🔥 “Cripto-Disastro: L'Hack di $290M che ha Scosso Ethereum e Arbitrum” 😨
Data dell'attacco: Domenica 19 aprile 2026
#KelpDAOFacesAttack
🕵️♂️ Il colpo maestro
Il 19 aprile scorso, un attaccante ha drenato oltre $290 milioni dall'ecosistema Kelp DAO. Il bersaglio: il ponte incrociato di rsETH tra Ethereum e Arbitrum. La cosa più allarmante è che l'hacker è riuscito a compromettere un contratto legittimo già implementato, permettendo il saccheggio senza destare sospetti immediati.
🌪️ Caos e contagio finanziario
Protocolli di prestito come Aave hanno attivato freni di emergenza per contenere la crisi. Di conseguenza, il token AAVE è crollato del 18%, riflettendo il panico nel settore DeFi. L'entità dell'exploit lo rende uno dei maggiori del 2026.
🧩 Modus operandi e astuzia dell'hacker
L'attaccante ha finanziato i suoi indirizzi iniziali attraverso il mescolatore Tornado Cash, cancellando le sue tracce prima del colpo. Ma la cosa più sorprendente è arrivata dopo: invece di fuggire, ha utilizzato i fondi rubati. Secondo la società di sicurezza PeckShield, l'attaccante ha depositato il rsETH rubato come collaterale nei mercati di prestito per prendere in prestito Wrapped Ethereum (WETH), moltiplicando la sua capacità di manovra senza liquidare direttamente gli asset rubati.
⚠️ Lezione urgente per la DeFi
Questo attacco espone la fragilità dei ponti tra le catene e la necessità di audit estremi, anche in contratti già considerati sicuri. La DeFi rimane il selvaggio west: alti rendimenti, ma con rischi sistemici. La domanda non è se si verificherà il prossimo grande hack, ma quando e quali misure adotteranno i protocolli per evitarlo.
🛡️ L'innovazione non può precedere la sicurezza. Rimani informato e proteggi i tuoi asset.