Furto wallet LayerZero da $2,4 milioni: sicurezza cross-chain sotto accusa

Ecco gli ultimi aggiornamenti dai mercati delle attività digitali: I wallet Executor di LayerZero sono stati compromessi in un attacco che ha sottratto circa 2,4 milioni di dollari distribuiti su più reti blockchain. A segnalare per primi il furto sono stati i ricercatori di PeckShield, seguiti da diversi analisti onchain che hanno tracciato in tempo reale i movimenti dei fondi rubati. È l’ennesimo episodio che mette sotto pressione la sicurezza delle infrastrutture cross-chain, dove la complessità tecnica amplifica sia la superficie d’attacco che la difficoltà di risposta.

Punti chiave I wallet Executor di LayerZero sono stati compromessi con circa 2,4 milioni di dollari drenati su più blockchain. L’attaccante ha trasferito i fondi verso Ethereum, convertendo la maggior parte in 956 ETH per un valore di circa 1,8 milioni di dollari. 000 dollari in USDC sono stati ottenuti tramite swap degli asset sottratti.

Dinamiche di mercato

PeckShield e più analisti onchain hanno monitorato e documentato i movimenti dei fondi. L’attacco ha sfruttato tecniche di furto cross-chain e scambio rapido degli asset per offuscare la tracciabilità. Wallet LayerZero Executor compromessi: scala e dinamiche del furto Il furto ha colpito i wallet Executor di LayerZero, componenti dell’infrastruttura che gestisce l’esecuzione dei messaggi cross-chain.

Secondo quanto riportato da PeckShield, l’attaccante ha drenato fondi su diverse reti in modo coordinato, per un totale che si avvicina ai 2,4 milioni di dollari. La natura multi-chain dell’attacco non è un dettaglio secondario: operare su più blockchain simultaneamente rende più difficile sia il blocco immediato dei fondi che la ricostruzione forense dell’evento. PeckShield ha svolto un ruolo centrale nell’identificazione e nella comunicazione pubblica della violazione.

Parallelamente, più analisti onchain indipendenti hanno contribuito a mappare il percorso dei fondi, confermando la portata dell’attacco e le tecniche utilizzate. Movimento e conversione dei fondi rubati verso Ethereum Dopo aver drenato i wallet su più catene, l’attaccante ha consolidato i fondi trasferendoli sulla rete Ethereum. È una mossa tipica in questi scenari: Ethereum offre maggiore liquidità e accesso a un ecosistema DeFi più ampio, facilitando la conversione rapida degli asset rubati.

Impatto sui mercati

Una volta su Ethereum, la maggior parte dei fondi è stata convertita in 956 ETH, equivalenti a circa 1,8 milioni di dollari. In parallelo, dall’operazione di swap è emersa anche una posizione in USDC da 322. La scelta di convertire parte dei fondi in una stablecoin è significativa: l’USDC offre stabilità di valore e può essere più facilmente movimentato o utilizzato in protocolli DeFi senza esposizione alla volatilità.

Scambio degli asset e offuscamento delle tracce La sequenza bridge-swap è ormai una firma ricorrente negli attacchi crypto sofisticati. Spostare i fondi da più catene verso Ethereum e poi convertirli rapidamente serve a spezzare la catena di tracciabilità, rendendo più complessa la possibilità di congelare o recuperare gli asset. In questo caso, la combinazione di ETH e USDC suggerisce una strategia bilanciata: liquidità immediata con una quota di protezione dalla volatilità.

Tecniche cross-chain e implicazioni per la sicurezza dei bridge Questo attacco illustra un pattern che il settore della sicurezza blockchain conosce bene ma fatica ancora a neutralizzare. I bridge e i protocolli di messaggistica cross-chain rappresentano punti di concentrazione del rischio: aggregano valore da più reti, operano con meccanismi di esecuzione automatizzati e spesso gestiscono wallet con autorizzazioni ampie. Il furto dei wallet Executor di LayerZero evidenzia come la compromissione di un singolo componente infrastrutturale possa propagarsi su più reti in modo rapido.

Questo cambiamento continua a plasmare il panorama delle attività digitali.