Allarme: hacker coniano token e spostano milioni su Ethereum

Initia ha sospeso la sua blockchain layer‑1 e i rollup collegati dopo che ricercatori di sicurezza hanno segnalato un exploit che ha permesso a un attaccante di creare token non autorizzati e sottrarre criptovalute per oltre 2,6 milioni di dollari.

La rete è stata fermata venerdì, in seguito all’incidente di sicurezza, mentre il team ha annunciato di collaborare con ricercatori esterni, validatori e piattaforme di scambio per quantificare l’impatto e coordinare le contromisure.

Dettagli dell’attacco

Un ricercatore di sicurezza noto come Spreek ha inizialmente evidenziato l’exploit, indicando che l’attaccante aveva mintato token senza copertura e convertito risorse per un valore stimato in più di 2,6 milioni di dollari, mentre altre somme risultano ancora in movimento al momento delle segnalazioni.

Secondo le analisi pubbliche disponibili, la breach è stata sfruttata tramite una vulnerabilità in una funzione del linguaggio Move, che ha consentito la creazione di token non garantiti. L’attore malevolo avrebbe quindi trasferito i token attraverso canali cross‑chain, ritirando fondi su Ethereum.

Le transazioni analizzate mostrano prelievi approssimativi pari a 1,4 milioni di AUSD, 105 ETH e 1,08 milioni di USDC, successivamente consolidati in un portafoglio Ethereum che deteneva circa 1.135,5 ETH, corrispondenti a diversi milioni di dollari secondo le quotazioni di mercato al momento.

Impatto sul network e sul token

La sospensione della rete ha lo scopo di prevenire ulteriori movimenti illeciti e di permettere indagini tecniche mirate. Al momento non è stata resa pubblica una stima ufficiale definitiva delle perdite né una ricostruzione completa delle cause tecniche da parte del team di sviluppo.

Il token nativo INIT ha registrato forti oscillazioni nei minuti successivi all’attacco: inizialmente è sceso su livelli bassi per poi riprendere parte della perdita nelle ore successive. Tali movimenti riflettono sia la reazione del mercato alla notizia sia il normale aggiustamento di prezzo in presenza di liquidità limitata.

Contesto tecnico e rischi cross‑chain

Initia è una blockchain layer‑1 progettata per supportare una rete di rollup interconnessi, denominati Minitias. L’architettura che prevede bridge e trasferimenti cross‑chain aumenta l’esposizione a rischi sistemici quando esistono vulnerabilità nei smart contract o nelle funzioni di integrazione.

Il caso evidenzia due aree critiche: la sicurezza del codice scritto in Move e la governance dei meccanismi di minting e collaterizzazione dei token sintetici o stabili. Errori in questi moduli possono generare token non garantiti e consentire prelievi su altre reti.

Implicazioni per utenti e mercati

Per gli utenti è essenziale verificare la posizione dei fondi su smart contract interessati e seguire gli aggiornamenti ufficiali per conoscere eventuali procedure di rimborso, freeze o hard fork che il team potrebbe adottare. Le piattaforme di scambio coinvolte stanno collaborando per tracciare i movimenti e limitare la conversione degli asset rubati.

Dal punto di vista degli investitori, l’evento sottolinea la necessità di considerare il rischio tecnologico nella valutazione dei progetti crypto: la qualità del codice, i controlli di sicurezza e la reattività del governance team influenzano significativamente la rischiosità di un asset digitale.

Prospettive regolamentari e mercato europeo

Incidenti di questo tipo possono attirare l’attenzione delle autorità di vigilanza sui mercati finanziari e sulle criptovalute, aumentando la pressione per requisiti di audit del codice, standard di custody più stringenti e protocolli obbligatori per la gestione degli incidenti. Per gli investitori italiani, una maggiore regolamentazione potrebbe tradursi in migliori tutele, ma anche in costi operativi superiori per i progetti decentralizzati.

Inoltre, la rapidità con cui i mercati reagiscono a notizie di attacchi informatici richiama l’importanza di piani di gestione del rischio e di diversificazione per proteggere portafogli esposti a token emergenti o infrastrutture layer‑1 non consolidate.

Raccomandazioni pratiche

Gli utenti dovrebbero controllare la provenienza dei token detenuti, privilegiare wallet con controllo delle chiavi private e seguire comunicazioni ufficiali del progetto per eventuali istruzioni operative. È inoltre consigliabile limitare l’esposizione a protocolli che non abbiano subito audit indipendenti o che non pubblichino report di sicurezza trasparenti.

Per gli operatori del mercato e i gestori patrimoniali, l’incidente rappresenta un promemoria sulla necessità di integrare valutazioni tecniche nella due diligence e di considerare servizi di assicurazione o coperture per attività digitali ad alta volatilità e rischiosità tecnologica.

In sintesi

• Il caso mette in luce la vulnerabilità dei layer‑1 e delle soluzioni cross‑chain: una falla di codice può produrre effetti sistemici, con impatto sui prezzi e sulla fiducia degli investitori.
• Gli attacchi che consentono la creazione di token non garantiti aumentano il premio per il rischio richiesto dagli investitori e possono spingere verso una maggiore domanda di audit e certificazioni di sicurezza.
• Per il mercato italiano, maggiore vigilanza e requisiti di compliance potrebbero favorire progetti più solidi ma anche innalzare le barriere d’ingresso, influenzando l’ecosistema delle criptovalute locali e la strategia di allocazione degli investitori istituzionali.