Exploit Inertia: una falla ERC-4626 di due anni colpisce nuovamente la DeFi

Un protocollo di lending su Ethereum, Inertia Finance, ha subito un attacco massiccio che ha sfruttato una vulnerabilità nota nello standard ERC-4626 , un protocollo ampiamente utilizzato nella DeFi per gestire gli asset tokenizzati. L'attacco ha permesso agli attaccanti di manipolare i prezzi dei collaterali roETH prima di drenare fondi da cinque mercati di prestito, ricordando che le vulnerabilità nei smart contract possono persistere per anni dopo la loro scoperta. Questo incidente mette in luce i rischi sistemici legati all'utilizzo di standard obsoleti o mal implementati, nonostante la loro ampia adozione. Cosa è successo Gli attaccanti hanno sfruttato una debolezza nell'implementazione di ERC-4626 da parte di Inertia Finance, permettendo di sottovalutare gli asset collaterali prima di prelevare fondi superiori al loro valore reale. Cinque mercati di prestito sono stati colpiti, causando il drenaggio di diversi milioni di dollari. Nonostante l'importo esatto dei fondi persi non sia stato ufficialmente comunicato da Inertia, stime non ufficiali parlano di una cifra compresa tra 5 e 10 milioni di dollari. Il protocollo ha immediatamente sospeso le operazioni e avviato un'indagine con società specializzate in cybersicurezza. Nessuna compensazione è stata ancora annunciata per le vittime, ma sono in corso discussioni con gli assicuratori DeFi. Perché questo exploit è significativo La vulnerabilità ERC-4626, identificata già nel 2023, era stata sfruttata in precedenza in altri protocolli come Yearn Finance o Rari Capital. Nonostante ciò, questo standard rimane ampiamente utilizzato nell'ecosistema DeFi, specialmente per token come i yTokens o il stETH. Gli attaccanti hanno approfittato di una verifica dei prezzi insufficiente nelle funzioni di deposito e prelievo, un rischio ben documentato ma spesso sottovalutato. Questo incidente ha causato un calo del 15% del token nativo di Inertia (se applicabile) e una riduzione della liquidità nei mercati di prestito Ethereum. Più in generale, potrebbe portare a un aumento delle prime assicurative per i protocolli che utilizzano ERC-4626, aumentando i loro costi operativi. I rischi sistemici sono amplificati dall'assenza di trasparenza: Inertia non ha rivelato l'importo esatto dei fondi drenati, complicando l'analisi dei rischi per gli investitori. La comunità DeFi sta ora chiedendo audit sistematici dei protocolli che utilizzano ERC-4626, uno standard considerato maturo. Altri protocolli potrebbero essere colpiti nelle prossime settimane, specialmente se gli attaccanti identificano vulnerabilità simili in altre implementazioni. Cosa monitorare La pubblicazione di un rapporto di audit indipendente da parte di Inertia, che potrebbe rivelare l'estensione reale dell'attacco e le misure correttive adottate. La reazione degli assicuratori DeFi: un aumento delle prime assicurative o il ritiro della copertura per i protocolli che utilizzano ERC-4626 sarebbe un segnale d'allarme per il settore. L'evoluzione dei prezzi degli asset legati a Inertia e ai protocolli simili, che potrebbero subire pressioni vendite in caso di panico degli investitori. Le eventuali reazioni regolamentari, poiché i regolatori potrebbero intensificare la pressione sulla DeFi a causa di questi rischi sistemici. Gli audit dei protocolli che utilizzano ERC-4626, tra cui Morpho, Aave o Compound, per identificare eventuali vulnerabilità simili.