DeFi sotto pressione tra exploit Allbridge, pool tossici e Zcash scalabile

🛡️ Executive Summary

• Allbridge Core sospende le operazioni dopo un flash loan che sottrae circa 1,65 milioni di dollari dai pool di stablecoin su Solana.
• Pool malevoli su Ethereum e Polygon ingannano le simulazioni off-chain, offrendo quotazioni false prima di peggiorare o bloccare gli swap reali.
• Zcash sviluppa Zakura, Project Tachyon e Valar Group per raggiungere 50.000 transazioni private al secondo senza rinunciare alla riservatezza.

La finanza decentralizzata affronta una nuova combinazione di rischi che coinvolge bridge cross-chain, pool di liquidità e sistemi di simulazione usati da wallet e aggregatori. Allbridge Core ha sospeso le operazioni dopo un exploit con flash loan da circa 1,65 milioni di dollari, mentre contratti malevoli su Ethereum e Polygon hanno imparato a mostrare quotazioni vantaggiose durante le simulazioni per poi applicare condizioni peggiori on-chain. Sul fronte opposto, Zcash tenta di superare i limiti prestazionali delle transazioni private con il nodo Zakura e nuove tecniche crittografiche orientate a un throughput comparabile con Visa.

Allbridge perde 1,65 milioni attraverso un flash loan

L’attacco del 20 luglio 2026 ha colpito i pool di liquidità Allbridge su Solana, utilizzati per trasferire stablecoin native come USDC e USDT tra blockchain differenti senza ricorrere a versioni wrapped. L’aggressore ha ottenuto un flash loan da 1,12 milioni di dollari attraverso Kamino e ha eseguito una sequenza rapida di swap per alterare il rapporto interno tra le due stablecoin. La distorsione ha creato condizioni di arbitraggio favorevoli, consentendo di prelevare asset a un valore superiore rispetto al capitale impiegato e di spostare successivamente i fondi verso Ethereum. Il meccanismo riprende una delle tecniche più ricorrenti negli exploit DeFi basati su flash loan, nei quali la disponibilità temporanea di grande liquidità amplifica errori nei calcoli di prezzo, riserve o conversione. Allbridge ha bloccato il protocollo, invitato i liquidity provider a ritirare gli asset e chiesto ai trader che avevano beneficiato delle quotazioni alterate di restituire i profitti. L’incidente segue un precedente attacco del 2023 su BNB Chain e conferma che gli aggiornamenti ai modelli matematici dei pool non eliminano completamente il rischio di manipolazioni atomiche.

Il bridge trasforma uno squilibrio locale in una perdita cross-chain

Il punto critico non riguarda soltanto il flash loan, ma la dipendenza di Allbridge da pool locali che devono mantenere un rapporto economicamente coerente tra asset equivalenti distribuiti su reti diverse. Quando un attaccante altera temporaneamente il prezzo interno, il bridge continua a interpretare quello stato come valido e consente trasferimenti che cristallizzano la perdita. La disponibilità di liquidità istantanea permette di eseguire prestito, manipolazione, prelievo e rimborso nella stessa transazione, senza capitale iniziale significativo e con un rischio limitato per l’aggressore. Dinamiche simili avevano già colpito protocolli DeFi su Polygon attraverso manipolazioni finanziate da flash loan, mentre gli exploit più recenti contro infrastrutture cross-chain come Hyperbridge mostrano che la complessità aumenta quando consenso, messaggistica e liquidità devono restare sincronizzati tra più blockchain. Per ridurre il rischio servono limiti dinamici sugli swap, oracle indipendenti, circuit breaker, simulazioni avversariali e controlli che valutino l’intera transazione anziché la singola operazione.

I pool tossici ingannano wallet e aggregatori DEX

Una seconda minaccia riguarda pool di liquidità progettati per comportarsi in modo differente durante una simulazione e durante l’esecuzione reale. I contratti individuati da Enso su Ethereum e Polygon riconoscono i contesti read-only utilizzati da wallet e aggregatori per calcolare il percorso migliore e restituiscono quotazioni artificialmente favorevoli. Quando la transazione viene inviata on-chain, la logica cambia, peggiorando il prezzo oppure provocando un revert. Su Polygon, un hook malevolo per Uniswap v4 avrebbe prodotto un tasso di fallimento del 99,1%, mentre su Ethereum un pool Curve manipolato avrebbe elaborato oltre 129.000 swap, generando circa 225.000 dollari di perdite da quotazioni sovrastimate. Altri 37.000 scambi sarebbero falliti, bruciando circa 30.000 dollari in commissioni. Il problema colpisce direttamente il modello operativo dei DEX e dei fornitori di liquidità, perché gli utenti non interagiscono quasi mai manualmente con un singolo pool: si affidano a sistemi di routing che selezionano automaticamente l’offerta apparentemente migliore.

La simulazione off-chain non garantisce più l’esecuzione reale

Questi contratti adottano un comportamento bait-and-switch che supera scanner statici e sistemi reputazionali. Un pool può operare correttamente per un certo periodo, costruire uno storico credibile e attivare la logica malevola soltanto in presenza di determinate condizioni. La verifica basata esclusivamente su una chiamata simulata diventa quindi insufficiente, perché il contratto può leggere contesto, stato o modalità di esecuzione e restituire risultati differenti. Enso ha aggiornato Enso Shield per analizzare trace on-chain, storia delle quotazioni e comportamento effettivo delle transazioni, evitando di considerare la simulazione come unica fonte di verità. Gli aggregatori devono confrontare il prezzo atteso con quello realmente ottenuto, escludere rapidamente i pool con tassi anomali di revert e limitare l’esposizione verso contratti senza storico verificabile. La crescita di protocolli e bridge, descritta anche nell’evoluzione della DeFi istituzionale su Ethereum, amplia il numero di componenti dai quali dipende ogni singolo swap e rende la sicurezza del routing importante quanto quella dello smart contract finale.

Zakura accelera la sincronizzazione dei nodi Zcash

Mentre la DeFi affronta vulnerabilità immediate, Zcash lavora sui limiti strutturali delle transazioni private. Il nodo Zakura 1.0.0, pubblicato il 16 luglio, deriva da Zebra e utilizza pruning e snapshot pronti all’uso per ridurre drasticamente spazio e tempi di sincronizzazione. Un archivio di circa 11 GB permetterebbe a un nuovo nodo di diventare operativo in meno di due minuti, con un’accelerazione dichiarata di 680 volte rispetto al download completo della blockchain. Zakura include una modalità compatibile con l’interfaccia di zcashd e un sistema sperimentale per propagare i nuovi blocchi a tutti i nodi in meno di mezzo secondo. Il progetto tenta di rendere più accessibile un’infrastruttura basata su privacy e prove crittografiche, sviluppando ulteriormente il modello descritto nella guida a Zcash e alle transazioni schermate. La rapidità di avvio riduce i costi operativi dei nodi, ma il vero ostacolo resta il volume di dati necessario per verificare decine di migliaia di transazioni private.

Tachyon e Valar puntano a 50.000 transazioni private

Project Tachyon utilizza prove ricorsive per racchiudere la validità di migliaia di dimostrazioni zero-knowledge dentro una singola prova, comprimendo i dati che devono essere propagati e verificati dalla rete. Valar Group sviluppa invece tecniche di private information retrieval che consentono ai wallet di recuperare soltanto le informazioni rilevanti senza rivelare al server quali dati stiano cercando. L’obiettivo dichiarato è portare Zcash da circa una transazione privata al secondo a oltre 50.000 transazioni al secondo, mantenendo riservatezza e verificabilità. L’upgrade Ironwood, previsto per il 28 luglio al blocco 3.428.143, introdurrà inoltre un turnstile sul pool Orchard dopo il bug di soundness che aveva consentito la potenziale creazione di ZEC contraffatti. La sfida della DeFi e delle reti private resta quindi duplice: correggere gli errori economici e applicativi che permettono exploit immediati, ma anche costruire infrastrutture capaci di scalare senza creare nuovi punti ciechi. Allbridge e i pool tossici mostrano il costo della complessità non controllata; Zakura prova invece a trasformare la complessità crittografica in un sistema sostenibile ad alto volume.