Un importante protocollo di finanza decentralizzata ha subito uno degli scostamenti di stablecoin più ripidi del 2025 martedì mattina quando lo Stream Finance's Staked Stream USD (XUSD) è precipitato fino a $0.30, segnando un crollo catastrofico del 70% dopo che la piattaforma ha reso noto che un gestore di fondi esterno aveva perso circa $93 milioni in asset gestiti.
L'inaspettata variazione ha causato sconcerto nei circoli DeFi e ha provocato la sospensione immediata di tutti i depositi e prelievi sulla piattaforma poiché Stream Finance ha avviato un'indagine legale completa sulle perdite. Martedì pomeriggio, XUSD veniva scambiato intorno a $0.48, rappresentando un calo del 62% nelle 24 ore precedenti, rendendolo uno dei peggiori fallimenti di stablecoin dell'anno.
In una dichiarazione postata su X martedì mattina, il team di Stream Finance ha confermato l'entità del disastro e ha delineato la sua risposta immediata. "Ieri, un gestore di fondi esterno che supervisionava i fondi Stream ha reso noto la perdita di circa $93 milioni in asset dei fondi Stream", ha scritto l'azienda.
La piattaforma si è mossa immediatamente per mettere in sicurezza gli asset rimanenti, dichiarando di avere "iniziato a ritirare tutti i rimanenti asset liquidi come misura precauzionale" mentre l'indagine completa si sviluppa. Stream Finance ha ingaggiato gli avvocati Keith Miller e Joseph Cutler di Perkins Coie LLP
- un prestigioso studio legale specializzato in blockchain e criptovalute - per guidare l'indagine su come sono avvenute le perdite.
"Fino a quando non saremo in grado di valutare completamente l'entità e le cause della perdita, tutti i prelievi e i depositi saranno temporaneamente sospesi", ha dichiarato il progetto, sottolineando che la decisione di coinvolgere Perkins Coie riflette un "impegno verso la trasparenza e la governance aziendale."
La sospensione significa che gli utenti che hanno depositato USDC nei caveau di Stream in cambio di XUSD - che è stato progettato per fornire rendimenti stabili attraverso arbitraggio di prestiti, market making coperto e farming di incentivi - ora non hanno accesso ai loro fondi mentre gli investigatori lavorano per determinare cosa sia andato storto e se sia possibile un recupero.
Il rapido crollo dei prezzi intensifica le preoccupazioni degli utenti
La società di sicurezza blockchain PeckShield è stata la prima a segnalare la crisi lunedì mattina, notando che XUSD era inizialmente sceso del 23% prima che il calo accelerasse drasticamente al 58% in un'ora mentre le vendite di panico si intensificavano sulle piattaforme decentralizzate.
Secondo i dati di mercato di CoinGecko, XUSD ha toccato un minimo storico di $0.30 durante la fase peggiore delle vendite, anche se si è ripreso leggermente intorno a $0.48-$0.50 martedì mattina. La capitalizzazione di mercato del token è crollata a circa $95.6 milioni con il volume degli scambi delle 24 ore spinto a $1.59 milioni mentre i trader cercavano di uscire dalle posizioni.
I parametri di performance sia dei 7 che dei 30 giorni rispecchiano il netto calo del 62%, confermando questo come uno degli scostamenti di stablecoin più ripidi e sostenuti del 2025 - un anno che ha già visto significativi stress nel settore.
Il depeg non ha colpito solo i detentori di XUSD. Gli altri token sintetici di Stream Finance sotto il suo ombrello - xBTC e xETH inclusi - hanno registrato anch'essi una notevole volatilità mentre i partecipanti al mercato mettevano in dubbio l'integrità dell'intero ecosistema Stream.
I rischi sistemici si estendono oltre i detentori immediati
La crisi ha rapidamente rivelato potenziali rischi di contagio di vasta portata nel più ampio panorama DeFi. XUSD era stato ampiamente adottato come garanzia in molti mercati di prestito curati su piattaforme come Euler, Morpho e Silo, operando su varie reti blockchain tra cui Plasma, Arbitrum e Plume.
Secondo l'analista pseudonimo YAM, il totale dei prestiti e dei debiti garantiti da collaterali legati a Stream superava probabilmente i $280 milioni. Criticamente, YAM ha notato che questa cifra esclude le esposizioni indirette come quelle che coinvolgono deUSD (il US Dollar decentralizzato di Elixir Network) e altri complessi loop di prestito che potrebbero amplificare le perdite tra i protocolli interconnessi.
La situazione solleva questioni complesse su come verranno regolati i crediti tra i detentori di xUSD, xBTC, xETH e i prestatori che hanno accettato questi token come garanzia. Parallel Protocol ha annunciato che stava riducendo la sua esposizione, rassicurando gli utenti che "USDp su Avalanche non ha esposizioni dirette o indirette a xUSD" e che rimane "100% supportato dal USDC nativo".
Diverse piattaforme di prestito hanno riferito di aver tentato di contattare Stream Finance per giorni senza ricevere risposte, aumentando le preoccupazioni sulla comunicazione e trasparenza durante la crisi.
Il tempismo coincide con un importante exploit di Balancer
Il crollo di Stream Finance segue un altro colpo devastante al settore DeFi: un exploit da $128.6 milioni su Balancer V2, uno dei protocolli più longevi e controllati del settore.
L'attacco a Balancer è avvenuto lunedì su più blockchain tra cui Ethereum, Base, Polygon, Arbitrum, Optimism e Sonic, con Ethereum che ha subito le perdite più pesanti di circa $100 milioni. Gli analisti della sicurezza hanno identificato l'exploit come un attacco di manipolazione dell'invarianza mirato ai caveau di Balancer V2, che servono come motore centrale di liquidità del protocollo.
Si noti che Balancer aveva subito più di 11 audit di sicurezza separati nel corso della sua durata, eppure è caduto vittima di una vulnerabilità complessa del contratto intelligente che ha permesso agli attaccanti di manipolare i tassi di cambio e svuotare i pool di liquidità a prezzi artificialmente favorevoli.
L'attacco ha colpito anche diversi fork di Balancer, sebbene StakeWise DAO abbia confermato di essere riuscito a recuperare il 73.5% dei fondi colpiti - più di $20 milioni di asset rubati - lavorando insieme con esperti di sicurezza di Balancer e Gnosis Chain.
Anche se la perdita di Stream Finance e l'exploit di Balancer sembrano non essere correlati, l'analista Omer Goldberg ha notato che la sovrapposizione temporale ha amplificato l'ansia attraverso i mercati DeFi e ha accelerato le posizioni difensive da parte di protocolli e utenti allo stesso modo. La coincidenza di due incidenti importanti in 24 ore ha riacceso i dibattiti sulle vulnerabilità sistemiche nei sistemi DeFi interconnessi.
Il 2025 si delinea come un anno devastante per la sicurezza DeFi
Gli incidenti di Stream Finance e Balancer sottolineano una preoccupante tendenza: nonostante anni di sviluppo, audit e miglioramenti della sicurezza, le piattaforme di finanza decentralizzata rimangono vulnerabili a perdite catastrofiche.
Secondo i recenti dati di PeckShield, solo settembre 2025 ha visto più di 20 exploit importanti su piattaforme DeFi, con perdite collettive superiori a $127 milioni. Anche se quella cifra rappresentava un calo del 22% rispetto ai $163 milioni di perdite di agosto, il totale cumulato del 2025 aveva già superato i $3 miliardi di fondi rubati o persi.
Vittime notevoli includono il exchange decentralizzato Bunni, che ha chiuso completamente dopo un hack da $8.4 milioni che ha lasciato il team incapace di permettersi nuovi audit di sicurezza. La piattaforma ha annunciato che gli utenti sarebbero comunque stati in grado di ritirare gli asset rimanenti e che i fondi di tesoreria sarebbero stati distribuiti ai detentori di token, ma la chiusura ha evidenziato come i fallimenti della sicurezza possano risultare fatali anche per progetti promettenti.
Con l'exploit di Balancer, le perdite di novembre nella DeFi hanno già superato i $120 milioni, rendendo il terzo peggior mese per violazioni DeFi nel 2025 - un sviluppo particolarmente sorprendente dato che ottobre aveva registrato la cifra mensile più bassa dell'anno con solo $18 milioni di perdite.
L'indagine si concentra sui rischi di gestione di terze parti
Stream Finance è stato lanciato all'inizio del 2024 con una proposta ambiziosa: fornire servizi DeFi che generano rendimenti attraverso strategie di capitale efficienti che mescolano tecniche di finanza tradizionale con protocolli decentralizzati. Gli utenti depositavano USDC nei caveau e ricevevano XUSD in cambio, progettato per fornire rendimenti stabili attraverso varie strategie sofisticate.
La piattaforma lavorava con gestori di fondi esterni quando la capacità interna veniva superata - una decisione che ora si trova al centro dell'indagine in corso. Se delegare la gestione a terzi può permettere alle piattaforme di scalare rapidamente e accedere a competenze specializzate, il caso Stream Finance evidenzia i rischi accresciuti. Pericoli quando i meccanismi di supervisione e trasparenza si rivelano inadeguati.
Industry experts noted che l'affidamento di Stream Finance su "oracoli di valore fondamentale" anziché su prezzi di mercato in tempo reale può aver ritardato i triger di liquidazione durante la crisi. Mentre tali sistemi possono prevenire liquidazioni ingiuste durante la normale volatilità, possono anche trasformare la "scoperta del prezzo in scoperta della fiducia" quando la fiducia crolla—esattamente lo scenario che si è verificato con il depeg del XUSD.
Inoltre, discrepanze tra le metriche auto-riferite di Stream e i servizi di monitoraggio di terze parti hanno sollevato domande sulla trasparenza. Il sito web della piattaforma riportava circa 160 milioni di dollari in depositi degli utenti contro 520 milioni di dollari in attività totali impiegate nelle strategie - cifre che differivano sostanzialmente dalle liste di DefiLlama. Stream aveva difeso questa discrepanza notando disaccordi su come considerare le strategie di loop ricorsivo nei calcoli del TVL.
Pensieri finali
Mentre l'indagine di Stream Finance procede sotto la guida di Perkins Coie, gli utenti coinvolti affrontano un'attesa ansiosa di sapere se sarà possibile recuperare i loro fondi. La dichiarazione dell'azienda ha sottolineato che fornirà "aggiornamenti regolari" man mano che saranno disponibili maggiori informazioni, anche se non è stato fornito un calendario per quando le operazioni potrebbero riprendere.
L'indagine parallela su Balancer è altrettanto in corso, con i team di ingegneria e sicurezza di quella piattaforma che lavorano per determinare l'intera portata delle vulnerabilità e se rimangono a rischio ulteriori fondi.
Entrambi gli incidenti probabilmente accelereranno il controllo normativo delle piattaforme DeFi, in particolare riguardo alla gestione di fondi di terze parti, alla prova delle riserve, ai cruscotti di trasparenza in tempo reale e ai rischi sistemici posti dai protocolli che servono come garanzia su più piattaforme interconnesse.
Per ora, il crollo del XUSD e l'exploit di Balancer servono come dure moniti che anche i protocolli consolidati e verificati con forti reputazioni possono subire fallimenti catastrofici - e che gli utenti DeFi affrontano rischi che si estendono ben oltre le loro partecipazioni immediate quando i protocolli servono come infrastruttura critica in tutto l'ecosistema più ampio.