Un significativo exploit che coinvolge il memecoin JELLY sulla piattaforma di scambio decentralizzata Hyperliquid ha sollevato allarmi nella comunità crypto. Una balena non identificata è riuscita a manipolare il prezzo del token, ottenendo un profitto straordinario di 6,26 milioni di dollari. Nonostante l'exploit, questa balena detiene ancora circa il 10% dell'offerta di JELLY, valutata a quasi 2 milioni di dollari. Punti Chiave Una balena crypto ha sfruttato il memecoin JELLY, guadagnando oltre 6,2 milioni di dollari. La balena detiene ancora circa il 10% dell'offerta di JELLY, del valore di quasi 2 milioni di dollari. Hyperliquid ha congelato e delistato JELLY a causa di attività di mercato sospette. L'incidente evidenzia i problemi persistenti con i memecoins e la manipolazione del mercato. L'Exploit Svelato Secondo gli analisti blockchain, la balena ha eseguito tre grandi posizioni di trading in un intervallo di soli cinque minuti. Queste includevano: Due posizioni long per un totale di 4,05 milioni di dollari (una di 2,15 milioni e l'altra di 1,9 milioni). Una posizione short di 4,1 milioni di dollari, che ha efficacemente compensato le posizioni long. Quando il prezzo di JELLY è aumentato del 400%, la posizione short della balena non è stata immediatamente liquidata a causa della sua dimensione. Invece, è stata assorbita nel Vault del Fornitore di Liquidità Hyperliquido (HLP), progettato per gestire grandi posizioni senza liquidazione immediata. Detenzioni in Corso e Risposta del Mercato Nonostante l'exploit, la balena continua a detenere una quantità significativa di JELLY. L'investigatore blockchain ZachXBT ha riportato che cinque indirizzi collegati alla balena possiedono ancora circa il 10% dell'offerta totale di JELLY sulla blockchain di Solana, valutata a circa 1,9 milioni di dollari. Tutti questi token sono stati acquisiti dopo il 22 marzo 2025. In risposta all'exploit, Hyperliquid ha adottato misure per congelare e delistare il token JELLY, citando prove di attività di mercato sospette. Questo incidente fa parte di una tendenza più ampia di scandali legati ai memecoins, dove schemi interni spesso capitalizzano sull'hype degli investitori. Le Implicazioni Più Ampie L'incidente JELLY serve come un chiaro promemoria della volatilità e dei rischi associati ai memecoins. Alvin Kan, COO di Bitget Wallet, ha sottolineato che l'hype senza solidi fondamentali è insostenibile. Ha dichiarato: "Nel DeFi, il momentum può guidare l'attenzione a breve termine, ma non costruisce piattaforme sostenibili. I progetti costruiti sulla speculazione, non sull'utilità, continueranno a essere esposti." Questo exploit solleva domande critiche sulla decentralizzazione di piattaforme come Hyperliquid. Sebbene la risposta dell'exchange abbia mitigato i danni immediati, sfuma i confini tra l'etica decentralizzata e il controllo centralizzato. Azioni Future da Hyperliquid La Hyper Foundation, che sovrintende all'ecosistema Hyperliquid, ha annunciato piani per rimborsare la maggior parte degli utenti colpiti dall'exploit, escludendo gli indirizzi appartenenti alla balena. Questa mossa mira a ripristinare un certo livello di fiducia tra gli utenti e gli investitori nella piattaforma. Man mano che il panorama crypto continua a evolversi, incidenti come l'exploit JELLY evidenziano la necessità di una maggiore attenzione e regolamentazione nel mercato dei memecoins. Gli investitori sono invitati a rimanere vigili e a condurre ricerche approfondite prima di impegnarsi con asset speculativi. Fonti Hyperliquid whale still holds 10% of JELLY memecoin after $6.2M exploit, Cointelegraph. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento

0 0.0 27di ToTo BugelmanPrincipiante

Sicurezza
La crisi del token JELLY di Hyperliquid: un trader affronta una perdita di 1 milione di dollari a causa della manipolazione del mercato
Hyperliquid, un exchange perpetuo decentralizzato, ha recentemente affrontato una significativa crisi di liquidità innescata da attività di trading sospette attorno alla moneta meme basata su Solana, JELLYJELLY. Dopo un drammatico aumento di prezzo di quasi il 500%, i tentativi di un trader di manipolare il mercato lo hanno lasciato potenzialmente in perdita di $1 milione. Arkham Punti Chiave Hyperliquid ha escluso il token JELLYJELLY dopo che uno short squeeze ha portato a una crisi di liquidità. Le azioni di un trader whale hanno causato una perdita temporanea di $12 milioni per il vault di Hyperliquid. Il trader ora affronta una potenziale perdita di $1 milione a causa delle restrizioni sui prelievi. Lo Sviluppo dell'Incidente Il 26 marzo 2025, Hyperliquid ha vissuto un momento di panico per la liquidità quando un trader whale ha eseguito una serie di operazioni con leva su JELLYJELLY. Il trader ha aperto tre conti in pochi minuti, con posizioni totali superiori a $7 milioni. Questo includeva: Posizioni Long: Due conti con $2,15 milioni e $1,9 milioni. Posizione Short: Un terzo conto con una posizione short di $4,1 milioni. La strategia del trader mirava a trarre profitto dalle fluttuazioni di prezzo prelevando collaterale prima che il sistema di liquidazione di Hyperliquid potesse reagire. Tuttavia, quando il prezzo di JELLYJELLY è schizzato in alto, la posizione short è entrata in liquidazione, portando a una significativa perdita per il vault del Fornitore di Liquidità Hyperliquid (HLP). Manipolazione del Mercato e Conseguenze Il balzo di prezzo è stato attribuito alle azioni del trader, che includevano: Prelievo di Collaterale: Il trader ha prelevato fondi dalle proprie posizioni long mentre la posizione short era ancora attiva. Problemi di Liquidazione: La grande dimensione della posizione short ha ritardato la sua liquidazione, causando al vault HLP di ereditare la perdita. Con l'aumento del prezzo di JELLYJELLY, il vault HLP ha affrontato una potenziale perdita di $12 milioni. Tuttavia, i validatori sono intervenuti, regolando il prezzo dell'oracolo per mitigare i danni, chiudendo infine il mercato a $0,0095, il prezzo al quale è stata aperta la short. Arkham Conseguenze e Reazioni In seguito all'incidente, Hyperliquid ha preso misure decisive: Esclusione di JELLYJELLY: Il token è stato rimosso dal trading a causa di prove di manipolazione del mercato. Rimborsi agli Utenti: Hyperliquid ha annunciato piani per rimborsare gli utenti colpiti, escludendo gli indirizzi segnalati, per coprire le perdite subite durante la crisi. Il trader, ora di fronte a una potenziale perdita di $1 milione, ha avuto $6,26 milioni prelevati dai propri conti, ma almeno $1 milione rimane bloccato a causa delle restrizioni. La società di analisi blockchain Arkham Intelligence ha riportato che le azioni del trader potrebbero costargli significativamente se non riesce ad accedere a questi fondi. Hyperliquid Reazioni dell'Industria L'incidente ha suscitato reazioni contrastanti all'interno della comunità crypto: Critiche: Alcuni leader del settore, come il CEO di Bitget Gracy Chen, hanno criticato la gestione della situazione da parte di Hyperliquid, suggerendo che solleva dubbi sull'integrità dell'exchange. Sostegno: Altri hanno lodato Hyperliquid per la sua rapida risposta, che ha prevenuto perdite ancora maggiori per i fornitori di liquidità. Questo evento segna la seconda grande crisi di Hyperliquid in un breve periodo, dopo un precedente incidente che ha coinvolto una liquidazione di $200 milioni su Ethereum. Mentre la piattaforma affronta queste sfide, la comunità crypto rimane vigile sulle sue future operazioni e integrità. Fonti Hyperliquid sfugge alla crisi di liquidità dopo lo short-squeeze di JELLYJELLY, esclude il token, FXStreet. L'"esplosione" di Hyperliquid potrebbe costare $1M al trader, dice Arkham, Cointelegraph. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

Precedente10 / 17Successivo

0 0.0 25di ToTo BugelmanPrincipiante

Sicurezza

Binance sospende un dipendente in mezzo a accuse di insider trading

Binance ha sospeso un membro del suo team Binance Wallet a seguito di un'indagine interna su accuse di insider trading. L'impiegato è accusato di aver utilizzato informazioni riservate per trarre profitto da un recente lancio di token, sollevando preoccupazioni riguardo ai controlli interni e all'integrità del mercato. Punti Chiave Binance Wallet ha sospeso un dipendente dopo un'indagine interna su accuse di insider trading. L'impiegato avrebbe utilizzato informazioni da un precedente ruolo per anticipare le operazioni di un token di progetto. Binance Wallet prevede di collaborare con le autorità e potrebbe intraprendere azioni legali. Accuse di Insider Trading Il 23 marzo 2025, Binance Wallet ha avviato un'indagine dopo aver ricevuto una denuncia riguardante il coinvolgimento di un membro dello staff in operazioni di front-running. L'indagine ha rivelato che l'impiegato, che aveva recentemente aderito al team di Binance Wallet, era sospettato di aver sfruttato informazioni riservate da una posizione precedente presso BNB Chain. L'impiegato avrebbe anticipato il momento di un Evento di Generazione di Token (TGE) e utilizzato più portafogli collegati per acquistare un volume significativo di token prima dell'annuncio pubblico. Dopo il lancio, l'impiegato avrebbe venduto parte dei token per profitti sostanziali. Risposta dell'Azienda e Controlli Interni In una dichiarazione, Binance Wallet ha sottolineato che le azioni dell'impiegato costituivano una chiara violazione della politica aziendale. L'azienda ha dichiarato: "Questo comportamento costituisce front-running basato su informazioni riservate ottenute dal suo precedente ruolo ed è una chiara violazione della politica aziendale." L'incidente ha sollevato interrogativi sull'efficacia delle salvaguardie interne durante le transizioni del personale. Sebbene Binance Wallet abbia affermato di non avere accesso a dati privati di progetto, il caso evidenzia il potenziale per l'abuso di informazioni sensibili senza controlli adeguati in atto. 币安Binance华语 Implicazioni Legali e Contesto Settoriale Alla luce delle accuse, Binance Wallet ha annunciato che collaborerà con le autorità locali e potrebbe intraprendere azioni legali contro l'impiegato. Questo incidente fa parte di una tendenza più ampia di crescente scrutinio sull'insider trading nel settore delle criptovalute, che è stato criticato per minare l'equità e la fiducia del mercato. Il caso richiama alla mente precedenti scandali di insider trading di alto profilo nel settore delle criptovalute. Ad esempio, nel 2023, un ex manager di Coinbase è stato condannato a una pena detentiva per aver divulgato informazioni sulle quotazioni di token, mentre un altro individuo è stato condannato per insider trading relativo a NFT. Reazione della Comunità e Incentivi per Whistleblower L'indagine di Binance Wallet ha suscitato discussioni all'interno della comunità delle criptovalute sulla necessità di una maggiore responsabilità e riforma. In risposta alle accuse, Binance Wallet ha incoraggiato i whistleblower a segnalare comportamenti scorretti tramite un'email dedicata, offrendo un totale di 100.000 dollari in premi a coloro che forniscono informazioni credibili. L'azienda ha dichiarato di apprezzare gli sforzi pubblici per esporre illeciti, ma ha sottolineato che i premi saranno concessi solo a coloro che inviano segnalazioni tramite canali ufficiali per proteggere gli interessi dei whistleblower. Fonti Dipendente di Binance Wallet sospeso per scandalo di insider trading, Cryptonews. Binance sospende un dipendente dopo un'indagine interna su insider trading, Cointelegraph. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

0 0.0 23di ToTo BugelmanPrincipiante

Sicurezza

Nostra Ferma il Prestito a Causa della Crisi dei Feed di Prezzo nel DeFi

Nostra, un protocollo di prestito decentralizzato (DeFi) che opera su Starknet, ha temporaneamente sospeso le attività di prestito per due dei suoi token di staking liquido a causa di un errore significativo nei suoi feed di prezzo. Questo incidente, avvenuto il 24 marzo, ha portato a rapporti di prezzo gonfiati che avrebbero potuto causare liquidazioni non necessarie delle posizioni degli utenti. Nostra Principali punti da ricordare Nostra ha identificato un problema critico con i suoi feed di prezzo, gonfiando i valori dei token xSTRK e sSTRK. I prezzi riportati erano circa tre volte superiori ai loro valori effettivi. Il prestito contro il collaterale xSTRK e sSTRK è stato disabilitato per proteggere i fondi degli utenti. Si consiglia agli utenti di ritirare immediatamente il proprio collaterale a causa della mancanza di un oracle di fallback. L'errore del feed di prezzo Il 24 marzo, Nostra ha riportato che errori nel suo feed di prezzo avevano significativamente gonfiato i prezzi di due derivati di staking liquido: xSTRK e sSTRK. Questi token sono derivati del token nativo STRK di Starknet. I prezzi gonfiati rappresentavano un rischio di liquidazione di posizioni altrimenti sicure, potenzialmente danneggiando gli utenti che avevano prestiti collaterizzati sani. In una dichiarazione, Nostra ha sottolineato la gravità della situazione, notando che i feed di prezzo gonfiati avrebbero potuto portare a liquidazioni non necessarie. Per mitigare questo rischio, il protocollo ha preso la precauzione di disabilitare il prestito contro questi token. Raccomandazioni per gli utenti Alla luce del problema del feed di prezzo, Nostra ha raccomandato agli utenti con depositi esistenti di xSTRK e sSTRK di ritirare immediatamente il proprio collaterale. Il protocollo ha riconosciuto che senza un oracle secondario o di fallback a supporto di questi asset, non può prevenire completamente problemi simili in futuro. Nostra ha dichiarato: "La nostra priorità è sempre stata e continua a essere quella di mantenere al sicuro i fondi degli utenti esistenti e senza un oracle di fallback, i rischi superano i benefici." La posizione di Nostra nello spazio DeFi Nostra è uno dei progetti DeFi più grandi su Starknet, che è una soluzione di scaling di secondo livello per Ethereum che utilizza prove a conoscenza zero. Lanciato alla fine del 2021, Starknet ha un valore totale bloccato (TVL) di circa 575 milioni di dollari, mentre Nostra stessa ha un TVL di circa 55 milioni di dollari. Il protocollo consente agli utenti di postare collaterale in un token per prendere in prestito un altro, con opzioni di collaterale popolari che includono Ether, STRK e stablecoin come USDC e Tether (USDT). L'incidente evidenzia i rischi intrinseci associati ai protocolli DeFi, in particolare quelli che si basano sui feed di prezzo per la valutazione del collaterale. Conclusione Il recente errore del feed di prezzo di Nostra serve da promemoria delle vulnerabilità presenti nell'ecosistema DeFi. Mentre il protocollo lavora per affrontare il problema e garantire la sicurezza degli utenti, sottolinea l'importanza di pratiche di gestione del rischio robuste nella finanza decentralizzata. Gli utenti sono incoraggiati a rimanere informati e a prendere le precauzioni necessarie per proteggere i propri investimenti nel panorama cripto in rapida evoluzione. Fonti Il prestatore DeFi Nostra sospende il prestito dopo un errore nel feed di prezzo, Cointelegraph. Ecco cosa è successo oggi nel crypto — TradingView News, tradingview.com. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

0 0.0 31di ToTo BugelmanPrincipiante

Sicurezza

Infini avvia una battaglia legale dopo l'hack da 50 milioni di dollari della stablecoin

Infini, una piattaforma di pagamento in stablecoin, ha avviato azioni legali dopo aver subito una significativa violazione della sicurezza che ha portato al furto di circa 50 milioni di dollari. L'exploit, presumibilmente eseguito da un ex sviluppatore, ha sollevato gravi preoccupazioni riguardo alle pratiche di sicurezza all'interno dell'industria delle criptovalute. Principali punti salienti Infini ha perso 49,5 milioni di dollari in un hack attribuito a un ex sviluppatore. L'azienda ha intentato una causa a Hong Kong contro il presunto colpevole e altri. Infini offre una ricompensa del 20% per il ritorno dei fondi rubati. L'incidente evidenzia le vulnerabilità persistenti nel settore delle criptovalute, in particolare riguardo alle minacce interne. Panoramica dell'incidente Il 24 febbraio 2025, Infini ha riportato un enorme exploit che ha drenato 49,5 milioni di dollari in USDC dalla sua piattaforma. La violazione è stata eseguita da un ex sviluppatore di contratti che ha mantenuto privilegi amministrativi dopo aver completato il proprio lavoro sul progetto. Questa minaccia interna ha permesso all'attaccante di sottrarre fondi senza una rilevazione immediata. Secondo la società di cybersecurity Cyvers, l'hacker ha utilizzato un wallet finanziato con 1 ETH tramite Tornado Cash per eseguire l'exploit. L'USDC rubato è stato rapidamente convertito in Dai (DAI) e successivamente scambiato per 17.696 ETH, che sono stati poi trasferiti a un altro wallet. Azione legale avviata In risposta alla violazione, Infini ha intentato una causa a Hong Kong contro l'ex sviluppatore, identificato come Chen Shanxuan, insieme a tre individui non identificati ritenuti coinvolti nell'hack. La causa mira a recuperare i fondi rubati e prevenire ulteriori transazioni riguardanti gli asset compromessi. Il team legale di Infini ha preso l'insolita decisione di inviare un'ingiunzione tramite un messaggio on-chain, un metodo progettato per raggiungere wallet di criptovalute anonimi. Questo approccio innovativo sottolinea le sfide nell'applicare azioni legali nel mondo decentralizzato delle criptovalute. Etherscan.io Offerta di ricompensa per il recupero Nel tentativo di recuperare gli asset rubati, Infini ha offerto una ricompensa del 20% all'hacker per il ritorno dei fondi. L'azienda ha comunicato che se l'hacker restituisce l'80% dell'importo rubato, non affronterà alcuna conseguenza legale. Questa strategia riflette una crescente tendenza tra le aziende di criptovalute a incentivare il ritorno degli asset rubati piuttosto che perseguire lunghe battaglie legali. Implicazioni per l'industria Il hack di Infini arriva dopo un'altra significativa violazione della sicurezza presso Bybit, dove gli hacker hanno rubato 1,4 miliardi di dollari solo pochi giorni prima. Questa serie di attacchi di alto profilo ha intensificato l'attenzione sulle pratiche di sicurezza all'interno del settore delle criptovalute, in particolare riguardo alla gestione dei privilegi amministrativi. Gli esperti sottolineano la necessità di controlli di accesso più rigorosi e audit regolari per prevenire incidenti simili in futuro. L'incidente di Infini serve come un chiaro promemoria delle vulnerabilità che persistono nel panorama delle criptovalute, specialmente dalle minacce interne. Conclusione mentre Infini affronta le conseguenze di questo exploit, l'azienda rimane impegnata a garantire la sicurezza della propria piattaforma e la protezione dei propri utenti. Le azioni legali e l'offerta di ricompensa rappresentano passi proattivi per affrontare le conseguenze di questa significativa violazione. L'incidente non solo evidenzia i rischi associati alle criptovalute, ma anche l'importanza di misure di sicurezza robuste per proteggere gli asset digitali. Fonti Infini Stablecoin affronta un exploit da 50 milioni di dollari amid growing Crypto Security Concerns, www.tokenpost.com. Infini avvia azioni legali dopo un exploit da 50 milioni di dollari in stablecoin — TradingView News, TradingView. Crypto Neo-Bank Infini colpita da un exploit da 50 milioni di dollari, Decrypt. Il fondatore della banca digitale in stablecoin, Infini offre una ricompensa del 20% per il ritorno di 49,5 milioni di dollari rubati - Nairametrics, Nairametrics. Infini fa causa all'ex sviluppatore e ad altri per un hack da 50 milioni di dollari a Hong Kong, FinanceFeeds. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

0 0.0 23di ToTo BugelmanPrincipiante

Sicurezza

Massiccio hack da 8,4 milioni di dollari colpisce il protocollo di restaking RWA Zoth

Il protocollo di restaking di asset del mondo reale (RWA) Zoth è stato vittima di una significativa violazione della sicurezza, che ha portato al furto di oltre 8,4 milioni di dollari in criptovalute. L'incidente ha sollevato allarmi all'interno della comunità della finanza decentralizzata (DeFi), spingendo Zoth a mettere offline il proprio sito web per manutenzione mentre indaga sulla violazione. Cyvers Alerts Punti Chiave Zoth ha perso 8,4 milioni di dollari a causa di un attacco che ha coinvolto un contratto compromesso. L'attaccante ha rapidamente convertito gli asset rubati in stablecoin DAI. La violazione evidenzia le vulnerabilità nei protocolli dei contratti intelligenti e la necessità di migliorare le misure di sicurezza. Panoramica Dell'Incidente Il 21 marzo, la società di sicurezza blockchain Cyvers ha avvisato la comunità di una transazione sospetta collegata al wallet del deployer di Zoth. L'attaccante ha sfruttato una vulnerabilità che ha consentito loro di prelevare la straordinaria somma di 8,4 milioni di dollari in asset crittografici. Nel giro di pochi minuti, i fondi rubati sono stati convertiti in DAI e trasferiti a un indirizzo diverso, indicando un'operazione ben pianificata. PeckShieldAlert Dettagli Dell'Attacco Secondo i rapporti, l'attacco è stato facilitato da una fuga nei privilegi di amministrazione. Circa 30 minuti prima che l'attacco fosse rilevato, un contratto proxy chiamato "USD0PPSubVaultUpgradeable" è stato aggiornato a una versione malevola collegata a un indirizzo associato al presunto attaccante. Questo aggiornamento ha eluso i meccanismi di sicurezza esistenti, concedendo all'attaccante il pieno controllo sui fondi degli utenti quasi istantaneamente. Risposta Di Zoth In risposta alla violazione, Zoth ha messo offline il proprio sito web ed è attualmente in modalità manutenzione. Il team ha riconosciuto la violazione della sicurezza e sta lavorando a stretto contatto con i partner per mitigare l'impatto e risolvere il problema. Hanno promesso di rilasciare un rapporto dettagliato una volta completata l'indagine. Implicazioni Per Lo Spazio DeFi L'incidente sottolinea i rischi continui associati ai protocolli di finanza decentralizzata. Hakan Unal, un senior SOC lead di Cyvers, ha sottolineato che le compromissioni delle chiavi di amministrazione rimangono una minaccia significativa nell'ecosistema DeFi. Ha suggerito che l'implementazione di aggiornamenti contrattuali multisig, l'aggiunta di timelock sugli aggiornamenti e il miglioramento delle pratiche di gestione delle chiavi potrebbero aiutare a prevenire attacchi simili in futuro. Contesto Su Zoth Fondata nel gennaio 2023 da Pritam Dutta e Koushik Bhargav, Zoth ha raccolto 4 milioni di dollari nell'agosto 2024 per lanciare il proprio note liquido tokenizzato, che è supportato da asset sicuri come i Treasury Bills statunitensi e obbligazioni aziendali di alta qualità. Il round di finanziamento ha attratto il supporto di vari investitori, tra cui Taisu Ventures e G20, così come importanti angel investor di Coinbase e Hedera. mentre il team di Zoth lavora per affrontare le conseguenze di questo incidente, la comunità DeFi rimane in allerta, riflettendo le sfide continue di garantire protocolli decentralizzati contro attacchi sofisticati. Fonti Un hacker ruba 8,4 milioni di dollari dal protocollo di restaking RWA Zoth — TradingView News, TradingView. Protocollo di restaking Zoth sfruttato, l'attaccante drena 8,4 milioni di dollari, Crypto News. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

0 0.0 26di ToTo BugelmanPrincipiante

Sicurezza

Nuove truffe SMS prendono di mira gli utenti di Binance con tattiche ingannevoli

In un preoccupante sviluppo per gli utenti di criptovalute, la Polizia Federale Australiana (AFP) ha emesso avvertimenti riguardo a una sofisticata truffa via SMS che prende di mira gli utenti di Binance. Questa truffa utilizza tattiche avanzate per impersonare comunicazioni legittime dall'exchange, portando le vittime ignare a compromettere i loro conti e beni. Punti Chiave Oltre 130 individui sono stati presi di mira dalla truffa via SMS. I truffatori utilizzano ID mittente falsificati per imitare le comunicazioni di Binance. Le vittime sono esortate a creare nuovi portafogli, portando al furto di beni. Il governo australiano prevede di implementare un Registro degli ID Mittente SMS entro il 2025. Le Meccaniche della Truffa L'AFP ha riportato che la truffa prevede l'invio di messaggi di testo che sembrano provenire da Binance. Questi messaggi spesso affermano che l'account crypto di un utente è stato violato, spingendoli a prendere immediatamente provvedimenti per proteggere i loro beni. I messaggi sono progettati per integrarsi perfettamente nelle conversazioni esistenti, facendoli apparire legittimi. Le caratteristiche principali della truffa includono: ID Mittente Falsificati: I messaggi utilizzano un ID mittente che imita Binance, permettendo loro di apparire nella stessa conversazione delle comunicazioni genuine. Codici di Verifica Falsi: I truffatori spesso includono codici falsi per convincere ulteriormente le vittime della legittimità delle loro affermazioni. Chiamate all'Azione Urgenti: Le vittime sono sotto pressione per agire rapidamente, portandole spesso a creare nuovi portafogli che sono in realtà controllati dai truffatori. Polizia federale australiana Il Ruolo della Tecnologia Lo sfruttamento dei servizi di messaggistica online consente ai truffatori di manipolare facilmente le informazioni del mittente. Questa tecnica, nota come spoofing, crea un falso senso di sicurezza per il destinatario. Quando un messaggio viene ricevuto, viene raggruppato per ID mittente, il che può ingannare gli utenti facendoli pensare di comunicare con una fonte fidata. Risposta delle Forze dell'Ordine In risposta all'aumento del numero di truffe, l'AFP ha contattato proattivamente le vittime identificate per avvertirle dei potenziali rischi e fornire indicazioni su come proteggere i loro beni. Il comandante Graeme Marshall ha sottolineato l'urgenza della situazione, notando che una volta che i fondi vengono trasferiti nei portafogli dei truffatori, vengono rapidamente spostati attraverso una rete di conti, rendendo quasi impossibile il recupero. Implicazioni Più Ampie Questo incidente fa parte di una tendenza più ampia di tentativi di phishing che prendono di mira gli utenti di criptovalute. Truffe simili sono state segnalate anche su altre piattaforme come Coinbase e Gemini, dove email fraudolente cercano di ingannare gli utenti per compromettere i loro conti. Iniziative Governative Per combattere queste truffe, il governo australiano ha annunciato piani per un Registro degli ID Mittente SMS, che dovrebbe essere lanciato entro la fine del 2025. Questa iniziativa mira a imporre standard che richiedono alle compagnie telefoniche di verificare che i messaggi inviati sotto un nome di marca corrispondano a mittenti registrati legittimi. Questo potrebbe ridurre significativamente l'efficacia di tali truffe in futuro. Il Costo Finanziario L'impatto finanziario di queste truffe è sconcertante. Secondo un rapporto dell'AFP, gli australiani hanno perso circa 382 milioni di AUD (269 milioni di USD) a causa di truffe sugli investimenti nell'ultimo anno, con quasi la metà di queste perdite attribuite a frodi legate alle criptovalute. Poiché le truffe diventano sempre più sofisticate, è cruciale che gli utenti rimangano vigili e informati sui potenziali rischi. Conclusione Man mano che il panorama delle criptovalute continua a evolversi, anche le tattiche impiegate dai truffatori. Gli utenti sono esortati a esercitare cautela, verificare le comunicazioni attraverso canali ufficiali e rimanere consapevoli dei segni di potenziali truffe. L'istruzione e le misure proattive sono essenziali per proteggere la comunità crypto da queste attività maligne. Fonti I truffatori SMS che si spacciano per Binance hanno un modo ancora più ingannevole per ingannare le vittime, Cointelegraph. I truffatori SMS che si spacciano per Binance hanno un modo ancora più ingannevole per ingannare le vittime, Blog del Portavoce IDF. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

0 0.0 30di ToTo BugelmanPrincipiante

Sicurezza

Attenzione: il software TradingView craccato è un trojan per il furto di criptovalute

Gli esperti di cybersecurity stanno lanciando l'allerta su una nuova minaccia malware mascherata da una versione crackata di TradingView Premium, un popolare strumento di grafico per i mercati finanziari. Questo software malevolo viene distribuito su forum di criptovalute, prendendo di mira utenti ignari e potenzialmente svuotando i loro portafogli di criptovalute. Malwarebytes Principali punti da ricordare Tipo di malware: Il software crackato contiene Lumma Stealer e Atomic Stealer, entrambi progettati per estrarre informazioni sensibili. Metodo di distribuzione: I truffatori promuovono il software su subreddit di criptovalute, affermando che sblocca funzionalità premium gratuitamente. Interazione con l'utente: I truffatori interagiscono attivamente con gli utenti, fornendo assistenza per rendere il processo di download apparentemente legittimo. Rischi per la sicurezza: Gli utenti sono avvisati di prestare attenzione alle istruzioni per disabilitare il software di sicurezza e ai file protetti da password. La crescita delle truffe sul software crackato La società di cybersecurity Malwarebytes ha identificato una crescente tendenza in cui i criminali informatici sfruttano l'attrattiva del software gratuito. L'ultima minaccia coinvolge una versione crackata di TradingView Premium, che viene commercializzata su varie piattaforme online, in particolare all'interno delle comunità di criptovalute. Il malware incorporato in questo software è progettato per rubare dati personali e svuotare i portafogli di criptovalute. Jerome Segura, un ricercatore senior di sicurezza presso Malwarebytes, ha notato che le vittime hanno segnalato di aver visto i loro portafogli svuotati e le loro identità impersonate per inviare link di phishing ai loro contatti. Come funziona la truffa I truffatori dietro questo schema non solo distribuiscono il malware, ma interagiscono anche con le potenziali vittime. Forniscono assistenza nel download del software e nella risoluzione di eventuali problemi, il che aggiunge un ulteriore livello di credibilità alla loro operazione. Ecco come si svolge tipicamente la truffa: Promozione: I truffatori pubblicano link al software crackato su subreddit di criptovalute, affermando che si tratta di una versione gratuita di TradingView Premium. Interazione: Interagiscono con gli utenti, rispondendo a domande e offrendo aiuto, il che costruisce fiducia. Installazione: Gli utenti sono incoraggiati a disabilitare il loro software di sicurezza per facilitare l'installazione del malware. Furto di dati: Una volta installato, il malware inizia a estrarre informazioni sensibili, inclusi i dettagli del portafoglio di criptovalute e i codici di autenticazione a due fattori. Malwarebytes Tipi di malware coinvolti Il software crackato di TradingView contiene due tipi principali di malware: Lumma Stealer: Questo ladro di informazioni prende di mira i portafogli di criptovalute e le estensioni del browser per l'autenticazione a due fattori, rendendolo particolarmente pericoloso per i trader di criptovalute. Atomic Stealer: Una variante più recente che cattura dati sensibili come password e altre credenziali. Segnali di allerta da tenere d'occhio Gli utenti dovrebbero essere vigili e prestare attenzione ai segni comuni di distribuzione di malware: Richieste di disabilitare il software di sicurezza: Il software legittimo non richiede agli utenti di disattivare il proprio antivirus o firewall. File protetti da password: Il malware è spesso distribuito in modo tale da richiedere password per l'accesso, il che è insolito per il software legittimo. File compressi due volte: Se un file è compresso più volte e richiede una password, è probabile che sia malevolo. Conclusione Man mano che il panorama delle criptovalute continua a evolversi, anche le tattiche impiegate dai criminali informatici si evolvono. L'attrattiva del software gratuito può essere allettante, ma gli utenti devono rimanere cauti e informati. La versione crackata di TradingView Premium serve come un chiaro promemoria dei rischi associati al download di software da fonti non verificate. È sempre importante dare priorità alla sicurezza e verificare la legittimità del software prima dell'installazione per proteggere i propri beni digitali. Fonti Attenzione alla versione 'crackata' di TradingView — è un trojan che ruba criptovalute, Cointelegraph. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

0 0.0 34di ToTo BugelmanPrincipiante

Sicurezza

Violazione della sicurezza: un hacker ruba 55 ETH dal bot crypto AI Aixbt

Una preoccupante violazione della sicurezza si è verificata coinvolgendo il bot crypto AI aixbt, dove un hacker è riuscito ad accedere al suo cruscotto e ha rubato 55,5 Ether, valutati circa 106.200 dollari. Questo incidente solleva preoccupazioni significative riguardo alle misure di sicurezza in atto per gli strumenti finanziari guidati dall'AI nel mercato delle criptovalute. rxbt Punti Chiave Un hacker ha violato il cruscotto di aixbt, rubando 55,5 ETH. La violazione è avvenuta il 18 marzo 2023, alle 1:58 AM UTC. I sistemi core di aixbt non sono stati apparentemente compromessi. L'incidente ha portato a un calo del 15,5% del valore del token aixbt. Gli esperti chiedono misure di sicurezza migliorate per i bot crypto AI. Dettagli della Violazione La violazione è stata segnalata dal manutentore di aixbt, noto come "rxbt", che ha chiarito che i sistemi core del bot non sono stati compromessi. L'attaccante ha effettuato due richieste per trasferire i fondi dal portafoglio del bot, il che ha sollevato interrogativi sulla sicurezza complessiva degli agenti AI nello spazio delle criptovalute. In risposta all'incidente, rxbt ha dichiarato: Hanno migrato i server e scambiato le chiavi. L'accesso al cruscotto è stato sospeso per aggiornamenti di sicurezza. Hanno segnalato gli indirizzi dell'hacker a vari exchange. Reazione del Mercato Dopo la violazione, il token aixbt, che opera sulla layer 2 di Ethereum Base, ha subito un calo significativo, scendendo del 15,5% a 9 centesimi. Questo calo riflette la reazione immediata del mercato all'incidente di sicurezza e le potenziali implicazioni per il futuro degli strumenti di trading guidati dall'AI. CoinGecko Risposta della Comunità Inizialmente, c'era speculazione che la violazione fosse il risultato di una manipolazione del bot AI stesso. Questa speculazione è stata alimentata da un post di Simulacrum AI, che affermava di aver inviato una mancia di 55,5 ETH all'hacker, identificato come "0xhungusman". Tuttavia, questo account è stato successivamente sospeso, complicando ulteriormente la narrazione riguardante la violazione. Simulacrum AI Il Futuro dell'AI nelle Criptovalute L'incidente ha suscitato discussioni tra gli esperti riguardo al futuro delle applicazioni AI nel mercato delle criptovalute. Spencer Farrar, partner di Theory Ventures, ha osservato che, sebbene l'attuale panorama dei bot alimentati dall'AI sia in parte sperimentale, c'è potenziale per una maggiore utilità man mano che la tecnologia matura. Ha dichiarato: Le applicazioni AI nelle criptovalute sono attualmente "un po' frizzanti". C'è spazio per ulteriori esperimenti con i token AI crypto. Il ricercatore AI decentralizzato "S4mmy" ha sottolineato la necessità che gli agenti AI che gestiscono fondi crypto subiscano test rigorosi per prevenire future violazioni. Ha espresso ottimismo riguardo all'evoluzione di queste soluzioni nel prossimo anno, poiché protocolli di finanza decentralizzata (DeFi) più grandi integreranno soluzioni esistenti o svilupperanno le proprie. Conclusione La violazione del cruscotto di aixbt serve da monito delle vulnerabilità che esistono all'interno del panorama in rapida evoluzione dell'AI e delle criptovalute. Poiché la capitalizzazione di mercato dei token legati agli agenti AI attualmente si attesta a 4,2 miliardi di dollari, la necessità di misure di sicurezza robuste non è mai stata così critica. Gli attori nello spazio crypto devono dare priorità alla sicurezza per proteggere contro potenziali minacce e garantire l'integrità degli strumenti finanziari guidati dall'AI. Fonti Un hacker penetra nel cruscotto del bot crypto AI aixbt e ruba 55 ETH, Cointelegraph.

0 0.0 20di ToTo BugelmanPrincipiante

Sicurezza

Gli hacker si travestono da trader per riciclare criptovalute

In una preoccupante nuova tendenza, gli hacker stanno adottando le sembianze di trader inesperti per riciclare criptovalute. Questo metodo, che implica la creazione di swap vulnerabili a bot di arbitraggio, è stato collegato a gruppi noti come il Lazarus Group. Gli esperti avvertono che questa tattica presenta rischi significativi per l'integrità dei mercati delle criptovalute. Punti Chiave Gli hacker utilizzano la facciata di trader novizi per riciclare fondi. Creano swap che sono suscettibili ad attacchi da parte di bot di arbitraggio che controllano. Il processo di riciclaggio coinvolge spesso mixer popolari come FixedFloat e ChangeNow. Stablecoin come USDC e USDT sono comunemente utilizzate in questi schemi. Attività organizzate sono state identificate, con più transazioni che avvengono in rapida successione. Il Nuovo Metodo di Riciclaggio Gli hacker sono sempre più sofisticati nel loro approccio al riciclaggio di criptovalute. Mascherandosi da trader inesperti, sfruttano le vulnerabilità del mercato. Questo metodo implica: Creazione di Swap Vulnerabili: Gli hacker impostano swap che possono essere facilmente manipolati dai loro stessi bot di arbitraggio. Utilizzo di Mixer Popolari: Le transazioni vengono canalizzate attraverso mixer ben noti come FixedFloat e ChangeNow, spesso utilizzati dai riciclatori di denaro. Impiego di Stablecoin: Il processo di riciclaggio coinvolge tipicamente stablecoin come USDC e USDT, che sono ancorate al dollaro e scambiano a prezzi relativamente stabili. Processo di Transazione Il processo di riciclaggio segue un approccio a più fasi: Depositi Iniziali: Più portafogli depositano e ritirano fondi attraverso piattaforme come Aave. Trading su Uniswap: Dopo aver ritirato gli asset, i riciclatori aggiungono stablecoin a un pool di trading sulla borsa decentralizzata Uniswap. Manipolazione dei Prezzi: I riciclatori regolano i pool di trading per consentire ai loro bot di intervenire nelle transazioni, portando a perdite significative per i portafogli coinvolti. Ad esempio, in un caso, gli hacker hanno scambiato $90.000 in USDC per soli $2.300 in USDT, subendo una perdita di $87.700. Tuttavia, questa perdita è compensata dai profitti guadagnati dalle attività di arbitraggio controllate dal loro software. Prove di Attività Organizzata Il ricercatore di sicurezza Yegor Ruditsa ha identificato diverse transazioni che sollevano seri sospetti. Ha notato che sei transazioni sono state eseguite attraverso lo stesso pool di trading in soli cinque minuti, indicando uno sforzo coordinato da parte degli hacker. Tattiche Aggiuntive Utilizzate Gli hacker non si limitano a questo metodo. Impiegano anche varie altre tattiche, tra cui: Attacchi Sandwich: I bot acquistano token prima di grandi scambi e li vendono a un prezzo maggiorato. Asset a Bassa Liquidità: In alcuni casi, gli hacker hanno utilizzato asset a bassa liquidità per oscurare le loro attività. Ad esempio, un portafoglio collegato al Lazarus Group ha utilizzato WAFF e USDT, portando Tether a bloccare il pool di Uniswap associato. Incidenti Recenti Il 13 marzo, gli hacker del Lazarus Group hanno trasferito 400 ETH (circa $752.000) al mixer Tornado Cash. L'indirizzo iniziale ha ricevuto questi fondi attraverso il protocollo THORChain, che il gruppo ha attivamente sfruttato per riciclare asset rubati da scambi come Bybit. Con l'evoluzione del panorama delle criptovalute, l'emergere di tali tecniche di riciclaggio evidenzia la necessità di misure di sicurezza potenziate e vigilanza all'interno dell'industria. Gli stakeholder devono rimanere consapevoli di queste tattiche per proteggere i loro asset e mantenere l'integrità del mercato. Fonti Gli hacker hanno iniziato a riciclare criptovalute fingendosi trader inesperti, ForkLog. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

0 0.0 26di ToTo BugelmanPrincipiante

Sicurezza

Sbloccare DeFi: Come Elastos Utilizza la Sicurezza di Bitcoin per l'Innovazione Finanziaria

Il panorama della finanza decentralizzata (DeFi) sta vivendo una trasformazione significativa con l'introduzione di BTCFi da parte di Elastos, un approccio innovativo che sfrutta la robusta sicurezza di Bitcoin per migliorare le applicazioni finanziarie decentralizzate. Questa iniziativa mira a convertire Bitcoin da semplice riserva di valore in un asset attivamente utilizzato all'interno dell'ecosistema DeFi. Punti Chiave BTCFi rappresenta un nuovo settore nella DeFi, focalizzandosi su soluzioni centrate su Bitcoin. Elastos utilizza il mining unito per ereditare la sicurezza di Bitcoin per la sua piattaforma. La BeL2 Arbiter Network consente transazioni Bitcoin senza fiducia nella DeFi. Elastos affronta la concorrenza di soluzioni DeFi consolidate per Bitcoin, ma offre vantaggi unici. Il Ruolo Crescente di Bitcoin nella DeFi Tradizionalmente, Ethereum ha dominato lo spazio DeFi, rappresentando oltre il 50% del valore totale bloccato (TVL) nel settore, che si attesta a circa 175 miliardi di dollari. Tuttavia, la sicurezza e la liquidità senza pari di Bitcoin offrono una base convincente per le innovazioni DeFi. Nonostante i suoi punti di forza, la mancanza di funzionalità native di smart contract di Bitcoin ha limitato la sua partecipazione nella DeFi. L'emergere di soluzioni centrate su Bitcoin come BTCFi mira a colmare questo divario, consentendo ai detentori di Bitcoin di impegnarsi in prestiti, emissione di stablecoin e interoperabilità cross-chain senza rischi di custodia. Elastos: Un Leader nel BTCFi Elastos è in prima linea in questa evoluzione, utilizzando il mining unito—una tecnica che consente alle blockchain secondarie di ereditare la sicurezza di Bitcoin. Con circa il 50% dell'hashrate totale di Bitcoin a garantire Elastos, la piattaforma vanta una delle reti collegate a Bitcoin più robuste, assicurando che le applicazioni finanziarie costruite su di essa mantengano un livello di sicurezza comparabile a quello di Bitcoin stesso. Il cuore dell'infrastruttura di Elastos è il suo modello di Consenso Elastico, che integra: Proof-of-work ausiliario Proof-of-stake vincolato Proof-of-integrity Questo approccio multilivello migliora la sicurezza e la scalabilità dei servizi finanziari, rendendo Elastos un'opzione attraente per le applicazioni DeFi. Inoltre, l'Elastos Smart Chain, compatibile con la Ethereum Virtual Machine, facilita lo sviluppo di applicazioni decentralizzate (DApp), garantendo un'integrazione senza soluzione di continuità con il più ampio ecosistema DeFi. BeL2: Una Rottura per BTCFi Una caratteristica distintiva di Elastos è la BeL2 Arbiter Network, progettata per facilitare transazioni Bitcoin senza fiducia all'interno della DeFi. Sfruttando le prove a conoscenza zero (ZKP), BeL2 verifica le transazioni Bitcoin sia sulla rete Elastos che su quella Ethereum senza fare affidamento su custodi centralizzati. Questa innovazione consente a Bitcoin di essere utilizzato nei protocolli DeFi senza la necessità di asset sintetici o intermediari, affrontando una sfida di lunga data nel BTCFi. Il modello BeL2 ha già suscitato interesse istituzionale, con iniziative come una stablecoin garantita da BTC in fase di sviluppo da parte di studenti e alumni dell'Università di Harvard. Inoltre, la piattaforma supporta prestiti decentralizzati, consentendo ai detentori di Bitcoin di collateralizzare prestiti in stablecoin mantenendo l'esposizione all'apprezzamento del prezzo di Bitcoin. Posizione di Mercato di Elastos e Potenziale Futuro L'approccio BTCFi di Elastos compete con soluzioni consolidate come Stacks e Rootstock. Mentre Stacks beneficia della finalità di Bitcoin e Rootstock si concentra sulla compatibilità EVM, Elastos si distingue combinando alta sicurezza attraverso il mining unito e interoperabilità cross-chain. Questa posizione unica rende Elastos un attore formidabile nel panorama BTCFi. Tuttavia, rimangono sfide, tra cui incertezze normative, consapevolezza dell'ecosistema e complessità tecniche. Nonostante questi ostacoli, l'integrazione della sicurezza di Bitcoin, l'esecuzione di smart contract senza fiducia e il supporto istituzionale posizionano Elastos per una potenziale crescita nel settore BTCFi in evoluzione. Sfide e Opportunità nell'Adozione della DeFi di Bitcoin Con il settore blockchain che si sposta verso l'interoperabilità cross-chain e la governance decentralizzata, gli asset garantiti da Bitcoin sono pronti a svolgere un ruolo cruciale nel rimodellare sia la finanza tradizionale che quella decentralizzata. Le innovazioni di Elastos, in particolare attraverso BeL2 e il suo framework di identità decentralizzata, mirano a migliorare la sicurezza, la scalabilità e l'adozione istituzionale di Bitcoin nella DeFi. Con la finanza garantita da Bitcoin che si prevede espanderà significativamente, Elastos fornisce una base robusta per la prossima ondata di applicazioni finanziarie decentralizzate. Fonti Come Elastos utilizza la sicurezza di Bitcoin per alimentare la DeFi, Cointelegraph. Questo articolo è stato scritto con l'assistenza dell'IA per raccogliere informazioni da più fonti affidabili. Il contenuto è stato esaminato e modificato dal nostro team editoriale per garantire accuratezza e coerenza. Le opinioni espresse sono quelle dell'autore e non riflettono necessariamente quelle di BlockzHub. Le fonti originali delle notizie sono accreditate ogni volta che è appropriato e come richiesto. Questo articolo è a scopo informativo e non costituisce consulenza finanziaria. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

0 0.0 23di BishopPrincipiante

Sicurezza

Microsoft emette un avviso urgente riguardo a StilachiRAT che prende di mira i portafogli crypto.

Microsoft ha recentemente avvisato gli utenti riguardo a un nuovo trojan di accesso remoto (RAT) chiamato StilachiRAT, che rappresenta una minaccia significativa per i possessori di criptovalute. Questo malware è progettato per infiltrarsi silenziosamente nei sistemi, estrarre informazioni sensibili ed eludere la rilevazione, mirando in particolare alle popolari estensioni di portafoglio crypto nel browser Google Chrome. Punti Chiave StilachiRAT è un RAT sofisticato che prende di mira i portafogli di criptovalute. Può estrarre credenziali dai browser e monitorare l'attività degli appunti. Il malware impiega tecniche avanzate per evitare la rilevazione e mantenere la persistenza. Microsoft non ha ancora attribuito il malware a nessun attore di minaccia specifico. Panoramica di StilachiRAT Scoperto dal Team di Risposta agli Incidenti di Microsoft nel novembre 2024, StilachiRAT è progettato per raccogliere ampie informazioni di sistema e rubare dati sensibili. Mira specificamente a 20 estensioni di portafoglio di criptovalute, comprese opzioni popolari come Coinbase Wallet, MetaMask e Trust Wallet. Il malware opera scansionando queste estensioni ed estraendo le credenziali degli utenti memorizzate nel browser. StilachiRAT minaccia 20 diverse estensioni di portafoglio: Microsoft Come Opera StilachiRAT StilachiRAT utilizza un modulo DLL chiamato WWStartupCtrl64.dll per eseguire le sue attività dannose. Ecco alcune delle sue funzionalità chiave: Estrazione Dati: Può estrarre credenziali salvate nel file di stato locale di Google Chrome e monitorare l'attività degli appunti per informazioni sensibili come password e chiavi di criptovaluta. Profilazione di Sistema: Il malware raccoglie informazioni dettagliate sul sistema, inclusi identificatori hardware, sessioni attive di Remote Desktop Protocol (RDP) e applicazioni in esecuzione. Esecuzione di Comandi: StilachiRAT stabilisce una connessione con un server di comando e controllo (C2), consentendo agli attaccanti di eseguire comandi da remoto, come riavviare il sistema, cancellare i log e manipolare le applicazioni. Tecniche di Evasione Uno degli aspetti più preoccupanti di StilachiRAT è la sua capacità di eludere la rilevazione. Il malware impiega diverse tattiche anti-forensi, tra cui: Cancellazione dei Log degli Eventi: Questo lo aiuta a evitare la rilevazione da parte del software di sicurezza. Rilevamento di Sandbox: Controlla segni di essere analizzato in un ambiente sandbox, il che può impedirgli di attivarsi completamente in tali impostazioni. Offuscamento Dinamico: Il malware utilizza checksum dinamici per le sue chiamate API, rendendo più difficile per gli analisti decifrare le sue operazioni. Raccomandazioni per gli Utenti Per proteggersi da minacce come StilachiRAT, Microsoft consiglia agli utenti di: Scaricare software solo da fonti ufficiali. Utilizzare browser web che supportano funzionalità di sicurezza come SmartScreen. Abilitare Safe Links e Safe Attachments in Office 365. Implementare soluzioni antivirus e anti-malware robuste. Poiché il panorama del crimine informatico continua a evolversi, è fondamentale per gli utenti di criptovalute rimanere vigili e migliorare le proprie pratiche di cybersicurezza per proteggere i propri beni digitali. Fonti Un RAT furtivo che prende di mira credenziali e portafogli crypto, The Hacker News. Microsoft: Nuovo malware RAT utilizzato per furto di crypto, ricognizione, BleepingComputer. "Sofisticato" StilachiRAT sfrutta Chrome per portafogli crypto e credenziali, Hackread. Microsoft avverte di un nuovo trojan di accesso remoto che prende di mira i portafogli crypto, IDF Spokesperson Blog. Microsoft avverte di un nuovo trojan che ruba crypto nelle estensioni dei portafogli, cryptonews.com. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

0 0.0 26di ToTo BugelmanPrincipiante

Sicurezza

Scandalo Libra Memecoin: causa collettiva contro i creatori per inganno degli investitori

Lo scandalo del token Libra è escalato con una causa collettiva intentata contro i suoi creatori, accusandoli di aver ingannato gli investitori e di aver appropriato indebitamente oltre 100 milioni di dollari. Il caso, avviato da Burwick Law, sarà esaminato dalla Corte Suprema di New York. Burwick Law Punti Chiave Imputati: Kelsier Ventures, KIP Protocol e Meteora sono nominati nella causa. Accuse: La causa sostiene pratiche ingannevoli e manipolazione dei pool di liquidità. Impatto sugli Investitori: Oltre l'86% dei detentori di token Libra ha venduto in perdita, per un totale di 251 milioni di dollari. Tattiche Promozionali: La promozione del token da parte del presidente argentino Javier Milei è sotto esame. Panoramica della Causa Il 17 marzo, Burwick Law ha presentato la causa a nome di clienti che hanno investito nel token Libra (LIBRA), commercializzato come un mezzo per stimolare il finanziamento del settore privato in Argentina. La causa sostiene che il token è stato lanciato in modo "ingannevole, manipolativo e fondamentalmente ingiusto", portando a significative perdite finanziarie per gli investitori. Lo studio legale afferma che KIP Protocol e Meteora, le due aziende dietro il token LIBRA, hanno impiegato una strategia di pool di liquidità "predatoria" e unilaterale. Questa tattica avrebbe artificialmente gonfiato il prezzo del token, consentendo agli insider di trarre profitto mentre gli investitori comuni subivano perdite. Conseguenze Finanziarie Secondo Burwick Law, poche ore dopo il lancio del token, gli insider sono riusciti a sottrarre circa 107 milioni di dollari dai pool di liquidità. Questo ha portato a un crollo del 94% del valore di mercato di LIBRA poco dopo. I dati della società di ricerca blockchain Nansen indicano che, delle 15.430 maggiori wallet di Libra analizzate, oltre l'86% ha venduto in perdita, con una perdita complessiva di 251 milioni di dollari. Al contrario, solo 2.101 wallet sono stati redditizi, guadagnando collettivamente 180 milioni di dollari. Ruolo di Javier Milei Sebbene il presidente Javier Milei sia stato menzionato nella causa, non è stato nominato come imputato. La causa accusa gli imputati di aver sfruttato l'influenza di Milei per creare un falso senso di legittimità attorno al token LIBRA, ingannando gli investitori riguardo al suo potenziale economico. Milei si è successivamente distaccato dal token, affermando di aver semplicemente "diffuso la notizia" su di esso piuttosto che promuoverlo attivamente. Cercando Giustizia Burwick Law sta perseguendo danni compensativi e punitivi, oltre alla restituzione dei profitti ritenuti ottenuti ingiustamente. Lo studio legale mira a prevenire ulteriori offerte di token fraudolente attraverso un provvedimento ingiuntivo. Conclusione Lo scandalo del memecoin LIBRA evidenzia i rischi associati agli investimenti in criptovalute, in particolare nel contesto di tattiche promozionali ingannevoli e mancanza di trasparenza. Man mano che il caso si sviluppa nella Corte Suprema di New York, potrebbe stabilire un precedente su come vengono gestiti casi simili in futuro, influenzando potenzialmente il mercato delle criptovalute più ampio. Fonti Gli orchestratori del memecoin LIBRA nominati come imputati in una causa collettiva negli Stati Uniti, Cointelegraph. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

0 0.0 35di ToTo BugelmanPrincipiante

Sicurezza

La Corea del Nord sale alla ribalta per le sue partecipazioni in Bitcoin dopo l'hack di Bybit

La Corea del Nord è emersa come un attore significativo nel panorama delle criptovalute, superando sia El Salvador che il Bhutan nelle riserve di Bitcoin. Questo cambiamento segue un enorme hack da 1,4 miliardi di dollari dell'exchange Bybit, attribuito al noto Lazarus Group, un'organizzazione di hacking sponsorizzata dallo stato. Bitcoin Treasuries Punti Chiave Il Lazarus Group della Corea del Nord detiene ora 13.518 BTC, valutati circa 1,13 miliardi di dollari. Questa quantità supera le riserve di Bitcoin del Bhutan (10.635 BTC) e di El Salvador (6.118 BTC). L'aumento delle riserve è principalmente dovuto all'hack di Bybit del 21 febbraio 2025. Il Lazarus ha una storia di attacchi informatici, inclusi furti precedenti da altre aziende di criptovalute. Accumulo di Bitcoin della Corea del Nord La Repubblica Popolare Democratica di Corea (DPRK) ha significativamente aumentato le sue riserve di Bitcoin, ora classificandosi tra i maggiori detentori statali della criptovaluta. Le recenti attività del Lazarus Group hanno spinto la Corea del Nord avanti rispetto ad altri paesi, in particolare nel contesto dell'adozione e dell'accumulo di criptovalute. Riserve Attuali: 13.518 BTC Valore: Circa 1,13 miliardi di dollari Questo aumento delle riserve di Bitcoin è il risultato dell'esploitazione di successo dell'exchange Bybit da parte del Lazarus Group, considerato uno degli hack più grandi nella storia delle criptovalute. Il gruppo ha riportato di aver convertito una parte sostanziale dell'Ether rubato in Bitcoin utilizzando protocolli di finanza decentralizzata (DeFi), in particolare THORChain. L'Impatto del Cybercrimine sull'Economia della Corea del Nord L'aumento delle riserve di criptovalute della Corea del Nord non è solo una manovra finanziaria; è anche legato alla strategia più ampia del paese di finanziare i suoi programmi di armamento. Secondo funzionari statunitensi, gli attacchi informatici e i furti di criptovalute si ritiene finanzino circa la metà dei programmi di armi di distruzione di massa e delle iniziative sui missili balistici della Corea del Nord. Nonostante le sanzioni internazionali e gli sforzi per combattere il cybercrimine, le operazioni di hacking della Corea del Nord continuano a prosperare. Il Lazarus Group è stato implicato in numerosi attacchi informatici di alto profilo, tra cui: Un furto di 308 milioni di dollari da DMM Bitcoin nel 2024. Un hack di 615 milioni di dollari della Ronin Network nel 2022. Fonti La Corea del Nord supera El Salvador e il Bhutan nelle riserve di BTC dopo l'hack di 1,4 miliardi di dollari: Arkham, The Block.

0 0.0 29di ToTo BugelmanPrincipiante

Sicurezza

OKX Prende Provvedimenti Contro il Gruppo Lazarus: Aggregatore DEX Sospeso

La piattaforma di scambio crypto OKX ha temporaneamente sospeso il suo servizio di aggregatore di scambi decentralizzati (DEX) per prevenire ulteriori abusi da parte del noto gruppo di hacker nordcoreano, Lazarus Group. Questa decisione è stata presa alla luce di recenti attacchi coordinati mirati a sfruttare i servizi DeFi della piattaforma. OKX Punti Chiave OKX ha messo in pausa il suo aggregatore DEX per migliorare le misure di sicurezza. La sospensione segue tentativi da parte del Lazarus Group di abusare della piattaforma. I servizi di portafoglio rimangono operativi, ma la creazione di nuovi portafogli è limitata in alcuni mercati. OKX sta collaborando con i regolatori e gli esploratori blockchain per migliorare la sicurezza e la trasparenza. Contesto della Sospensione Il 17 marzo 2025, OKX ha annunciato la sospensione del suo aggregatore DEX, noto come OKX Web3, citando preoccupazioni di sicurezza e la necessità di affrontare la marcatura incompleta sugli esploratori blockchain. L'exchange ha dichiarato di aver rilevato uno sforzo coordinato da parte del Lazarus Group per sfruttare i suoi servizi DeFi, spingendo alla decisione proattiva di fermare temporaneamente le operazioni. L'exchange ha sottolineato che questa mossa fa parte di una strategia più ampia per implementare ulteriori aggiornamenti di sicurezza e prevenire futuri abusi. In un post sul blog, OKX ha notato: "Recentemente, abbiamo rilevato uno sforzo coordinato da parte del Lazarus Group per abusare dei nostri servizi DeFi. Allo stesso tempo, abbiamo notato un aumento degli attacchi competitivi volti a minare il nostro lavoro." Misure di Sicurezza Implementate Durante la sospensione, OKX si sta concentrando su diversi miglioramenti chiave della sicurezza: Monitoraggio in Tempo Reale: L'exchange ha implementato un sistema per monitorare e bloccare indirizzi malevoli in tempo reale sulla sua piattaforma centralizzata. Rilevamento degli Indirizzi degli Hacker: È stato implementato un sistema di rilevamento dedicato per l'aggregatore DEX per identificare e bloccare indirizzi di hacker. Collaborazione con gli Esploratori Blockchain: OKX sta collaborando con esploratori blockchain per correggere la marcatura incompleta, assicurando che i veri DEX che elaborano le transazioni siano identificati correttamente. Nonostante la sospensione dell'aggregatore DEX, OKX ha assicurato agli utenti che i suoi servizi di portafoglio rimarranno disponibili. Tuttavia, la creazione di nuovi portafogli sarà sospesa in alcuni mercati per migliorare ulteriormente le misure di sicurezza. La Minaccia del Lazarus Group Il Lazarus Group è stato collegato a numerosi attacchi informatici mirati a piattaforme di criptovalute, incluso un significativo hack da 1,5 miliardi di dollari di Bybit all'inizio di quest'anno. I rapporti indicano che quasi 100 milioni di dollari di questo hack sono stati riciclati attraverso il proxy Web3 di OKX, sollevando preoccupazioni sui protocolli di sicurezza della piattaforma. Negli ultimi mesi, il gruppo ha intensificato i suoi attacchi, distribuendo nuovi pacchetti di malware e utilizzando tattiche ingannevoli, come false chiamate Zoom, per ingannare gli sviluppatori di criptovalute a scaricare software malevolo. Secondo Chainalysis, gli hacker nordcoreani hanno rubato oltre 1,3 miliardi di dollari in criptovalute in 47 attacchi nel 2024, più che raddoppiando l'importo rubato l'anno precedente. Conclusione La decisione di OKX di sospendere il suo aggregatore DEX evidenzia la continua battaglia contro il crimine informatico nello spazio delle criptovalute. Prendendo misure proattive per migliorare la sicurezza e collaborando con i regolatori, OKX mira a proteggere i suoi utenti e mantenere l'integrità della sua piattaforma. Man mano che la situazione si sviluppa, l'exchange rimane impegnato nella lotta contro il crimine finanziario e nell'assicurare un ambiente di trading sicuro per i suoi clienti. Fonti OKX sospende l'aggregatore DEX per fermare ulteriori abusi da parte del Lazarus, Cointelegraph. Aggregatore DEX di OKX sospeso a causa degli attacchi del Lazarus Group, Crypto News.

0 0.0 25di ToTo BugelmanPrincipiante

Sicurezza

Attenzione: Nuove truffe di phishing prendono di mira gli utenti di Coinbase e Gemini

Una recente ondata di truffe di phishing è emersa, specificamente mirata agli utenti delle popolari piattaforme di criptovalute Coinbase e Gemini. Queste truffe utilizzano tattiche sofisticate, tra cui email e messaggi SMS falsi, per ingannare gli utenti a trasferire i loro beni in portafogli fraudolenti. L'urgenza e la legittimità di queste comunicazioni hanno sollevato allarmi nella comunità cripto. Steve Kaczynski Punti Chiave I truffatori si stanno spacciando per Coinbase e Gemini per sollecitare trasferimenti a portafogli autogestiti. Le email di phishing affermano che una sentenza del tribunale obbliga gli utenti a spostare i beni entro il 1 aprile 2025. Gli utenti sono avvisati di prestare attenzione a comunicazioni non richieste che richiedono frasi di recupero. La Natura Della Truffa Le email di phishing sembrano legittime, spesso mimando comunicazioni ufficiali da Coinbase e Gemini. Contengono tipicamente i seguenti elementi: Chiamata all'Azione Urgente: Le email affermano che gli utenti devono trasferire i loro beni a portafogli autogestiti a causa di una sentenza del tribunale fittizia. Scadenze Falsificate: I truffatori impostano una scadenza (1 aprile 2025) per la conformità, creando un senso di urgenza. Frasi di Recupero Pre-Generate: Gli utenti sono istruiti a creare nuovi portafogli utilizzando frasi di recupero fornite nell'email, che sono controllate dai truffatori. Come Funziona La Truffa Comunicazione Email: Gli utenti ricevono email che sembrano provenire da Coinbase o Gemini, esortandoli ad agire rapidamente. Verifica SMS: Messaggi SMS accompagnatori rafforzano il messaggio dell'email, spesso indirizzando gli utenti a chiamare un numero di supporto falso. Link di Phishing: Le email contengono link che portano a siti web fraudolenti progettati per catturare le credenziali e le frasi di recupero degli utenti. Drenaggio dei Beni: Una volta che gli utenti inseriscono le loro informazioni, i truffatori possono accedere ai loro portafogli e drenare i loro beni. Reazioni degli Utenti Molti utenti si sono rivolti alle piattaforme di social media per condividere le loro esperienze e avvertire gli altri. I commenti evidenziano l'aumento della sofisticazione di queste truffe, con un utente che ha notato: "Questi tentativi di phishing stanno diventando sempre più raffinati. È fondamentale rimanere vigili." Avvisi Ufficiali In risposta all'aumento dei tentativi di phishing, sia Coinbase che Gemini hanno emesso avvisi ai loro utenti: Coinbase: L'exchange ha sottolineato che non chiederà mai frasi di recupero e ha esortato gli utenti a prestare attenzione a comunicazioni non richieste. Gemini: Avvisi simili sono stati emessi, consigliando agli utenti di verificare l'autenticità di qualsiasi comunicazione prima di agire. Coinbase Support Proteggersi Per proteggersi da questi tentativi di phishing, gli utenti dovrebbero: Verificare gli URL: Controllare sempre di essere sul sito ufficiale dell'exchange prima di inserire qualsiasi informazione personale. Evitare di Condividere Frasi di Recupero: Non condividere mai la propria frase di recupero con nessuno, indipendentemente dalla fonte. Abilitare l'Autenticazione a Due Fattori: Utilizzare l'autenticazione a due fattori per una maggiore sicurezza sui propri account. Rimanere Informati: Tenersi aggiornati sulle ultime notizie di sicurezza e aggiornamenti dai propri exchange di criptovalute. Man mano che il panorama delle criptovalute continua a evolversi, anche le tattiche impiegate dai truffatori. Gli utenti devono rimanere vigili e informati per proteggere i loro beni da questi attacchi di phishing sempre più sofisticati. Fonti Nuovo Kit di Phishing Sfrutta SMS e Chiamate Vocali per Mirare agli Utenti di Criptovalute, The Hacker News. Utenti di Coinbase e Gemini Mirati in una Nuova Truffa di Phishing, Cryptonews. L'attacco di phishing sfrutta Microsoft Azure e Google Sites per rubare criptovalute, BleepingComputer. Gli utenti cripto segnalano nuove email di truffa che imitano Coinbase e Gemini, Cointelegraph.

0 0.0 27di ToTo BugelmanPrincipiante

Sicurezza

Debiex multato di 2,5 milioni di dollari in una storica sentenza della CFTC riguardo a una truffa romantica

Un tribunale federale ha ordinato alla piattaforma di criptovalute Debiex di pagare circa 2,5 milioni di dollari dopo essere stata ritenuta responsabile per aver operato uno schema fraudolento noto come "pig butchering". Questa sentenza proviene dalla Commissione per il Commercio dei Futures sulle Merci degli Stati Uniti (CFTC), che ha accusato Debiex di gestire una truffa romantica che ha sfruttato vittime ignare attraverso i social media. CourtListener Principali punti da ricordare Debiex deve pagare 2,5 milioni di dollari per aver truffato i clienti. Lo schema prevedeva la creazione di false relazioni romantiche per guadagnare fiducia. Il caso della CFTC ha evidenziato i pericoli delle piattaforme crypto non regolamentate. Panoramica del caso In una sentenza del giudice Douglas Rayes del tribunale federale dell'Arizona, è stato stabilito che Debiex non ha risposto alla causa della CFTC, presentata nel gennaio 2024. Il tribunale ha accolto una mozione per il giudizio sommario a favore della CFTC, portando alla sanzione finanziaria che include 2,26 milioni di dollari in restituzione alle vittime e una sanzione civile di quasi 221.500 dollari. Il reclamo della CFTC ha dettagliato come gli operatori di Debiex abbiano adottato pratiche ingannevoli, prendendo di mira potenziali vittime attraverso le piattaforme di social media. Iniziavano conversazioni romantiche, costruivano fiducia e, infine, persuadevano le vittime a investire nella piattaforma, che era falsamente pubblicizzata come un sito di trading legittimo. Lo schema del Pig Butchering Il termine "pig butchering" si riferisce a un tipo di truffa in cui i truffatori coltivano relazioni con le vittime, spesso spacciandosi per individui attraenti, per estrarre denaro da loro. In questo caso, il personale di Debiex avrebbe finto di essere trader di successo, condividendo storie di successo fabricate e incoraggiando le vittime a depositare fondi nei loro conti. Impatto sulle vittime: La CFTC ha riportato che cinque vittime hanno depositato collettivamente circa 2,3 milioni di dollari in Debiex, che la piattaforma ha poi malversato. False promesse: Una volta che le vittime hanno depositato i loro fondi, Debiex ha fornito loro informazioni fittizie sui saldi dei loro conti e sui profitti di trading, portandole a credere che i loro investimenti stessero crescendo. Conseguenze legali per Debiex Il giudice Rayes ha sottolineato che il fallimento di Debiex nel rispondere alle accuse della CFTC non era dovuto a "negligenza scusabile", rafforzando la decisione del tribunale di imporre un giudizio di default. La sentenza ha incluso anche azioni contro Zhāng Chéng Yáng, identificato come una figura chiave nello schema, che è stato trovato ad aver agito come un money mule per Debiex. I suoi portafogli crypto sono stati utilizzati per ricevere e nascondere i fondi rubati. Recupero degli asset: Il tribunale ha ordinato il trasferimento di asset dal conto di Zhāng, che includeva una piccola quantità di Tether ed Ethereum, a una delle vittime. Fonti La piattaforma crypto Debiex deve pagare 2,5 milioni di dollari nel caso di "pig butchering" della CFTC, Cointelegraph. Il sito crypto 'Pig Butchering' deve pagare 2,5 milioni di dollari, dice il giudice, Law360.

0 0.0 24di ToTo BugelmanPrincipiante

Sicurezza

Kaito AI e il fondatore Yu Hu cadono vittime di un hack sui social media

Il 15 marzo, Kaito AI, una piattaforma di spicco che utilizza l'intelligenza artificiale per l'analisi dei dati sulle criptovalute, e il suo fondatore Yu Hu hanno subito una significativa violazione della sicurezza. Gli hacker hanno compromesso i loro account X (ex Twitter), diffondendo false informazioni sulla sicurezza dei portafogli di Kaito e dei fondi degli utenti, portando a un temporaneo calo del valore del token. Punti Chiave Gli account X di Kaito AI e Yu Hu sono stati hackerati per diffondere disinformazione. Gli hacker miravano a trarre profitto da posizioni corte sui token KAITO. L'incidente evidenzia le minacce alla sicurezza informatica in corso nell'industria delle criptovalute. L'Incidente La violazione ha coinvolto hacker che hanno ottenuto accesso non autorizzato agli account X di Kaito AI e Yu Hu. Hanno pubblicato messaggi allarmanti affermando che i portafogli di Kaito erano stati compromessi, esortando gli utenti a ritirare immediatamente i propri fondi. Questa tattica era progettata per incitare il panico tra gli investitori, spingendoli a vendere i loro token KAITO, il che avrebbe permesso agli hacker di trarre profitto dalle loro posizioni corte. Il prezzo del token KAITO ha fluttuato significativamente durante questo periodo, scendendo di quasi il 10% prima di riprendersi. Questa volatilità è stata attribuita alle false affermazioni fatte dagli hacker, che hanno fuorviato alcuni trader inducendoli a vendere le loro partecipazioni. Risposta di Kaito AI Dopo aver riacquistato il controllo dei loro account, Yu Hu ha rassicurato la comunità che nessun portafoglio o fondo degli utenti era stato compromesso. Ha sottolineato che Kaito AI aveva misure di sicurezza robuste, simili a quelle utilizzate in altri recenti hack di alto profilo. Il team sta attualmente indagando sulla violazione per capire come gli hacker siano riusciti ad accedere e per migliorare ulteriormente i loro protocolli di sicurezza. Implicazioni per l'Industria delle Criptovalute Questo incidente sottolinea la crescente sofisticazione degli attacchi informatici all'interno del settore delle criptovalute. Man mano che l'industria evolve, anche le tattiche impiegate dagli attori malintenzionati si evolvono. L'hack di Kaito AI non è un evento isolato; riflette una tendenza più ampia di truffe di ingegneria sociale e minacce alla sicurezza informatica che continuano a tormentare il panorama delle criptovalute. Esempi recenti includono: Hack di Pump.fun: A febbraio, l'account X di Pump.fun è stato compromesso, portando alla promozione di token fraudolenti. Truffa CanCap: Una recente truffa ha utilizzato false approvazioni per attirare investitori, sfruttando le tensioni geopolitiche tra Canada e Stati Uniti. Tattiche del Gruppo Lazarus: Questo gruppo sponsorizzato dallo stato è noto per utilizzare truffe elaborate, inclusa la simulazione di capitalisti di rischio in riunioni Zoom per installare malware sui dispositivi delle vittime. Conclusione Man mano che il mercato delle criptovalute cresce, cresce anche la necessità di una maggiore vigilanza tra utenti e stakeholder. L'incidente di Kaito AI serve da promemoria sull'importanza di misure di sicurezza informatica robuste e sulla necessità per la comunità delle criptovalute di rimanere all'erta contro potenziali minacce. Gli utenti sono incoraggiati a implementare pratiche di sicurezza solide, come l'uso dell'autenticazione a due fattori e l'aggiornamento regolare delle password, per proteggere i propri beni in questo ambiente sempre più pericoloso. Fonti Hacker violano gli account social di Kaito AI e del fondatore Yu Hu, menafn. Gli account social del fondatore di Kaito AI hackerati per profitti da vendite allo scoperto, Traders Union. Gli account social di Kaito AI e del fondatore Yu Hu sono stati hackerati, Cointelegraph. Gli account social di Kaito AI e del fondatore Yu Hu sono stati hackerati, IDF Spokesperson Blog. Gli account X di Kaito e del fondatore Yu Hu sono stati hackerati per diffondere rapporti infondati su problemi di fornitura di token, The Block.

0 0.0 24di DarshitaPrincipiante

Sicurezza

Kaito AI e il fondatore Yu Hu cadono vittime di un hack sui social media

Il 15 marzo, Kaito AI, una piattaforma di spicco che utilizza l'intelligenza artificiale per l'analisi dei dati sulle criptovalute, e il suo fondatore Yu Hu hanno subito una significativa violazione della sicurezza. Gli hacker hanno compromesso i loro account X (ex Twitter), diffondendo false informazioni sulla sicurezza dei portafogli di Kaito e dei fondi degli utenti, portando a un temporaneo calo del valore del token. DeFi Warhol Punti Chiave Gli account X di Kaito AI e Yu Hu sono stati hackerati per diffondere disinformazione. Gli hacker miravano a trarre profitto da posizioni corte sui token KAITO. L'incidente evidenzia le minacce alla sicurezza informatica in corso nell'industria delle criptovalute. L'Incidente La violazione ha coinvolto hacker che hanno ottenuto accesso non autorizzato agli account X di Kaito AI e Yu Hu. Hanno pubblicato messaggi allarmanti affermando che i portafogli di Kaito erano stati compromessi, esortando gli utenti a ritirare immediatamente i propri fondi. Questa tattica era progettata per incitare il panico tra gli investitori, spingendoli a vendere i loro token KAITO, il che avrebbe permesso agli hacker di trarre profitto dalle loro posizioni corte. Il prezzo del token KAITO ha fluttuato significativamente durante questo periodo, scendendo di quasi il 10% prima di riprendersi. Questa volatilità è stata attribuita alle false affermazioni fatte dagli hacker, che hanno fuorviato alcuni trader inducendoli a vendere le loro partecipazioni. CoinMarketCap Risposta di Kaito AI Dopo aver riacquistato il controllo dei loro account, Yu Hu ha rassicurato la comunità che nessun portafoglio o fondo degli utenti era stato compromesso. Ha sottolineato che Kaito AI aveva misure di sicurezza robuste, simili a quelle utilizzate in altri recenti hack di alto profilo. Il team sta attualmente indagando sulla violazione per capire come gli hacker siano riusciti ad accedere e per migliorare ulteriormente i loro protocolli di sicurezza. Implicazioni per l'Industria delle Criptovalute Questo incidente sottolinea la crescente sofisticazione degli attacchi informatici all'interno del settore delle criptovalute. Man mano che l'industria evolve, anche le tattiche impiegate dagli attori malintenzionati si evolvono. L'hack di Kaito AI non è un evento isolato; riflette una tendenza più ampia di truffe di ingegneria sociale e minacce alla sicurezza informatica che continuano a tormentare il panorama delle criptovalute. Esempi recenti includono: Hack di Pump.fun: A febbraio, l'account X di Pump.fun è stato compromesso, portando alla promozione di token fraudolenti. Truffa CanCap: Una recente truffa ha utilizzato false approvazioni per attirare investitori, sfruttando le tensioni geopolitiche tra Canada e Stati Uniti. Tattiche del Gruppo Lazarus: Questo gruppo sponsorizzato dallo stato è noto per utilizzare truffe elaborate, inclusa la simulazione di capitalisti di rischio in riunioni Zoom per installare malware sui dispositivi delle vittime. Conclusione Man mano che il mercato delle criptovalute cresce, cresce anche la necessità di una maggiore vigilanza tra utenti e stakeholder. L'incidente di Kaito AI serve da promemoria sull'importanza di misure di sicurezza informatica robuste e sulla necessità per la comunità delle criptovalute di rimanere all'erta contro potenziali minacce. Gli utenti sono incoraggiati a implementare pratiche di sicurezza solide, come l'uso dell'autenticazione a due fattori e l'aggiornamento regolare delle password, per proteggere i propri beni in questo ambiente sempre più pericoloso. Fonti Hacker violano gli account social di Kaito AI e del fondatore Yu Hu, menafn. Gli account social del fondatore di Kaito AI hackerati per profitti da vendite allo scoperto, Traders Union. Gli account social di Kaito AI e del fondatore Yu Hu sono stati hackerati, Cointelegraph. Gli account social di Kaito AI e del fondatore Yu Hu sono stati hackerati, IDF Spokesperson Blog. Gli account X di Kaito e del fondatore Yu Hu sono stati hackerati per diffondere rapporti infondati su problemi di fornitura di token, The Block.

0 0.0 28di ToTo BugelmanPrincipiante

Sicurezza

Emergenza del malware MassJacker, che prende di mira gli utenti della pirateria e ruba criptovalute

Un nuovo tipo di malware noto come MassJacker è stato identificato, specificamente mirato agli utenti coinvolti nella pirateria software. Questo malware di cryptojacking hijacks le transazioni di criptovaluta sostituendo gli indirizzi memorizzati negli appunti degli utenti, portando a significative perdite finanziarie per le vittime. Il malware è principalmente distribuito attraverso un sito web che offre download di software piratato. Principali punti da ricordare Il malware MassJacker prende di mira gli utenti della pirateria, sostituendo gli indirizzi crypto memorizzati negli appunti. Proviene dal sito web pesktop.com, dove gli utenti scaricano software piratato. Oltre 778.000 portafogli unici sono collegati al malware, con 336.700 dollari in criptovaluta potenzialmente colpiti. Il malware opera in modo discreto, rendendolo difficile da rilevare. Panoramica del malware MassJacker Il malware MassJacker è stato segnalato da CyberArk, rivelando il suo metodo di funzionamento e il potenziale impatto su larga scala. Gli utenti che cercano software piratato su pesktop.com possono scaricare inconsapevolmente questo malware, che poi prende il controllo dei dati degli appunti. Questo consente al malware di sostituire indirizzi di criptovaluta legittimi con quelli controllati dall'attaccante, facilitando transazioni non autorizzate. Impatto finanziario Secondo l'analisi di CyberArk, ci sono 778.531 portafogli unici associati al malware MassJacker. Tuttavia, solo 423 di questi portafogli contenevano asset di criptovaluta in qualsiasi momento. L'importo totale di criptovaluta che è stato sia memorizzato che trasferito da questi portafogli è stimato in 336.700 dollari. È interessante notare che un portafoglio è stato trovato contenere oltre 600 Solana (SOL), valutati circa 87.000 dollari, e aveva una storia di transazioni di token non fungibili (NFT). L'evoluzione del malware crypto Il cryptojacking non è un fenomeno nuovo; è evoluto significativamente da quando il primo script disponibile pubblicamente è stato rilasciato nel 2017. Gli attaccanti hanno sempre più preso di mira vari dispositivi e sistemi operativi, adattando i loro metodi per sfruttare le vulnerabilità. Rapporti recenti indicano che il malware è stato trovato in kit per la creazione di app sia per Android che per iOS, in grado di scansionare immagini per frasi seed di criptovaluta. Nuovi metodi di attacco Le tattiche impiegate dagli attaccanti sono diventate più sofisticate. Un metodo notevole coinvolge truffe di lavoro false, dove le vittime vengono attirate in un colloquio virtuale. Durante questo processo, gli attaccanti possono istruire le vittime a "risolvere" problemi con il loro microfono o la loro fotocamera, il che installa involontariamente il malware. Questo approccio evidenzia la crescente astuzia dei criminali informatici nei loro tentativi di accedere ai portafogli di criptovaluta delle vittime. Comprendere gli attacchi Clipper Gli attacchi Clipper, come quelli eseguiti da MassJacker, sono meno riconosciuti rispetto ad altre forme di malware come il ransomware. Tuttavia, presentano vantaggi unici per gli attaccanti. Operando in modo discreto, il malware clipper spesso rimane non rilevato in ambienti sandbox, rendendolo un metodo preferito per rubare criptovaluta. Le vittime possono rimanere ignare del furto fino a quando non è troppo tardi, poiché il malware altera silenziosamente gli indirizzi che intendono utilizzare per le transazioni. Poiché il panorama delle minacce informatiche continua a evolversi, si esorta gli utenti a esercitare cautela, specialmente quando scaricano software da fonti non verificate. L'emergere di MassJacker serve come un chiaro promemoria dei rischi associati alla pirateria e all'importanza di proteggere gli asset digitali. Fonti Il nuovo malware MassJacker prende di mira gli utenti della pirateria, ruba criptovaluta, Cointelegraph.

0 0.0 30di ToTo BugelmanPrincipiante

Sicurezza

Un trader di criptovalute perde da $ 215.000 a $ 713.000 a causa dell'attacco Sandwich

Il 12 marzo, un trader di criptovalute ha subito una perdita straordinaria di $215.000 a causa di un attacco sandwich, una tattica impiegata dai bot di Massima Valore Estraibile (MEV) che sfruttano gli scambi decentralizzati. Il trader ha tentato di scambiare $220.764 in USD Coin (USDC) per Tether (USDT) ma ha finito con soli $5.271, perdendo quasi il 98% dei fondi in appena otto secondi. Transazione del trader tramite un pool non bilanciato, subito dopo un attacco MEV: Etherscan Punti Chiave Un trader di criptovalute ha perso $215.000 in un attacco sandwich mentre scambiava stablecoin. L'attacco è avvenuto nel pool di liquidità USDC-USDT di Uniswap v3. I bot MEV hanno sfruttato la transazione anticipandola, drenando la liquidità prima di ripristinarla dopo l'esecuzione. L'incidente solleva preoccupazioni sulla sicurezza delle piattaforme di finanza decentralizzata (DeFi). Comprendere gli Attacchi Sandwich Gli attacchi sandwich sono una forma di front-running in cui un attaccante piazza ordini attorno alla transazione di una vittima per trarre profitto dai cambiamenti di prezzo. In questo caso, il bot MEV ha rilevato l'intento del trader di scambiare una grande quantità di USDC ed ha eseguito una serie di transazioni che hanno drenato la liquidità dal pool prima che la transazione del trader potesse essere completata. Transazione Iniziale: Il trader ha avviato uno scambio di $220.764 USDC. Azioni del Bot MEV: Il bot ha anticipato la transazione, rimuovendo tutta la liquidità USDC dal pool. Post-Transazione: Dopo che la transazione del trader è stata eseguita, il bot ha ripristinato la liquidità, guadagnando oltre $215.500 dall'operazione. L'Impatto sul Trader La perdita del trader evidenzia le vulnerabilità presenti nei sistemi di finanza decentralizzata. Secondo Michael Nadeau, fondatore di The DeFi Report, l'attaccante ha anche dato una mancia a un costruttore di blocchi Ethereum, noto come "bob-the-builder.eth", di $200.000 dallo scambio, guadagnando un profitto di $8.000 per se stesso. Questo incidente non è isolato; le analisi suggeriscono che lo stesso trader potrebbe essere stato preso di mira in sei attacchi sandwich separati, sollevando allarmi sulle sue strategie di trading e misure di sicurezza. Michael Nadeau Secondo altri dati, un trader che ha utilizzato 6 indirizzi per concludere un affare ha perso più di 700 mila dollari, inviando 732583.429405 USDT al contratto, ma ricevendone solo 18636.232611 USDT. DeFiac Sebbene alcuni abbiano notato che la persistenza con cui il trader ha continuato a perdere denaro potrebbe indicare un programma di riciclaggio di denaro. DeFiac Gli esperti ipotizzano che questi attacchi potrebbero essere collegati anche a tattiche di riciclaggio di denaro. Individui con fondi illeciti potrebbero creare transazioni che attraggono i bot MEV, consentendo loro di riciclare denaro con perdite minime attraverso l'arbitraggio. 0xngmi Critiche e Difesa di Uniswap Inizialmente, Nadeau ha criticato Uniswap per non aver protetto adeguatamente gli utenti da tali attacchi. Tuttavia, in seguito ha riconosciuto che le transazioni non provenivano dall'interfaccia di Uniswap, che è progettata per incorporare protezioni MEV e impostazioni di slippage predefinite. Michael Nadeau Questa chiarificazione è arrivata dopo discussioni con il CEO di Uniswap Hayden Adams e altri riguardo alle difese della piattaforma contro gli attacchi sandwich. Hayden Adams Conclusione Questo incidente sottolinea le sfide e i rischi continui associati alla finanza decentralizzata. Con la crescente popolarità del trading di criptovalute, cresce anche la sofisticazione degli attacchi mirati ai trader. La necessità di misure di sicurezza potenziate e di educazione degli utenti nello spazio DeFi non è mai stata così critica mentre i trader navigano in questo paesaggio complesso. Fonti Un trader di criptovalute subisce un attacco sandwich in uno scambio di stablecoin, perde $215K, IDF Spokesperson Blog. Un trader di criptovalute subisce un attacco sandwich in uno scambio di stablecoin, perde $215K, Cointelegraph.

0 0.0 25di ToTo BugelmanPrincipiante

Sicurezza

CertiK Scopre una Violazione della Sicurezza da $140K su Arbitrum a Causa di un Sfruttamento della Verifica della Firma

Recentemente, la società di sicurezza blockchain CertiK ha segnalato una significativa violazione della sicurezza sulla rete Arbitrum. Un attaccante ha sfruttato una vulnerabilità nella verifica delle firme per drenare circa 140.000 dollari. Questo incidente solleva seri interrogativi sulle misure di sicurezza in atto all'interno dell'ecosistema DeFi, specialmente poiché segue una preoccupante tendenza di violazioni simili nello spazio crypto. CertiK Alert Punti chiave Un attaccante ha approfittato di un difetto nella verifica delle firme, causando una perdita di circa 140.000 dollari. L'incidente evidenzia le vulnerabilità di sicurezza in corso nelle piattaforme di finanza decentralizzata come Arbitrum. Si consiglia agli utenti di rivedere le proprie approvazioni e impostazioni di sicurezza per proteggersi da potenziali exploit. Panoramica dell'incidente Quindi, ecco la situazione. CertiK ha notato qualcosa di sospetto su Arbitrum intorno al 10 marzo. Apparentemente, c'è stata una violazione della sicurezza che ha comportato una perdita di circa 140.000 dollari. Non è una piccola somma, giusto? Tutto si riduce a un exploit nella verifica delle firme. Fondamentalmente, l'attaccante ha trovato un modo per ingannare il sistema facendogli credere di avere l'autorizzazione giusta per spostare fondi, anche quando non l'aveva. È come falsificare una firma, ma per la crypto. Il sistema di monitoraggio delle transazioni blockchain di CertiK, CertiKAIAgent, ha rilevato alcune transazioni strane. Hanno inviato un avviso esortando le persone a revocare eventuali approvazioni che potrebbero essere correlate all'exploit. L'attaccante ha utilizzato un exploit di chiamata a contratto intelligente arbitrario per bypassare i normali controlli di sicurezza. Questo gli ha permesso di ingannare gli utenti facendoli approvare un contratto fraudolento senza rendersene conto. Una volta che quel contratto è stato approvato, poteva effettuare chiamate esterne e spostare fondi senza necessitare di firme valide. È una mossa piuttosto subdola e dimostra quanto sia importante tenere d'occhio le proprie piattaforme di yield farming DeFi e revocare le approvazioni di cui non si ha più bisogno. CertikAIAgent Reazione di Arbitrum Finora, è stato piuttosto silenzioso da parte di Arbitrum. Ad oggi, 11 marzo 2025, non c'è stata alcuna dichiarazione ufficiale che affronti la violazione della sicurezza. È un po' preoccupante, giusto? Penserei che vogliano rassicurare gli utenti, specialmente dopo che CertiK ha evidenziato l'exploit nella verifica delle firme. Quando c'è silenzio come questo, la gente inizia a chiedersi cosa stia realmente succedendo. Stanno lavorando a una soluzione? Stanno minimizzando la gravità? È difficile dirlo. Questo tipo di situazione può davvero minare la fiducia nell'intero ecosistema di Arbitrum. Se gli utenti non si sentono al sicuro, potrebbero ritirare i propri fondi e dirigersi verso altre piattaforme che sembrano più sicure. E con la finanza decentralizzata (DeFi) così vulnerabile, questo è un rischio reale. Speriamo che Arbitrum si faccia avanti e condivida presto alcuni dettagli. Tenere tutti nell'ignoranza non è un bel modo di fare. Perdite di Orange Finance Quindi, riguardo a Orange Finance. Sono stati colpiti piuttosto duramente da questo problema di verifica delle firme. Ho sentito che hanno subito una perdita di 140.000 dollari. È una bella somma, specialmente per una piccola operazione. Immagino che non siano molto felici al riguardo. Ti fa chiedere quanti altri progetti là fuori siano vulnerabili allo stesso tipo di exploit. Voglio dire, se CertiK l'ha trovato, chissà quali altri hacker sono già a conoscenza? È un po' spaventoso, a dire il vero. Metti i tuoi soldi in queste cose, fidandoti che tutto sia sicuro, e poi succede qualcosa del genere. Spero che Orange Finance possa riprendersi da questo. Mi chiedo se avessero qualche assicurazione o qualcosa per coprire queste perdite. È una lezione dura, suppongo. Controlla sempre la tua sicurezza, e forse ricontrollala dopo che è successo qualcosa del genere. La crypto può essere un far west a volte, questo è certo. Fonti ChertiK risolve $ 140.000 di falle di sicurezza su Arbiter a causa di un exploit di verifica della firma, DeFi Planet

0 0.0 26di ToTo BugelmanPrincipiante

Sicurezza

L'account X del co-fondatore di Meteora è stato hackerato nel mezzo di uno scandalo legato ai memecoin.

L'account X di Ben Chow, co-fondatore del progetto di criptovaluta Meteora, è stato riportato come hackerato, portando a un post controverso che ha riacceso le discussioni riguardanti le sue recenti dimissioni. L'incidente ha sollevato preoccupazioni sulla sicurezza nello spazio delle memecoin e le implicazioni di tali controversie sulla fiducia degli investitori. Punti Chiave L'account X di Ben Chow è stato hackerato, pubblicando una dichiarazione fraudolenta riguardo alle sue dimissioni. Il post accusava i fondatori di DefiTuna di sfruttare il mercato delle memecoin. L'account ufficiale di Meteora ha confermato l'hack e ha avvertito gli utenti di non cliccare sui link. Le dimissioni di Chow erano collegate al lancio controverso di diverse memecoin, tra cui LIBRA e MELANIA. Contesto della Controversia Le dimissioni di Ben Chow da Meteora sono state motivate dalle sue preoccupazioni riguardo alla natura sfruttatrice del mercato delle memecoin. Ha espresso che la sua natura fiduciosa lo ha reso vulnerabile in uno spazio che ha descritto come "parassitario". La controversia si è intensificata con il lancio di diverse memecoin, tra cui Libra (LIBRA), Melania Meme (MELANIA) e Official Trump (TRUMP), che sono state criticate per la loro natura speculativa e il potenziale di perdita finanziaria tra gli investitori. Il Post Hackerato Il 11 marzo, l'account di Chow ha pubblicato quello che sembrava essere un comunicato ufficiale riguardo alla sua partenza da Meteora. Il messaggio includeva accuse contro Vlad Pozniakov e Dhirk, fondatori di DefiTuna, affermando che miravano a massimizzare i profitti da vari lanci di memecoin. Il post presentava anche presunti screenshot di conversazioni su WhatsApp riguardanti il token MATES, dove un partecipante avrebbe dichiarato: "Sì, ragazzi, a dire il vero stiamo cercando di massimizzare l'estrazione su questo". Ben Chow (Post cancellato) Tuttavia, l'autenticità di queste conversazioni rimane non verificata, e l'account ufficiale di Meteora ha rapidamente contrassegnato il post come fraudolento. Hanno esortato gli utenti a evitare di cliccare su eventuali link condivisi dagli account compromessi. Meteora Risposta di Meteora Dopo l'incidente, Zen, che ha assunto il ruolo di CEO di Meteora, ha confermato che sia l'account X di Chow che quello di Meteora erano stati compromessi. Ha dichiarato: "È vero che qualcuno ha guadagnato accesso momentaneamente al nostro account Meteora X. Abbiamo già ripristinato l'account e ora stiamo verificando." Questo incidente ha spinto l'azienda a migliorare le proprie misure di sicurezza per proteggere contro future violazioni. Zen Implicazioni per gli Investitori L'incidente di hacking e la controversia circostante hanno sollevato preoccupazioni significative tra gli investitori nel mercato delle memecoin. Con il rapido aumento e calo di token come LIBRA, che ha visto il suo valore salire a $5 prima di crollare, molti investitori sono rimasti diffidenti riguardo a potenziali truffe e rug pulls. La situazione ha evidenziato la necessità di maggiore trasparenza e sicurezza nello spazio delle criptovalute, in particolare nel volatile settore delle memecoin. Con il passare del tempo da questo incidente, sia Chow che Meteora dovranno affrontare scrutinio da parte della comunità e degli investitori, mentre navigano le sfide poste dal mercato delle memecoin e dai suoi rischi intrinseci. Fonti Meteora dice che l'account X del co-fondatore è stato hackerato dopo un post "parassitario" sulle memecoin, Cointelegraph.

0 0.0 21di ToTo BugelmanPrincipiante

Sicurezza

Binance Prende Provvedimenti Contro il Market Maker per i Token GPS e SHELL

Il 9 marzo 2025, Binance, uno dei principali scambi di criptovalute al mondo, ha preso misure decisive bloccando un market maker associato ai token GoPlus Security (GPS) e MyShell (SHELL). Questa mossa è stata intrapresa dopo che l'exchange ha identificato violazioni relative alla manipolazione degli ordini e a problemi di liquidità, con l'obiettivo di proteggere i propri utenti. Punti Chiave Binance ha bloccato un market maker legato ai token GPS e SHELL a causa di pratiche manipolative. L'exchange ha confiscato i fondi del market maker per risarcire gli utenti colpiti. L'incidente è legato a uno schema più ampio che coinvolge la società Whisper e il suo fondatore, May Liu. Contesto dell'Incidente La decisione di bloccare il market maker è stata motivata da preoccupazioni riguardo a potenziali manipolazioni che potrebbero danneggiare gli investitori. L'azione rapida di Binance riflette il suo impegno a mantenere un ambiente di trading sicuro per i propri utenti. L'exchange ha dichiarato che i fondi confiscati saranno utilizzati per risarcire gli utenti che hanno subito perdite a causa delle azioni del market maker. Il Ruolo di Whisper Le notizie suggeriscono che il market maker in questione sia probabilmente Whisper, una società cinese. Whisper è stata fondata da May Liu, che in precedenza aveva istituito Spark Digital Capital, una società di venture capital che forniva supporto finanziario e servizi di market-making a vari progetti in cambio di token gratuiti. Con l'intensificarsi della concorrenza nel settore delle criptovalute, Spark Digital Capital ha cambiato strategia, portando alla creazione di Web3Port, che mirava a facilitare affari e attrarre fondi di venture. AB Kuai.Dong Lo Schema si Svela Secondo gli analisti, il nuovo modello adottato da Web3Port non era così redditizio come previsto. Di conseguenza, Whisper è emersa come fornitore di liquidità, vendendo presuntamente token avanzati dal suo team a investitori al dettaglio su Binance. Questa pratica ha sollevato significative preoccupazioni riguardo all'integrità dell'ambiente di trading e al potenziale sfruttamento degli investitori. Implicazioni per gli Utenti Le azioni di Binance servono da avvertimento per i market maker e altri partecipanti nell'ecosistema delle criptovalute. L'impegno dell'exchange per la protezione degli utenti è evidente nella sua decisione di confiscare fondi e risarcire gli utenti colpiti. Man mano che il mercato delle criptovalute continua a evolversi, tali misure sono cruciali per promuovere fiducia e stabilità. Conclusione Il blocco del market maker per i token GPS e SHELL evidenzia le sfide in corso all'interno del mercato delle criptovalute, in particolare riguardo alla manipolazione del mercato e alla protezione degli investitori. L'approccio proattivo di Binance nell'affrontare queste questioni sottolinea l'importanza della conformità normativa e delle pratiche di trading etiche nel panorama in rapida evoluzione degli asset digitali. Fonti Binance ha bloccato il market maker dei token GPS e SHELL, ForkLog.

0 0.0 20di ToTo BugelmanPrincipiante

Notizie crypto

Sfruttamento delle balene: il memecoin JELLY di Hyperliquid affronta turbolenze dopo una manipolazione da 6,2 milioni di dollari

La crisi del token JELLY di Hyperliquid: un trader affronta una perdita di 1 milione di dollari a causa della manipolazione del mercato

Binance sospende un dipendente in mezzo a accuse di insider trading

Nostra Ferma il Prestito a Causa della Crisi dei Feed di Prezzo nel DeFi

Infini avvia una battaglia legale dopo l'hack da 50 milioni di dollari della stablecoin

Massiccio hack da 8,4 milioni di dollari colpisce il protocollo di restaking RWA Zoth

Nuove truffe SMS prendono di mira gli utenti di Binance con tattiche ingannevoli

Attenzione: il software TradingView craccato è un trojan per il furto di criptovalute

Violazione della sicurezza: un hacker ruba 55 ETH dal bot crypto AI Aixbt

Gli hacker si travestono da trader per riciclare criptovalute

Sbloccare DeFi: Come Elastos Utilizza la Sicurezza di Bitcoin per l'Innovazione Finanziaria

Microsoft emette un avviso urgente riguardo a StilachiRAT che prende di mira i portafogli crypto.

Scandalo Libra Memecoin: causa collettiva contro i creatori per inganno degli investitori

La Corea del Nord sale alla ribalta per le sue partecipazioni in Bitcoin dopo l'hack di Bybit

OKX Prende Provvedimenti Contro il Gruppo Lazarus: Aggregatore DEX Sospeso

Attenzione: Nuove truffe di phishing prendono di mira gli utenti di Coinbase e Gemini

Debiex multato di 2,5 milioni di dollari in una storica sentenza della CFTC riguardo a una truffa romantica

Kaito AI e il fondatore Yu Hu cadono vittime di un hack sui social media

Kaito AI e il fondatore Yu Hu cadono vittime di un hack sui social media

Emergenza del malware MassJacker, che prende di mira gli utenti della pirateria e ruba criptovalute

Un trader di criptovalute perde da $ 215.000 a $ 713.000 a causa dell'attacco Sandwich

CertiK Scopre una Violazione della Sicurezza da $140K su Arbitrum a Causa di un Sfruttamento della Verifica della Firma

L'account X del co-fondatore di Meteora è stato hackerato nel mezzo di uno scandalo legato ai memecoin.

Binance Prende Provvedimenti Contro il Market Maker per i Token GPS e SHELL