Cosa si impara meglio questa settimana?
La settimana appena trascorsa ha offerto diversi titoli importanti. Secondo la sua stessa comunicazione, BitMine ha arrivato a controllare circa il 4,9% dell'offerta di Ethereum dopo aver acquistato altri 53,5 mila ETH (fonte: Cointelegraph, 7). I validatori della rete Solana, nel primo voto on-chain a livello di intera rete, hanno approvato l'accelerazione della disinflazione di SOL, ossia il raddoppio del ritmo annuale dal 15% al 30% (fonte: Cointelegraph, 14).
Per la nostra Aula, però, scegliamo l'evento che mostra nel modo più pulito un singolo meccanismo: l'exploit del protocollo Tectonic sulla rete Cronos.
Perché proprio questo caso? Perché ha una catena causale chiaramente leggibile e una variabile che si è mossa per prima. È esattamente ciò su cui si può imparare a leggere il rischio on-chain.
Cosa è successo?
Secondo Cointelegraph, l'attaccante ha sottratto al protocollo di lending Tectonic una somma stimata intorno ai 75 milioni di dollari. La reazione è stata straordinaria: i validatori della rete Cronos hanno sospeso l'intera blockchain. Crypto.com, il cui nome è associato alla rete Cronos, ha dichiarato che la sua applicazione e il suo exchange hanno continuato a funzionare senza limitazioni (fonte: Cointelegraph, 10).
Fermare un'intera catena non è una mossa ordinaria. È il freno nucleare. Si usa quando il rischio di ulteriori danni è superiore al costo del fatto che la rete smetta per un certo tempo di produrre blocchi. Il solo fatto che i validatori vi abbiano fatto ricorso è un segnale sulla portata dell'accaduto.
Quale numero si è mosso per primo e cosa significa?
Qui sta il cuore della lezione. A muoversi per primo non è stato il saldo del protocollo. A muoversi per prima è stata la quotazione del token collaterale.
Un protocollo di lending (un'applicazione in cui un utente deposita un asset come garanzia e a fronte di esso prende in prestito un altro asset) sta e cade in base a come calcola il valore del collaterale. Se il collaterale è un token che viene scambiato di rado e con poca liquidità, il suo prezzo può essere spinto verso l'alto in modo relativamente economico. Lo scenario descritto corrisponde proprio a questo tipo di attacco: la quotazione di un token scarsamente scambiato è stata spinta al rialzo, l'attaccante lo ha poi usato come collaterale gonfiato e ha preso in prestito a fronte di esso asset reali, che si è portato via.
Una distinzione importante: la meccanica esatta dell'attacco non è confermata dalla fonte primaria che possiamo citare. È provato che c'è stato un exploit, che la perdita è stimata intorno ai 75 milioni di dollari e che la rete è stata sospesa (fonte: Cointelegraph, 10). La meccanica esatta e la portata della manipolazione del prezzo li riportiamo come spiegazione probabile, non come fatto confermato.
Il numero che ha preceduto tutti gli altri, dunque, non è stato "quanto ha perso il protocollo". È stato "di quanto si è mossa la quotazione del token che funge da collaterale". La perdita è stata solo la conseguenza.
Cosa porta con sé il lettore per la prossima volta?
Questa non è la storia di un singolo protocollo. È uno schema ricorrente che nella DeFi si ripresenta da anni. La prossima volta che vedrete un protocollo di lending o di margine, ci sono tre domande che dicono sul rischio più del marketing del progetto:
- Cosa accetta il protocollo come collaterale? Più ampia è la lista di token accettati e meno questi token sono liquidi, maggiore è la superficie d'attacco. Un collaterale che si può gonfiare a poco prezzo è un collaterale di cui non ci si può fidare.
- Da dove prende il prezzo? Il protocollo deve pur scoprire da qualche parte quanto vale il collaterale. Se legge il prezzo da un punto in cui ci sono pochi scambi (ad esempio da un singolo piccolo pool), basta manipolare quel pool. I sistemi resistenti prendono il prezzo da più fonti indipendenti con profondità sufficiente.
- Qual è la liquidità del token collaterale, non la capitalizzazione di mercato? La capitalizzazione di mercato può sembrare grande, ma ciò che conta è quanti soldi bastano a muovere il prezzo. Questa è la liquidità, non la capitalizzazione.
In altre parole: monitorate la qualità del collaterale e la fonte del prezzo, non la dimensione del protocollo. Un grande protocollo con un cattivo collaterale è più vulnerabile di uno piccolo con un buon collaterale.
Cosa ancora non sappiamo?
Separiamo onestamente ciò che è provato da ciò che resta aperto:
- La causa radice esatta dell'exploit di Tectonic non è stata confermata nella fonte primaria che citiamo. La stima della meccanica (collaterale gonfiato tramite manipolazione del prezzo) è una spiegazione probabile, non un riscontro ufficialmente confermato.
- L'entità esatta della perdita è una stima (intorno ai 75 milioni di dollari), non una cifra definitiva.
- Il calendario di ripristino della rete Cronos e un eventuale rimborso ai danneggiati non erano chiari, al momento della stesura, da una fonte verificata.
Ciò che vale dunque senza riserve: la rete è stata sospesa, la perdita si aggira nell'ordine delle decine di milioni di dollari e l'infrastruttura di Crypto.com, secondo l'azienda, ha continuato a funzionare (fonte: Cointelegraph, 10). Il resto è aperto e lo integreremo non appena emergeranno dati verificabili.
Questo non è un consiglio su cosa fare con un qualsiasi token. È un manuale di lettura su un tipo di rischio. La prossima volta che vedrete un protocollo che accetta un collaterale esotico, saprete quale numero controllare per primo.