti indirizzi di portafoglio sulla rete Ethereum.

Dividere i fondi rubati su più portafogli è uno schema riconosciuto nell'attività successiva agli exploit. Di per sé, tuttavia, lo schema dei trasferimenti non stabilisce chi controlla i fondi, non conferma una via di incasso né dimostra l'uso di un mixer — un servizio che raggruppa e rimescola i fondi crittografici per oscurarne la traccia. Ciascuna di queste conclusioni richiederebbe prove on-chain o investigative corroboranti, al di là dei trasferimenti stessi.

Cosa conferma lo schema dei trasferimenti

Il fatto osservabile è semplice: quattro portafogli hanno ricevuto 400 ETH ciascuno, per un totale dichiarato di 1.600 ETH di deflussi dal protocollo compromesso. L'attività a livello di indirizzo legata all'incidente resta pubblicamente verificabile on-chain, dato che il registro condiviso di Ethereum registra ogni trasferimento tra indirizzi, e i lettori possono seguire i movimenti dei portafogli tramite i risultati di ricerca di Etherscan per X100, la pagina di ricerca del block explorer pubblico più utilizzato su Ethereum.

Ciò che la divisione dei fondi tra portafogli non può confermare da sola include chi controlla gli indirizzi di destinazione, se quegli indirizzi siano collegati a un unico soggetto o a più parti, e quale sarà il prossimo movimento dei fondi. L'attribuzione oltre la traccia delle transazioni richiede prove aggiuntive.

Perché la struttura a quattro portafogli è rilevante per il monitoraggio on-chain

Distribuire i proventi di un exploit su più indirizzi complica gli sforzi di recupero e rende più difficile per gli exchange o per gli strumenti di compliance segnalare l'intero saldo in un'unica operazione. In incidenti passati, quando Tether ha inserito in blacklist portafogli USDT collegati a deflussi sospetti, l'identificazione degli indirizzi controllanti è stata un prerequisito — un controllo che esiste perché USDT è un token gestito dall'emittente che può congelato a livello di indirizzo, opzione che non esiste per l'ETH nativo. Una divisione in quattro parti introduce più indirizzi che devono essere segnalati singolarmente e in modo indipendente.

L'allocazione di 400 ETH per portafoglio mantiene inoltre i singoli saldi al di sotto delle soglie che alcuni sistemi di compliance automatizzati prioritarizzano per la revisione, sebbene questa interpretazione rimanga speculativa senza prove dirette dell'intento.

Cosa osservare nei prossimi passaggi della traccia dei fondi X100

Movimenti dei portafogli. I quattro portafogli riportati rappresentano il punto di partenza per qualsiasi monitoraggio successivo. Aggiornamenti significativi includerebbero trasferimenti secondari da quegli indirizzi, consolidamento in un unico portafoglio o depositi su un indirizzo di exchange noto. Ciascuno di questi eventi genererebbe un nuovo hash di transazione — l'identificativo univoco registrato per ogni transazione Ethereum — e sarebbe visibile nei dati dei block explorer.

Dichiarazioni del protocollo o del progetto. Nessuna dichiarazione ufficiale del team del progetto X100 è stata citata nei reportaggi disponibili. Qualsiasi risposta pubblica, inclusi dettagli sul metodo dell'exploit, sull'importo a rischio o su un eventuale meccanismo di recupero, modificherebbe sostanzialmente il quadro dei fatti. In assenza di una dichiarazione confermata del progetto, il vettore tecnico dell'exploit e i fondi totali a rischio restano non verificati nell'attuale record di prove.

Verifica indipendente delle transazioni. I lettori che seguono l'incidente dovrebbero cercare hash di transazione specifici, indirizzi di portafoglio e timestamp di blocco legati ai quattro trasferimenti riportati. Senza questi identificativi, la cifra di 400 ETH per portafoglio non può essere confermata in modo indipendente tramite un block explorer. Qualora quegli hash vengano pubblicati da The Defiant o da un team di ricerca sulla sicurezza, le voci su Etherscan serviranno come livello primario di verifica. Il monitoraggio dei deflussi dagli exchange Ethereum potrebbe inoltre fornire contesto qualora uno dei quattro portafogli spostasse eventualmente fondi verso una piattaforma centralizzata.

La divisione dei fondi dell'exploit X100 è una storia on-chain agli esordi. La struttura riportata, quattro portafogli con 400 ETH ciascuno, è il punto di partenza verificabile. Ciò che quei portafogli faranno nel prossimo futuro determinerà se recupero, blacklist o ulteriore dispersione diventerà la narrativa dominante.

Disclaimer: questo articolo ha finalità puramente informative e non costituisce consulenza finanziaria o di investimento. I mercati delle criptovalute e degli asset digitali comportano rischi significativi. Effettuate sempre le vostre ricerche prima di prendere decisioni.