Il CTO di Ripple avverte che i bridge DeFi potrebbero replicare gli exploit di stile KelpDAO

Il Chief Technology Officer di Ripple, David Schwartz, ha emesso un nuovo avvertimento al settore della finanza decentralizzata (DeFi), cautelandolo sul fatto che i bridge cross-chain ampiamente utilizzati potrebbero essere vulnerabili alle stesse debolezze strutturali che hanno reso possibile il recente exploit di KelpDAO, uno dei più grandi hack crypto del 2026. Su X, ha dichiarato di aver esaminato diverse infrastrutture DeFi, concentrandosi esclusivamente su sicurezza e rischio.

Le sue dichiarazioni arrivano pochi giorni dopo che gli attaccanti hanno drenato circa 292 milioni di dollari in attività dal bridge rsETH di KelpDAO, una violazione che ha riaccinto le preoccupazioni sulla sicurezza dell'infrastruttura cross-chain.

Sulla base delle sue ricerche, ha determinato che la maggior parte dei sistemi DeFi include strumenti di sicurezza di livello superiore, ma i meccanismi stessi progettati per prevenire attacchi di stile KelpDAO sono trattati come opzionali. Questo, dice, è in gran parte perché i team non vogliono sostenere i costi aggiuntivi di complessità operativa.

Ha scritto: «In genere hanno effettivamente consigliato di non preoccuparsi di utilizzare i meccanismi di sicurezza più importanti perché hanno costi di convenienza e complessità operativa.»

Schwartz ha dichiarato che le sue preoccupazioni sono emerse durante le valutazioni dei sistemi di bridge per la stablecoin RLUSD pianificata da Ripple. Sebbene molti protocolli appaiano robusti nella progettazione, ha sostenuto che le implementazioni nel mondo reale spesso non all'altezza perché i team privilegiano la convenienza e l'espansione rapida rispetto a rigorose pratiche di sicurezza.

Schwartz afferma che le piattaforme DeFi privilegiano l'espansione cross-chain rispetto alla sicurezza

Nel suo post, Schwartz ha anche evidenziato che la corsa alla scalabilità attraverso le catene ha creato una cultura crescita-prima, sicurezza-secondaria in cui le salvaguardie più importanti vengono abbandonate. Ha affermato che i punti di forza della maggior parte delle piattaforme enfatizzano l'integrazione facile, con l'aspettativa non detta che gli strumenti di sicurezza più robusti non verrebbero effettivamente utilizzati.

Inoltre, ha detto che l'attacco a KelpDAO riflette un modello pericoloso in cui i team scelgono la convenienza rispetto alla sicurezza di classe mondiale già disponibile per loro, simile a quanto ha osservato durante le sue valutazioni DeFi.

Ha dichiarato: «Ho una strana sensazione che parte del problema sarà qualcosa di simile a KelpDAO che sceglie di non utilizzare le funzionalità di sicurezza chiave di LayerZero per comodità.»

Più recentemente, alcuni analisti hanno anche lanciato l'allarme che Wrapped XRP (wXRP) su Solana potrebbe essere il prossimo domino a cadere, poiché si basa su emittenti di terze parti e presenta gli stessi rischi di controparte che sono costati a KelpDAO 292 milioni di dollari. Il validatore del XRP Ledger, VET su X, ha scritto: «wXRP è un'attività emessa; non si avvicina nemmeno a detenere XRP nativo tramite auto-custodia da un punto di vista del rischio.»

Tuttavia, alcuni protocolli cross-chain hanno già iniziato a erigere difese. Flare, ad esempio, ha sospeso temporaneamente l'attività di bridging FXRP, rimandando qualsiasi riscatto di token.

Come ha perso KelpDAO $292 milioni?

Sono stati persi circa 292 milioni di dollari nell'exploit di KelpDAO e i primi risultati mostrato che il gruppo legato alla Corea del Nord Lazarus Group, e in particolare TraderTraitor, era complice. In una singola transazione che mirava al bridge LayerZero di Kelp, un attaccante ha rubato 116.500 rsETH, o circa il 18% dell'offerta circolante del token.

L'exploit era destinato a avvelenare l'infrastruttura RPC ottenendo l'accesso a un numero sufficiente di endpoint RPC utilizzati dal DVN di LayerZero Labs per vagliare le transazioni. Tuttavia, questa violazione ha interessato solo la configurazione rsETH di KelpDAO, senza effetti a catena su altre attività o applicazioni cross-chain.

L'investigatore blockchain ZachXBT ha lanciato l'allarme per primo sul suo canale Telegram, e successivamente le società di sicurezza Cyvers e PeckShield hanno rapidamente confermato il furto. Cyvers ha anche mostrato che l'hacker ha ricaricato il proprio portafoglio con Tornado Cash solo 10 ore prima dell'attacco, un trucco vecchio stile per coprire le proprie tracce prima di una rapina.

Dopo l'exploit, i token sono stati depositati in Aave V3 per prendere in prestito ETH e WETH, e i dati blockchain hanno successivamente rivelato un successivo riciclaggio attraverso Tornado Cash. L'attaccante aveva contratto prestiti per circa 74.000 ETH e WETH, accumulando oltre 236 milioni di dollari di passività su tre piattaforme di prestito, con un portafoglio che deteneva circa 120 milioni di dollari in ETH da Aave.

Schwartz aveva anche commentato subito dopo l'exploit di KelpDAO. Ha descritto l'attacco come sofisticato e ha notato che ha sfruttato la mancanza di supervisione di KelpDAO. Il ex CTO di Ripple, Joel Katz, ha anche attribuito la colpa della configurazione di sicurezza fragile di KelpDAO per l'exploit e ha sostenuto che, a differenza dell'azienda, RLUSD adotta un approccio security-first per il bridging.