Introduzione all’Exploit di Cardano
Un exploit ha drenato circa 16 milioni di ADA, equivalenti a circa 2,4 milioni di dollari, da 374 portafogli Cardano a fine giugno. Ciò che è accaduto dopo è particolarmente interessante: EMURGO, una delle entità fondatrici di Cardano, ha annunciato un percorso di recupero per restituire gli asset entro due settimane.
La Risposta all’Exploit
Nel giro di pochi giorni, EMURGO ha identificato un percorso di recupero per gli utenti colpiti e avrebbe iniziato a restituire gli asset entro circa due settimane. Contemporaneamente, un team forense indipendente, Tibane Labs, ha pubblicato un’analisi alternativa di ciò che è realmente accaduto, contestando alcuni elementi del racconto ufficiale.
“La comunità colpita, composta da 374 portafogli, è diventata il gruppo di test per una delle domande più significative dell’industria: se un ecosistema blockchain possa restituire interamente i fondi alle vittime di furti senza compromettere le caratteristiche che lo rendono una blockchain.”
Il Contesto dell’Exploit
Il furto di 16 milioni di ADA rappresenta un evento di poco conto nell’industria delle criptovalute, ma la vera storia è la risposta. Cardano sta conducendo un esperimento dal vivo per verificare se i fondi rubati possano essere recuperati. Questa domanda ha una storia di quindici anni di risposte negative e un pugno di famose eccezioni.
Le Diverse Narrazioni
Il racconto ufficiale di EMURGO descrive un exploit collegato a SecondFi, mentre l’analisi di Tibane Labs contesta alcuni elementi della narrazione ufficiale. Tre settimane dopo l’evento, non c’è ancora una storia unica su ciò che è accaduto, evidenziando lo stato della risposta agli incidenti nel settore delle criptovalute.
Il Meccanismo di Recupero
Il design del meccanismo di recupero e chi ne ha diritto dipendono da quale ricostruzione prevale. Sedici milioni di ADA rappresentano circa lo 0,04% dell’offerta circolante, e 2,4 milioni di dollari sono abbastanza piccoli da consentire a EMURGO di rimborsarli plausibilmente dalle risorse aziendali.
“Ogni tentativo di recupero su una blockchain pubblica opera all’interno dello stesso vincolo rigoroso: il libro mastro non va indietro.”
Le Famiglie di Recupero
Le famiglie di recupero includono:
- Intercettazione: Congelamento dei fondi rubati su exchange.
- Negoziato: Offerte di ricompensa per il ritorno dei fondi.
- Sostituzione: Rimborsi da tesorerie o fondi aziendali.
- Riparazione a livello di meccanismo: Ripristino dei saldi attraverso l’autorità sui contratti di un protocollo.
Le Aspettative degli Utenti
I portafogli colpiti tendono a essere piccoli, con una media di meno di 6.500 dollari per vittima. La comunicazione ufficiale è cruciale per il successo del meccanismo di recupero, poiché portali di recupero falsi e campagne di phishing possono colpire le vittime.
Conclusioni e Implicazioni Future
L’esperimento di SecondFi rappresenta un test per vedere se le catene neutrali possono offrire rimedi senza diventare centralizzate. La capacità dimostrata dell’industria per una restituzione ordinata è un argomento contro i mandati prescrittivi di protezione dei consumatori.
“La domanda a cui il villaggio e la quindicina stanno rispondendo è se un sistema costruito in modo che nessuno possa annullare nulla possa ancora, quando conta, rimettere le cose a posto.”
