Perché i bridge cross-chain continuano a essere hackerati

Un bridge cross-chain blocca il tuo asset sulla chain A e ne conia una rappresentazione sulla chain B. Per farlo, deve custodire da qualche parte il collaterale bloccato — di solito dietro un piccolo insieme di chiavi di firma o un unico smart contract. Questo rende i bridge dei barattoli di miele concentrati: valori enormi aggregati e sorvegliati da una superficie di attacco ristretta. Questa concentrazione, più di qualsiasi singolo bug, è il motivo per cui i bridge vengono hackerati così spesso.

Questa è la risposta breve. Il resto di questa pagina spiega come funzionano i bridge, ripercorre i casi reali e mostra cosa puoi fare concretamente per ridurre la tua esposizione.

---

Come funziona davvero un bridge

Le blockchain non possono leggere nativamente lo stato l'una dell'altra. Ethereum non sa cosa è successo su Solana, e viceversa. Un bridge è il meccanismo che simula una connessione tra loro.

Il design dominante è il lock-and-mint (blocca e conia):

1. Invii 10 ETH al contratto del bridge su Ethereum. Lì vengono bloccati.
2. Il bridge osserva questo deposito e conia 10 ETH wrapped sulla chain di destinazione.
3. Per tornare indietro, bruci gli ETH wrapped, e il bridge sblocca i 10 ETH originali.

L'asset wrapped sull'altro lato è una cambiale (IOU). Vale qualcosa solo perché il bridge promette che il collaterale bloccato esiste ancora e può essere riscattato. Rompi quella promessa — svuota il pool bloccato, o conia token mai coperti — e l'asset wrapped crolla.

Tutto dipende da chi è autorizzato ad approvare un conio o uno sblocco. Questo è il modello di fiducia del bridge, e si presenta in diverse varianti:

• I bridge a validatori / multisig si affidano a un insieme di firmatari esterni. Se ne firmano abbastanza, il bridge agisce. Ronin funzionava così.
• I bridge a light-client / relay cercano di verificare crittograficamente il consenso dell'altra chain, minimizzando gli umani di fiducia — più sicuri in linea di principio, ma complessi e costosi da costruire correttamente.
• I bridge a rete di liquidità mantengono pool su entrambi i lati e scambiano invece di coniare, spostando il rischio verso la solvibilità del pool.

Più il modello si appoggia a una manciata di chiavi, più si comporta come un'unica cassaforte con password condivisa.

---

Gli hack che hanno definito la categoria

Queste sono cifre storiche, ampiamente riportate all'epoca. I valori cambiano man mano che i fondi vengono recuperati o riciclati, quindi verifica le cifre attuali prima di citarle.

• Poly Network (~610 mln $, agosto 2021). Un attaccante ha sfruttato una falla nel modo in cui i contratti cross-chain verificavano le istruzioni e ha di fatto ordinato al bridge di consegnare gli asset. Insolitamente, la maggior parte dei fondi è stata poi restituita.
• Wormhole (~320 mln $, febbraio 2022). Una falla nella verifica delle firme ha permesso all'attaccante di falsificare l'approvazione per un conio di 120.000 ETH wrapped su Solana mai coperto da collaterale reale. La lacuna è stata colmata dai sostenitori.
• Bridge Ronin (~625 mln $, marzo 2022). Il bridge usava un multisig a 9 validatori che richiedeva 5 firme. Gli attaccanti hanno ottenuto il controllo di 5 chiavi — quattro tramite una configurazione di nodo compromessa e una tramite una terza parte — e hanno semplicemente firmato prelievi fraudolenti. È una pura storia di compromissione di chiavi, non un bug del contratto.
• Nomad (~190 mln $, agosto 2022). Un aggiornamento di routine ha impostato una root di fiducia su un valore che faceva superare la validazione a quasi ogni messaggio di prelievo. Non appena una persona se n'è accorta, è diventato un saccheggio libero: centinaia di imitatori hanno ripetuto lo stesso trucco, svuotando il bridge in poche ore.

Quattro incidenti, quattro cause profonde diverse — e insieme rappresentano ben oltre un miliardo di dollari.

---

Modelli di fiducia e come falliscono

La colonna che conta è quella centrale. Nota quanto poco questi fallimenti abbiano in comune sul piano tecnico — e quanto condividano su quello umano: il valore era concentrato, e un punto debole lo ha sbloccato tutto.

---

Perché gli stessi fallimenti si ripetono

I dettagli differiscono, ma le cause profonde si raggruppano in quattro categorie:

1. Compromissione della chiave privata. Le soglie multisig sono forti quanto la sicurezza operativa attorno a ogni chiave. Fare phishing a un operatore o configurare male un nodo aggira tutta l'ingegnosa crittografia (Ronin).
2. Bug degli smart contract. I bridge sono tra i contratti più complessi mai distribuiti, gestendo serializzazione, firme e prove cross-chain. La complessità genera bug (Wormhole).
3. Errori di aggiornamento e inizializzazione. I bridge vengono aggiornati di frequente. Un singolo cattivo deploy può disattivare silenziosamente un controllo critico (Nomad).
4. Pura concentrazione di valore. Tutto quanto sopra esiste altrove nel mondo cripto, ma i bridge lo combinano con i più grandi singoli pool di collaterale. Il premio giustifica lo sforzo, quindi si presentano i migliori attaccanti.

La quarta causa non si risolve scrivendo codice migliore. Finché un contratto o un insieme di chiavi custodisce centinaia di milioni, resterà un bersaglio.

---

Cosa puoi fare concretamente

Di solito non puoi verificare un bridge da solo. L'obiettivo pratico è minimizzare quanto valore esponi e per quanto tempo.

• Minimizza il tempo nel bridge. Il momento più rischioso è quando il tuo valore giace come collaterale bloccato o cambiali wrapped. Attraversa il bridge, usa i fondi e prosegui. Non trattare un bridge come un conto di risparmio.
• Preferisci l'emissione nativa a quella wrapped. Dove un asset è emesso nativamente sulla tua chain di destinazione, usa quello. L'USDC nativo trasferito tramite il CCTP di Circle viene bruciato su una chain e coniato sull'altra dall'emittente stesso — non c'è alcun pool bloccato presso terzi da svuotare, a differenza dell'USDC bridged o wrapped.
• Sappi di chi ti stai fidando per la sicurezza. Prima di attraversare un bridge, chiediti quale sia il modello di fiducia. Un multisig 5-su-9 di cui non hai mai sentito parlare è una scommessa diversa da un bridge light-client collaudato e verificato.
• Non detenere grandi saldi di asset bridged o wrapped a lungo termine. Se il bridge dietro il tuo token wrapped viene sfruttato, il token può andare a zero anche se non hai fatto nulla di sbagliato. Converti in asset nativi quando intendi conservare.

Niente di tutto questo rende sicuro l'uso dei bridge. Rende la tua esposizione più piccola e più breve, che è l'unica leva che la maggior parte degli utenti controlla.

---

FAQ

I bridge cross-chain sono sicuri? Nessun bridge è completamente sicuro. Concentrano grandi valori dietro un piccolo numero di chiavi o contratti, il che li rende bersagli primari. Alcuni design (bridge light-client verificati) sono nettamente più sicuri di altri (piccoli multisig esterni), ma ti fidi sempre del modello di fiducia del bridge oltre a quello delle due chain. Tratta l'uso dei bridge come un rischio da minimizzare, non come una soluzione risolta.

Qual è stato il più grande hack di un bridge? L'exploit del bridge Ronin nel marzo 2022 è stato di circa 625 mln $, e Poly Network nell'agosto 2021 di circa 610 mln $ — i due più grandi secondo le cifre riportate. Anche Wormhole (~320 mln $) e Nomad (~190 mln $) figurano tra i peggiori. Sono cifre storiche; consulta fonti attuali per importi esatti e aggiornati.

Cos'è un token wrapped ed è rischioso? Un token wrapped è una cambiale coniata su una chain per rappresentare un asset bloccato su un'altra — per esempio ETH wrapped o USDC bridged. Il suo valore dipende interamente dal fatto che il collaterale che lo copre resti sicuro e riscattabile. Se il bridge che custodisce quel collaterale viene hackerato, il token wrapped può perdere la copertura e il valore, quindi gli asset wrapped portano il rischio del bridge oltre a quello dell'asset sottostante.

Come posso ridurre il rischio dei bridge? Mantieni l'importo e il tempo dell'attraversamento il più bassi possibile, preferisci l'emissione nativa (come l'USDC nativo via CCTP) alle versioni wrapped, comprendi su quale modello di fiducia ti affidi ed evita di detenere grandi saldi a lungo termine di token bridged o wrapped. Riconverti in asset nativi una volta completato il passaggio cross-chain.

---

I bridge sono un tassello di un quadro più ampio. Se ti sposti spesso tra reti, comprendi i compromessi specifici dei bridge Layer 2, tieni d'occhio gli ultimi hack e come sono avvenuti e scopri perché un bridge verificato non equivale a uno sicuro, in cosa copre davvero un audit di uno smart contract.