Bisq prevede un rimborso completo dopo che un exploit assistito da AI ha drenato 11 BTC
- Un hacker ha drenato circa 11 BTC dal protocollo di trading v1 di Bisq in un probabile caso di sfruttamento assistito dall'IA.
- Bisq ha proposto un quadro per rimborsare completamente gli utenti colpiti, con un voto DAO previsto intorno al 25 maggio.
- I modelli di IA stanno diventando significativamente più efficaci nello sfruttare le vulnerabilità rispetto alla loro rilevazione.
Il 1° maggio 2026, lo scambio decentralizzato di Bitcoin Bisq ha rivelato che un hacker aveva sfruttato il suo protocollo di trading v1, drenando circa 11 BTC dalle offerte aperte. Nonostante ciò, il progetto ha dichiarato di stare lavorando per rimborsare tutti gli utenti interessati e ha classificato l'incidente come un probabile esempio di sfruttamento assistito da AI.
Bisq ha annunciato la violazione per la prima volta venerdì scorso, affermando che l'exploit «ha consentito a un attaccante di drenare una parte delle offerte disponibili», secondo il progetto’s Aggiornamento X. Due giorni dopo, Bisq ha pubblicato un thread di follow-up condividendo i suoi risultati e un quadro di rimborso.
Secondo il Aggiornamento di maggio 3, l'importo totale rubato è stimato in circa 11 BTC, basandosi sull'analisi dei dati e sui rapporti degli utenti interessati. Sembra che finora siano stati interessati solo i trading di altcoin, con il progetto che suggerisce che si tratta di figure preliminari e che i numeri finali potrebbero variare man mano che più utenti si presentano.
Il maintainer di Bisq, Henrik Jannsen, ha condiviso l'approccio al rimborso tramite
Bisq ha già in atto un piano di rimborso GitHub il 3 maggio. L'obiettivo del progetto è fornire «un rimborso rapido e completo con il minimo attrito possibile per gli utenti interessati», ha scritto Jannsen.
Tuttavia, diversi problemi potrebbero influenzare tale tempistica. Ad esempio, le vittime sono tenute ad aprire casi di arbitrato attraverso il protocollo di Bisq, e l'arbitrato diventa disponibile solo dopo la scadenza dei time lock delle transazioni (10 giorni per i trading di altcoin, 20 giorni per i trading in valuta fiat).
La proposta di rimborso richiede anche l'approvazione attraverso il processo di votazione DAO di Bisq, con il ciclo attuale che dovrebbe terminare intorno al 25 maggio.
Jannsen ha dichiarato che l'approccio consiste nel permettere agli utenti interessati di scegliere il rimborso in Bitcoin o in BSQ, il token di governance nativo di Bisq. In un commento di follow-up condiviso oggi, 4 maggio, ha confermato la preferenza del progetto: «Il nostro obiettivo è rimborsare gli utenti in Bitcoin (opzionalmente, possono scegliere BSQ) e farlo il più rapidamente possibile per evitare problemi di volatilità.»
Due utenti hanno condiviso le loro lamentele nel thread di X. Un venditore ha descritto i fondi rubati come capitale di trading e si è opposto al rimborso basato su BSQ, sostenendo che la conversione simultanea di BSQ in BTC causerebbe slippage e ulteriori perdite. Il secondo utente ha condiviso preoccupazioni simili ed era curioso riguardo alla tempistica del rimborso.
Gli attacchi assistiti da AI sono una tendenza preoccupante
È interessante notare che l'aggiornamento di Bisq ha fatto riferimento al «crescente ruolo degli attacchi assistiti da AI» come parte delle sue osservazioni più ampie sull'incidente. Tuttavia, il progetto non ha dettagliato esattamente come l'AI possa essere stata utilizzata in questo specifico exploit.
La tempistica coincide con un trend più ampio, secondo un precedente rapporto di Cryptopolitan. Una ricerca di Binance ha anche sottolineato che i modelli AI sono attualmente circa due volte più efficaci nello sfruttare le vulnerabilità degli smart contract rispetto alla loro capacità di rilevarle, con il costo degli exploit basati su AI che diminuisce di circa il 22% ogni due mesi.
La ricerca, pubblicata il 30 aprile, ha rilevato che le truffe abilitate dall'AI estraggono 4,5 volte più denaro rispetto a quelle tradizionali e che le tattiche di impersonificazione sono aumentate del 1.400% su base annua al 2025.
In altre notizie, a16z crypto ha recentemente testato un nuovo agente di codifica AI contro 20 passati incidenti di manipolazione dei prezzi su Ethereum e ha riscontrato un tasso di successo del 10% quando l'agente utilizzava solo strumenti di base. Questa cifra è salita al 70% quando l'agente ha ricevuto maggiori informazioni sui comuni pattern di attacco, secondo Cryptopolitan.
Per quanto riguarda la tempistica del rimborso, la prossima data da tenere d'occhio è il ciclo DAO di Bisq, in cui la DAO dovrebbe votare su una proposta formale di rimborso intorno al 25 maggio. Poiché le finestre di arbitrato per i trading di altcoin iniziano ad aprirsi dall'11 maggio, gli utenti interessati di Bisq potrebbero aprire casi di arbitrato non appena scadono i loro time lock.
Non limitarti a leggere le notizie sulle criptovalute. Comprendile. Iscriviti alla nostra newsletter. È gratuita.
Domande frequenti
Quanto è stato rubato nell'exploit di Bisq?
Bisq stima che circa 11 BTC siano stati drenati dalle offerte aperte il 1° maggio, sulla base di un'analisi preliminare dei dati e delle segnalazioni degli utenti. Finora sono stati riportati solo come interessati i scambi di altcoin.
Come rimborserebbe Bisq gli utenti colpiti?
Bisq intende rimborsare le vittime principalmente in Bitcoin, con BSQ come opzione alternativa, previa approvazione tramite il processo di votazione DAO del progetto. Il ciclo DAO attuale dovrebbe terminare intorno al 25 maggio.
Perché Bisq ha definito questo attacco "assistito dall'IA"?
Bisq ha fatto riferimento a "il crescente ruolo degli attacchi assistiti dall'IA" nel suo aggiornamento del 3 maggio, senza dettagliare i metodi specifici dell'IA utilizzati. L'incidente segue ricerche recenti che mostrano come i modelli di IA siano sempre più capaci di identificare ed sfruttare autonomamente le vulnerabilità degli smart contract.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hannah Collymore
Hannah è una scrittrice e redattrice con quasi un decennio di esperienza nella scrittura di blog e nella copertura di eventi nel settore delle criptovalute. Presso Cryptopolitan, Hannah contribuisce alla pagina delle notizie, riportando e analizzando gli ultimi sviluppi nei settori DeFi, RWA, regolamentazione crypto, intelligenza artificiale e tecnologie emergenti. Si è laureata all'Arcadia University con una laurea in Amministrazione Aziendale.
