Riepilogo settimanale 04/03/26: Documenti quantistici, Drift Hack, Legge sul recupero

L’episodio 711 del riassunto settimanale arriva in una settimana turbolenta per la DeFi, con attaccanti che hanno sottratto circa 285 milioni di dollari dal protocollo Drift basato su Solana in circa 12 minuti il 1 aprile 2026. Il riassunto affronta anche due documenti sull’informatica quantistica che hanno riacceso il dibattito sulla sicurezza a lungo termine delle criptovalute, e un inaspettato parallelo legale tra la dottrina marittima sul salvataggio e il recupero degli asset digitali.

Attacco al Drift Protocol evidenzia lacune di governance, non bug nel codice

L’exploit su Drift non è stato causato da una vulnerabilità di smart contract. Secondo la società di intelligence blockchain TRM Labs, gli attaccanti hanno utilizzato approvazioni multisig ottenute tramite ingegneria sociale, una migrazione del Security Council a zero timelock e collateral fittizi di CarbonVote Token per svuotare i fondi del protocollo.

DeFiLlama ha classificato la tecnica come “Amministrazione compromessa + Manipolazione fake del prezzo del token”, rafforzando il fatto che si sia trattato di un fallimento operativo e di governance, piuttosto che di un exploit della logica on-chain. Drift ha sospeso tutti i depositi e prelievi dopo aver confermato l’attacco in corso.

TRM Labs ha evidenziato che la maggior parte dei fondi rubati è stata bridgeata su Ethereum entro poche ore dall’exploit. Il modello di riciclaggio, secondo una prima analisi on-chain di TRM, ricorda tecniche già associate in passato a gruppi collegati alla Corea del Nord, anche se nessuna agenzia di forze dell’ordine ha pubblicamente confermato questa attribuzione.

Le conseguenze hanno colpito rapidamente i mercati. DRIFT era scambiato a 0,0486 $, in calo del 14,3% nelle 24 ore, con un volume di trading di circa 35,15 milioni di dollari. L’exploit ha inoltre innescato un selloff specifico per Solana che ha spinto SOL in ribasso del 4–5% mentre il mercato crypto più ampio è rimasto perlopiù stabile.

Il total value locked di Drift è sceso a 232,01 milioni di dollari in seguito all’attacco, una contrazione netta rispetto ai livelli precedenti. Il Fear & Greed Index segnava 9, in piena zona di “Paura Estrema”.

Questa distinzione è importante per i trader che valutano i rischi DeFi. Un bug di smart contract può essere corretto; un problema di governance suggerisce debolezze strutturali nella configurazione dei poteri multisig, dei timelock amministrativi e della validazione dei collateral. I protocolli che si basano su strutture di Security Council simili dovrebbero prenderne atto. Lo schema ricorda l’ingegneria sociale che negli anni ha causato perdite per miliardi sia nel cripto che nella finanza tradizionale.

Per gli utenti che detengono fondi su protocolli basati su Solana, le lezioni immediate sono pratiche: verifica se la tua piattaforma usa modifiche amministrative con timelock, controlla quanti firmatari multisig sono richiesti per operazioni critiche e comprendi l’esposizione nei confronti dei controparti prima di depositare capitale significativo.

Due documenti quantistici riportano la sicurezza nel crypto al centro del dibattito

Il secondo tema del riassunto di questa settimana è un paio di studi sull’informatica quantistica emersi nei giorni scorsi. Pur con divergenze sui progressi tecnici specifici, entrambi i documenti si aggiungono alla crescente letteratura che esplora come l’hardware quantistico possa in futuro minacciare la crittografia a curve ellittiche alla base della sicurezza dei wallet Bitcoin ed Ethereum.

La tempistica pratica resta lunga. Gli attuali sistemi quantistici non dispongono di un numero sufficiente di qubit né della correzione degli errori necessaria per violare su larga scala le firme ECDSA. Tuttavia, la ricerca mantiene vivo il dibattito sulla preparazione, soprattutto riguardo agli schemi di firma resistenti al quantum e alle strategie di migrazione post-quantum.

Per gli investitori, la lezione è calibrare il rischio più che allarmarsi. I progressi quantistici sono reali ma graduali, e l’ecosistema crypto ha tempo per adattarsi, purché inizi a pianificare ora.

Perché la legge sul salvataggio marittimo merita un posto nel riassunto crypto

Il terzo segmento dell’EP.711 esplora la legge sul salvataggio marittimo, una dottrina legale secolare che disciplina il recupero di beni persi in mare, e traccia un parallelo col recupero degli asset digitali.

Secondo la legge tradizionale sul salvataggio, chi recupera beni smarriti o abbandonati può avere diritto a una ricompensa, ma il diritto di proprietà del titolare originario non viene automaticamente annullato. Il principio bilancia l’incentivo all’impegno nel recupero con la tutela dei diritti di proprietà.

Questa impostazione può essere rilevante nel settore crypto. Quando fondi sottratti vengono recuperati da white-hat hacker o cacciatori di taglie, sorgono quesiti su chi detenga la proprietà degli asset recuperati, quale ricompensa spetti a chi li ha recuperati e se il diritto del proprietario originale valga ovunque. Complessità simili emergono in nuove strutture finanziarie come gli ETF a leva, in cui si intersecano più livelli di custodia e pretese legali.

Nessun tribunale ha ancora applicato formalmente la dottrina del salvataggio marittimo a un caso di asset digitali. Ma man mano che gli hack diventano più rilevanti e sofisticate le operazioni di recupero, i quadri legali che stabiliranno chi avrà diritto a cosa dopo un recupero acquisiranno sempre più importanza. Lo stesso attacco a Drift, con 285 milioni di dollari ora in wallet controllati dagli attaccanti, potrebbe in futuro diventare un test proprio su questi punti.