Gli attacchi di manipolazione dei prezzi ai protocolli di prestito crypto hanno raggiunto quota 32 nel 2026 fino al 2 settembre, quasi il triplo rispetto all'intero 2025. La dinamica non cambia mai: pompare un token illiquido, prendere in prestito asset reali a garanzia e dileguarsi.
Punti chiave
- Gli attacchi di manipolazione dei prezzi ai protocolli di prestito crypto hanno raggiunto quota 32 nel 2026 fino al 2 settembre, in aumento rispetto ai 12 dell'intero 2025, secondo la società di intelligence blockchain TRM Labs.
- Lo schema non cambia mai: pompare un token che nessuno scambia, prendere in prestito asset reali contro di esso e andarsene, lasciando il protocollo con garanzie prive di valore.
- Il lending DeFi ha raggiunto circa 50 miliardi di dollari di valore totale bloccato, ma i suoi standard di garanzia non hanno tenuto il passo con il denaro.
- Tectonic ha perso circa 70 milioni di dollari e la chain Cronos ha effettuato un rollback per annullare i danni, un'ammissione silenziosa che il principio "il codice è legge" è sempre stato negoziabile.
- La vera soluzione è la noiosa gestione centralizzata del rischio, esattamente ciò che i puristi della DeFi si rifiutano di costruire.
Il settore dei prestiti DeFi sta vivendo il suo momento 2008, e quasi nessuno lo sta dicendo. Nei primi otto mesi del 2026, gli aggressori hanno eseguito 32 attacchi di manipolazione dei prezzi contro protocolli di prestito crypto, più di qualsiasi anno intero mai registrato e quasi il triplo dei 12 registrati in tutto il 2025. Il trucco è imbarazzantemente semplice: gonfiare il valore di una coin con scambi minimi, prendere in prestito denaro reale utilizzandola come garanzia, poi sparire.
Perché un mercato da 50 miliardi di dollari viene smantellato da un vecchio trucco?
Perché l'industria ha scalato il denaro senza scalare i controlli del rischio. Negli ultimi due anni, il valore totale bloccato nel lending crypto è cresciuto di circa il 56 percento fino a circa 50 miliardi di dollari attraverso più di 570 protocolli, con prestiti in essere vicini a 2,9 miliardi di dollari. Quella crescita non è arrivata da collaterali più sicuri. È arrivata dall'elencare più collaterali, e ogni nuovo token long-tail è una nuova superficie d'attacco.
TRM Labs ora conta la manipolazione dei prezzi come circa uno su otto di tutti gli hack crypto, in aumento rispetto a uno su diciassette nel 2022. Il vettore d'attacco sta salendo mentre la sofisticazione dell'industria no.
Come funziona l'attacco, spiegato in termini semplici
Un attaccante sceglie un token con liquidità scarsa, qualcosa con un prezzo di mercato reale sostenuto solo da una manciata di scambi. Gonfiano quel prezzo o, quando possibile, manipolano l'oracolo che riporta il prezzo a un protocollo. Poi depositano il token gonfiato come garanzia e prendono in prestito stablecoin o Ether contro di esso. Nel momento in cui il prezzo crolla tornando alla realtà, la garanzia vale una frazione del prestito. Il protocollo si ritrova con un asset invendibile e il credito diventa inesigibile.
Non è un bug. È un modello di business che non riesce a porsi una domanda fondamentale che le banche hanno imparato a fare molto tempo fa: questa garanzia vale davvero quanto indica il feed dei prezzi?
Chi vince e chi perde quando i prestiti si bloccano?
I perdenti più evidenti sono le persone che hanno depositato fondi nei pool interessati. Quando un protocollo registra perdite su crediti inesigibili, tali perdite vengono socializzate tra i depositanti anziché essere assorbite dall'attaccante. Nel settembre 2026, Tectonic, il più grande protocollo di prestito sulla chain Cronos, ha perso circa 70 milioni di dollari a causa di una manipolazione del suo token TONIC. Cronos ha risposto bloccando la chain e ripristinando uno stato pre-attacco, riavvolgendo il registro stesso.
Quel rollback è la storia nascosta dentro la storia. Una blockchain decentralizzata, di fronte a un furto da 70 milioni di dollari, ha fatto la cosa più centralizzata immaginabile: ha premuto annulla. Ha funzionato e l'attaccante alla fine ha estratto solo circa 6 milioni di dollari. Ma ha anche dimostrato, in modo inequivocabile, che la finalità e l'immutabilità sono termini di marketing piuttosto che leggi fisiche. Quando la cifra diventa abbastanza alta, qualcuno con le chiavi trova un modo.
I vincitori sono le società di sicurezza e gli specialisti del rischio che vengono pagati per verificare, monitorare e attribuire esattamente questo tipo di attacco. I protocolli con parametri di garanzia realmente conservativi, quelli che si rifiutano di quotare il più recente meme token per inseguire il valore totale bloccato, consolidano silenziosamente la fiducia. Ogni titolo come quello di Tectonic convoglia i depositi verso i pochi prudenti.
Non abbiamo già visto questo film?
Sì, due volte. Nel 2020, gli attacchi flash loan hanno permesso a chiunque di prendere in prestito fondi illimitati per una singola transazione e manipolare i prezzi istantaneamente. La risposta del settore sono stati oracoli migliori: prezzi medi ponderati nel tempo e feed decentralizzati che hanno reso più difficile la manipolazione istantanea. Ha funzionato, per un po'.
Ora l'attacco è mutato in una forma più lenta e sottile. Invece di ricorrere ai flash loan, gli aggressori scelgono semplicemente garanzie così illiquide che persino un prezzo corretto diventa un'illusione. Questa è la replica crypto della crisi finanziaria del 2008, quando le banche concedevano prestiti garantiti da case il cui valore nessuno verificava e il mutuatario dettava di fatto le condizioni. La lezione che le banche hanno interiorizzato dopo il 2008 è stata brutale e noiosa: la qualità delle garanzie conta più della quantità. La DeFi ha rifiutato di impararla, perché richiedere garanzie liquide e verificabili rallenterebbe la crescita del total-value-locked su cui tutti competono.
I nomi cambiano, ma la ferita è la stessa. Moonwell ha perso circa 8,7 milioni di dollari a causa di un oracolo manipolato. Notional Finance ha perso 1,7 milioni di dollari quando un attaccante ha sfruttato un overflow numerico per far sì che una passività negativa venisse letta come zero. Injective ha perso 4,9 milioni di dollari tramite un oracolo disattivato ma ancora registrato. Su Sui, il protocollo Full Sail ha chiuso completamente dopo che un attaccante ha preso il controllo di un oracolo per spingere i prezzi a un centesimo del valore di mercato, ha depositato al prezzo falsificato, poi lo ha ripristinato e ha prelevato più di quanto avesse versato. Stesso scheletro, pelle diversa.
Dove si andrà a parare nei prossimi tre anni?
Gli standard sulle garanzie collaterali si formalizzeranno, perché l'alternativa è l'estinzione. È previsto che i parametri di rischio on-chain, le soglie minime di liquidità, i limiti di prestito sugli asset a coda lunga e i circuit breaker diventino standard, applicati tramite codice anziché attraverso promesse di marketing. Le aste di crediti inesigibili, in cui i protocolli vendono le garanzie tossiche al miglior offerente, diventeranno una pratica di gestione ordinaria anziché un'emergenza.
La questione più complessa è la governance. Cronos ha appena stabilito un precedente secondo cui una chain può riavvolgersi per annullare un furto. Questo potere non rimarrà inutilizzato. Entro tre anni, è previsto che sempre più chain implementino meccanismi di emergenza formali e che la lotta per il controllo della chiave di riavvolgimento diventi una delle battaglie di governance determinanti nel settore crypto. Il divario tra decentralizzato e sicuro si sta ampliando, e la maggior parte dei protocolli sceglierà la sicurezza.
La prospettiva del trader
Nessuno di questi elementi costituisce una previsione sui prezzi, ma rappresenta piuttosto un filtro. Quando valuti un protocollo di prestito, smetti di osservare la crescita del valore totale bloccato e inizia a esaminare cosa accetta come garanzia. Un lungo elenco di garanzie esotiche e a bassa liquidità non è un punto di forza; è un campanello d'allarme. Whitelist conservative per le garanzie, parametri di rischio trasparenti e una comprovata capacità di resistere alla tentazione di inseguire il token del momento costituiscono il vero vantaggio competitivo.
Per chiunque detenga un asset a bassa capitalizzazione, la lezione è ancora più dura: il tuo token non è solo un investimento, è un'arma potenziale. La scarsa liquidità è esattamente ciò che rende un asset attraente per questo tipo di attaccante. La stessa caratteristica che permette a un token di aumentare di 10 volte in un giorno è quella che consente a qualcuno di prendere in prestito denaro reale contro un prezzo artificiale. Se l'asset che possiedi può essere influenzato da poche migliaia di dollari di volume, comprendi che può anche essere usato come arma contro un pool di prestiti e che le ricadute colpiscono i depositanti ordinari piuttosto che l'attaccante.
Questa è la scomoda verità che la DeFi non vuole ammettere: la soluzione agli attacchi di manipolazione dei prezzi non è un altro audit degli smart contract. Gli audit verificano la presenza di bug nel codice. Questi attacchi utilizzano codice che funziona esattamente come scritto. La vera soluzione è una gestione centralizzata del rischio: whitelist delle garanzie, minimi di liquidità, limiti di prestito, circuit breaker con override umano. È il noioso meccanismo bancario, ed è l'unica cosa che l'ideologia del settore impone di non costruire.
Ecco dunque la domanda su cui vale la pena riflettere: se una blockchain può riavvolgersi per annullare un errore da 70 milioni di dollari, cosa ha mai significato realmente l'immutabilità e, quando si verificherà il prossimo grande exploit, a chi vi affiderete per decidere quali errori annullare?
FAQ: Cosa sono gli attacchi di manipolazione dei prezzi nella DeFi?
Si tratta di attacchi in cui qualcuno gonfia il prezzo di un token a bassa liquidità, direttamente o manomettendo l'oracolo che ne riporta il prezzo, deposita tale token come garanzia in un protocollo di prestito, prende in prestito asset reali contro di esso e poi lascia crollare il prezzo. Il protocollo si ritrova con garanzie dal valore molto inferiore al prestito, creando crediti inesigibili che ricadono sui depositanti. TRM Labs ha registrato 32 attacchi di questo tipo nel 2026 fino al 2 settembre, rispetto ai 12 dell'intero 2025.
FAQ: Perché la chain Cronos ha effettuato un riavvolgimento dopo l'hack di Tectonic?
Tectonic, il più grande protocollo di prestito di Cronos, ha perso circa 70 milioni di dollari a causa di una manipolazione del suo token TONIC nel settembre 2026. Piuttosto che permettere all'attaccante di mantenere i fondi, i validatori di Cronos hanno arrestato la chain e ripristinato uno stato precedente all'attacco, limitando il bottino dell'attaccante a circa 6 milioni di dollari. È stata una chiara dimostrazione che una chain decentralizzata preme annulla quando sono in gioco somme sufficientemente elevate.
FAQ: Come possono i protocolli di prestito fermare gli attacchi di manipolazione dei prezzi?
Non principalmente con ulteriori audit del codice, perché questi attacchi utilizzano codice che funziona come progettato. I controlli efficaci sono quelli noiosi, simili a quelli bancari: accettare solo garanzie con liquidità profonda e verificabile; limitare l'importo che può essere preso in prestito contro asset a lunga coda; utilizzare oracoli rafforzati e resistenti alle manomissioni; e integrare circuit breaker che sospendono i prestiti quando i prezzi si muovono in modo anomalo. Questi sono i controlli del rischio che il settore ha resistito perché rallentano la crescita del valore totale bloccato.
FAQ: Cosa significa questo per chi detiene un asset crypto a bassa capitalizzazione?
La liquidità ridotta è un'arma a doppio taglio. La stessa caratteristica che consente a un token di registrare picchi improvvisi lo rende anche un bersaglio attraente per manipolazioni in un attacco di prestito. Se il prezzo di un token può essere influenzato da volumi di poche migliaia di dollari, esso può essere utilizzato per prendere in prestito asset reali a fronte di un prezzo gonfiato, e le perdite risultanti ricadono sui depositanti ordinari nei pool interessati anziché sull'attaccante. La profondità della liquidità è un segnale di rischio tanto quanto un segnale di prezzo.