ZachXBT: l'aumento dei volumi dei bridge potrebbe mascherare l'attività degli hacker

Il ricercatore on-chain ZachXBT ritiene che i volumi di bridging possano essere un segnale di attività di hacking e tentativi di occultare l'origine dei fondi. Il bridging è cresciuto per motivi legittimi, ma ha anche contribuito a mescolare o scambiare fondi più facilmente. 

Il ricercatore on-chain ZachXBT ha osservato che i volumi dei bridge potrebbero non essere organici, ma piuttosto causati da hacker che mirano a riciclare fondi. 

ZachXBT ha commentato un recente post di X di @arjunnchand, in cui si suggeriva che il protocollo LiFi registra volumi record. 

pic.twitter.com/UNLp55AREp

— Tay 💖 (@tayvano_) 3 giugno 2025

I bridge servono spesso a riportare i fondi sulla catena principale Ethereum , che poi garantisce l'accesso a TornadoCash o ad altri servizi DEX utilizzati per il mixing. I bridge cross-chain servono anche in caso di attacchi multi-chain. 

Il servizio di bridging LiFi si trova ad affrontare una sfida simile ad altri protocolli Web3, dove la sua natura permissionless implica pochi strumenti per fermare i malintenzionati e una riluttanza a monitorarli per principio. Il caso è simile ai picchi di volume di THORChain in seguito all'attacco hacker di Bybit, dove il protocollo è stato tra i pochi a negare la cooperazione, il monitoraggio e il congelamento dei fondi. 

Il LiFi è stato criticato non solo per il suodentda parte degli hacker, ma anche per aver celebrato l'aumento dei volumi come un segno di crescita. Il fondatore e il team del LiFi hanno dichiarato di aver cercato di ridurre i volumi degli hacker, sebbene il servizio bridge abbia sempre registrato una certa quota di transazioni indesiderate.

ZachXBT sottolinea l'attività della RPDC sui ponti

ZachXBT ritiene che picchi improvvisi di volume possano segnalare il coinvolgimento di hacker nordcoreani che cercano di riciclare fondi. L'attacco hacker di Bybit è stato comunque una fonte di traffico per i bridge, il che ha causato un aumento del chain-hopping per eludere lo screening degli indirizzi. 

Nel caso del bridge LiFi, ZachXBT stima che il 15-25% dell'attività possa essere dovuto al coinvolgimento di hacker nordcoreani. Il LiFi funge anche da aggregatore di bridge, con l'obiettivo di offrire scambi cross-chain senza interruzioni. 

In precedenza, l'attività di bridge era talvolta dovuta a incentivi o di airdrop . Alcune chain hanno generalmente un'attività di bridge più elevata, grazie al loro attivo DeFi . Il bridge è spesso un modo per cash da un protocollo o da un DeFi . 

I bridge sono tra gli smart contract più vulnerabilitracspesso causano attacchi e il drenaggio di fondi. 

I volumi dei ponti sono aumentati nell'ultimo mese

Le indagini di ZachXBT coincidono con una crescita generale dei volumi di bridge nell'ultimo mese. I bridge rimangono fondamentali per l'ecosistema, soprattutto per lo spostamento di fondi tra Ethereum e le catene L2. 

Oltre 880 milioni di dollari passano attraverso vari bridge ogni giorno, con la maggior parte del volume concentrato sulle app più popolari. Arbitrum ha registrato i maggiori volumi di bridge nell'ultimo mese, per un totale di 2,77 miliardi di dollari. 

Tuttavia, anche i piccoli bridge stanno sollevando segnali d'allarme per improvvisi picchi di volume. Alcuni bridge gestiscono volumi molto bassi, quindi qualsiasi deposito rappresenta un guadagno significativo. Per altri, come il bridge Hyperliquid, l'attività è legata all'aumento della domanda per l'app sottostante. 

LayerZero, il bridge leader a maggio 2025, ha anch'esso aumentato i suoi volumi netti nell'ultimo mese, con picchi giornalieri significativi. L'attività del bridge cresce anche in base alla domanda DEX e ai tentativi di introdurre token cross-chain.