I protocolli collegati a Bitcoin ed Ethereum hanno perso complessivamente 35 milioni di dollari in una serie di attacchi avvenuti nell'arco di poche ore giovedì 23 luglio 2026. Gli incidenti hanno preso di mira Verus, B² Network e altri sistemi cross-chain, con gli hacker che hanno sfruttato chiavi private compromesse, poteri di aggiornamento e controlli di validazione, non la crittografia sottostante.
Come hanno funzionato gli attacchi
Gli aggressori non hanno violato il codice principale della blockchain. Hanno invece puntato ai punti deboli: le chiavi private che controllano gli aggiornamenti del protocollo e la logica di validazione nei bridge cross-chain. Su Verus, lo sfruttamento ha utilizzato una chiave compromessa per imporre un aggiornamento malevolo. Su B² Network, gli aggressori hanno manipolato i controlli di validazione per prosciugare i fondi. Entrambi gli attacchi sono avvenuti a poche ore di distanza, suggerendo uno sforzo coordinato o una vulnerabilità condivisa che più gruppi hanno sfruttato rapidamente.
Quanto è stato perso
Verus, una sidechain di Bitcoin focalizzata su identità decentralizzata e smart contract, ha perso circa 12 milioni di dollari. B² Network, una soluzione di scaling di livello 2 per Bitcoin, ha perso circa 23 milioni di dollari. La cifra restante di 35 milioni di dollari include le perdite di altri protocolli cross-chain non nominati, colpiti nella stessa finestra temporale. Nessuno dei progetti interessati ha annunciato piani di recupero o rimborsi per gli utenti.
Gli attacchi sottolineano un punto debole persistente nel mondo crypto: il livello umano. La gestione delle chiavi private e la governance degli aggiornamenti rimangono i punti di fallimento più comuni, mentre le blockchain sottostanti restano sicure. Per gli utenti, la lezione è che i fondi su qualsiasi protocollo che si affida a un piccolo insieme di chiavi o a un processo di aggiornamento centralizzato sono a rischio, indipendentemente dalla robustezza del livello base.
Cosa succederà ora
Verus e B² Network hanno entrambi dichiarato di collaborare con società di sicurezza per tracciare i fondi rubati. Nessuno dei due ha fornito una tempistica per un'analisi post-mortem o un piano per risarcire gli utenti. L'intero ecosistema cross-chain è ora sotto rinnovata attenzione, mentre gli sviluppatori si affrettano a verificare i meccanismi di aggiornamento e le pratiche di gestione delle chiavi prima della prossima ondata di attacchi.
