I rischi di sicurezza off-chain possono causare perdite di criptovalute on-chain
Le vulnerabilità di sicurezza off-chain possono trasformarsi in perdite di criptovalute on-chain quando gli aggressori compromettono software, credenziali o servizi da cui dipendono i protocolli. L’articolo cita gli aggiornamenti urgenti di PHP per due vulnerabilità critiche di esecuzione di codice da remoto e una versione malevola di LiteLLM che sottraeva credenziali. Entrambi i tipi di violazione potrebbero esporre le chiavi di amministratori o responsabili del deployment.
Il rischio può estendersi per diversi passaggi oltre una posizione in criptovalute, attraverso feed di prezzo, multisig, bridge ed emittenti di garanzie. Nel 2025, un attacco all’interfaccia web di Safe{Wallet} ha indotto i firmatari di Bybit ad approvare una transazione che ha trasferito circa 1,5 miliardi di dollari. L’articolo stima inoltre che Aave v3 su Ethereum detenesse circa 2,20 milioni di WETH e 778.000 wstETH, per un valore complessivo di circa 7,6 miliardi di dollari, facendo affidamento sullo stesso feed ETH/USD. Un feed compromesso potrebbe avere ripercussioni sia su queste riserve sia su altri mercati che lo utilizzano.
L’articolo raccomanda di mappare le dipendenze ad almeno due livelli di profondità, stimare il valore esposto a ciascun possibile guasto e monitorare le modifiche agli amministratori, le interruzioni dei feed e le emissioni o i burn anomali di token. Questi rischi di sicurezza off-chain sono importanti per chi opera nel settore delle criptovalute, perché una dipendenza compromessa può influire sulle valutazioni dei protocolli, sulla liquidità e sulla fiducia del mercato.
Neutral
L’articolo mette in evidenza gravi vulnerabilità nelle infrastrutture off-chain, ma non segnala un nuovo exploit che abbia colpito un protocollo crypto attivo né una perdita recente sul mercato. Le falle di PHP e la versione malevola di LiteLLM mostrano come software compromesso o credenziali sottratte possano esporre chiavi privilegiate, mentre l’incidente Safe{Wallet}-Bybit dimostra che rischi di questo tipo hanno già contribuito in passato a una perdita ingente. Questi esempi potrebbero indurre a breve termine maggiore cautela nei confronti dei servizi coinvolti e attirare l’attenzione dei trader sulla sicurezza dei protocolli, ma l’articolo non presenta prove di una minaccia immediata alla liquidità o ai prezzi dell’intero mercato.
Nel breve periodo, è probabile che l’effetto sia limitato e legato al sentiment: i trader potrebbero riesaminare l’esposizione ai protocolli che condividono oracoli, bridge e dipendenze amministrative. Nel lungo periodo, ripetute compromissioni della supply chain o delle interfacce potrebbero erodere la fiducia nella DeFi e aumentare la domanda di monitoraggio più efficace, timelock e controlli di sicurezza indipendenti. L’esempio di Aave riportato nell’articolo illustra la potenziale esposizione — circa 7,6 miliardi di dollari in riserve WETH e wstETH collegate allo stesso feed ETH/USD — ma si tratta di uno scenario di rischio, non di una perdita segnalata. Nel complesso, la notizia è neutrale per l’andamento generale del mercato, pur sottolineando un rischio operativo significativo che potrebbe diventare ribassista qualora si verificasse una compromissione effettiva.