Drift perde 280 milioni di dollari in hack su Solana

Paragrafo introduttivo

Drift, un exchange decentralizzato di perpetuals sulla rete Solana, ha riportato una perdita di circa 280 milioni di dollari a seguito di un exploit divulgato il 2 apr 2026 (Fortune, 2 apr 2026). Intelligence blockchain citata da Fortune ha dichiarato che i flussi dei fondi rubati mostrano firme coerenti con gruppi di hacker legati alla Corea del Nord, un collegamento che riecheggerebbe furti sponsorizzati dallo Stato come la violazione del bridge Ronin nel marzo 2022 (Dipartimento di Giustizia USA, 2022). L'evento ha immediatamente riportato l'attenzione istituzionale sul rischio di controparte e di custodia in venue DeFi non‑custodial, stimolando una rinnovata discussione sul monitoraggio cross‑chain, la compliance sanzionatoria e i limiti pratici del codice immutabile degli smart contract come controllo del rischio. Per i mercati, l'incidente è sia uno shock di liquidità a breve termine per un protocollo su Solana sia uno shock reputazionale a medio termine per i meccanismi di trasferimento del rischio in DeFi, con potenziali ripercussioni regolamentari negli Stati Uniti e in Europa. Questo articolo analizza i fatti, quantifica l'impatto a breve termine ed esamina le implicazioni strutturali per i partecipanti DeFi e le controparti regolamentate.

Contesto

L'exploit del 2 apr 2026 rappresenta una delle perdite più ingenti per singolo protocollo su Solana negli ultimi anni. Secondo Fortune (2 apr 2026), gli attaccanti hanno prelevato circa 280 milioni di dollari da Drift — fondi che la società e gli osservatori on‑chain stanno tracciando attraverso servizi di mixing e bridge cross‑chain. Drift è un protocollo di derivati che offre perpetual futures su Solana; è diventato un pool di liquidità rilevante per trader istituzionali e retail dopo il lancio della sua architettura v2 nel 2023. La dimensione della perdita rispetto al capitale utilizzabile di Drift ha implicazioni immediate per l'esposizione di controparte su posizioni a margine e per i prestatori che garantiscono posizioni leveraged sulla piattaforma.

Il presunto collegamento con la Corea del Nord amplifica l'incidente oltre il tipico rischio legato agli smart contract. Fonti di intelligence blockchain hanno riferito a Fortune che i pattern transazionali e gli indirizzi wallet usati nel processo di riciclaggio rispecchiano quelli precedentemente associati alle operazioni del Lazarus Group, che le autorità statunitensi hanno collegato all'exploit del bridge Ronin da 625 milioni di dollari nel 2022 (US DOJ, 2022). Se convalidata, l'attribuzione avrebbe conseguenze in termini di sanzioni e AML: fondi tracciati a soggetti sponsorizzati da uno Stato possono innescare azioni di enforcement da parte dei regolatori e complicare i tentativi di recupero attraverso venue centralizzate. Questa dinamica eleva l'evento da un semplice fallimento tecnologico a una sfida geopolitica e di compliance.

Questo incidente va inserito nel contesto più ampio della storia dei grandi furti in DeFi. Precedenti attacchi cross‑chain o ai bridge — Wormhole (320 milioni di dollari, feb 2022) e Nomad (~190 milioni di dollari, ago 2022) — hanno dimostrato che i bridge e i derivati su L1 emergenti possono essere obiettivi di alto valore per attaccanti sofisticati. Ogni violazione significativa ha portato a correzioni tecniche incrementali, ma gli aggressori si sono adattati sfruttando la composabilità e la concentrazione di liquidità negli stack DeFi. Investitori e controparti dovrebbero quindi considerare sia la perdita di capitale immediata sia gli effetti a catena sulla liquidità che seguono lo smobilizzo rapido di posizioni levered.

Analisi dettagliata dei dati

Punti dati specifici e verificabili ancorano l'analisi. Primo, la cifra principale: circa 280 milioni di dollari sono stati riportati come sottratti il 2 apr 2026 (Fortune, 2 apr 2026). Secondo, il precedente: l'incidente del bridge Ronin nel marzo 2022 ha causato una perdita di circa 625 milioni di dollari ed è stato ufficialmente collegato al Lazarus Group sostenuto dalla Corea del Nord dalle autorità statunitensi (US DOJ, 2022). Terzo, l'exploit di Wormhole del febbraio 2022 ha rimosso approssimativamente 320 milioni di dollari di asset attraverso catene diverse, sottolineando che i vettori cross‑chain rimangono una superficie d'attacco consistente (report pubblici, 2022). Questi dati mostrano un raggruppamento di perdite di alto valore nell'intervallo 200–700 milioni di dollari negli ultimi quattro anni.

I pattern di movimento on‑chain sono materialmente rilevanti. I registri pubblici delle transazioni indicano che gli attaccanti hanno rapidamente frazionato e trasferito asset attraverso molteplici wallet, alcuni dei quali hanno interagito con servizi di mixing e bridge cross‑chain entro poche ore dall'exploit iniziale. Il tracciamento on‑chain è imperfetto ma sempre più efficace; le società di intelligence blockchain hanno recuperato porzioni dei proventi di hack precedenti e hanno assistito le forze dell'ordine. Tuttavia, la velocità con cui i fondi possono attraversare le infrastrutture decentralizzate spesso supera le liste sanzionatorie e i controlli di compliance degli exchange, creando una finestra in cui i proventi possono essere occultati o convertiti in token con privacy.

Le reazioni di mercato nell'immediato sono state misurate ma direzionali. Il token nativo di Solana (SOL) ha sperimentato una volatilità elevata il 2 e il 3 apr 2026, con movimenti intraday che riflettevano una riduzione della liquidità nei mercati dei derivati e un aumento della percezione del rischio di rete. I volumi spot si sono concentrati sugli exchange centralizzati mentre i libri d'ordine on‑chain in DeFi si sono rarefatti. Controparti istituzionali hanno riportato inasprimenti nei haircut di collateral per esposizioni denominate in Solana; diversi desk di lending hanno quotato tassi di margine iniziali più elevati per posizioni perp su Solana entro 24 ore dall'exploit. Questi ricalcoli dei margini sono un primo indicatore del meccanismo di trasmissione da un fallimento di smart contract a condizioni di funding più ampie per asset legati alla chain.

Implicazioni per il settore

L'exploit ha tre implicazioni strutturali per il settore DeFi. Primo, evidenzia il rischio di concentrazione: protocolli con liquidità concentrata o grandi pool di finanziamento condivisi creano punti singoli di fallimento. Il modello di Drift, come molti exchange di perpetuals, aggrega liquidità e margini; quando si verifica un grande exploit, può lasciare prestatori e market maker con esposizioni non coperte. Secondo, accelera la domanda istituzionale di proof point on‑chain: le controparti richiederanno sempre più frequentemente audit di terze parti, storico dei bug‑bounty e monitoraggio forense live come prerequisiti per l'esposizione. Terzo, l'attribuzione geopolitica aumenta i costi di compliance e l'onere dello screening delle controparti, in particolare per le controparti regolamentate.

Queste dinamiche suggeriscono cambiamenti operativi e di governance: maggiore diversificazione della liquidità, implementazione di meccanismi di stop‑loss e circuit breaker nei protocolli, e approfondimento delle pratiche KYC/AML legate alle interazioni cross‑chain. I mercati regolamentati potrebbero richiedere alle istituzioni di dimostrare controlli più stringenti prima di offrire accesso a prodotti collegati a chain che hanno subito incidenti di questo tipo.

(Le sezioni successive dell'articolo originale potrebbero includere dettagli di recovery, commenti di mercato e possibili risposte normative; qui sono riportati i dati e le implicazioni disponibili al momento della segnalazione.)