Scritte e classificate dalla community. Un algoritmo resistente alla manipolazione fa emergere ciò che conta.
I truffatori delle criptovalute stanno approfittando delle attuali paure legate alla guerra commerciale tra Canada e Stati Uniti, secondo recenti avvertimenti da parte dei regolatori canadesi dei titoli. La Alberta Securities Commission e la Financial and Consumer Services Commission del New Brunswick hanno entrambe segnalato una truffa chiamata "CanCap" che utilizza falsi endorsement da parte di funzionari governativi per attirare le vittime in investimenti fraudolenti. Commissione per i titoli dell'Alberta Punti Chiave I truffatori stanno utilizzando articoli di notizie falsi e endorsement da parte di figure governative. La truffa, chiamata "CanCap", afferma falsamente di avere il supporto del Primo Ministro Justin Trudeau e del Premier del New Brunswick Susan Holt. I regolatori dei titoli dell'Alberta e del New Brunswick stanno esortando il pubblico a essere vigile contro tali truffe. La Natura della Truffa La Alberta Securities Commission ha emesso un avviso il 7 marzo, rivelando che la truffa CanCap aveva fabbricato un endorsement dall'allora Primo Ministro Justin Trudeau. La truffa coinvolgeva un articolo di notizie falso che sembrava essere stato pubblicato dalla Canadian Broadcasting Corporation (CBC), affermando che Trudeau stava promuovendo un programma di investimento in valute digitali in risposta ai dazi statunitensi. Allo stesso modo, la Financial and Consumer Services Commission del New Brunswick ha avvertito il 5 marzo che CanCap aveva creato un articolo falso che presumibilmente presentava il Premier Susan Holt che endorsava la piattaforma. Questo articolo era progettato per imitare una pubblicazione legittima, affermando che Holt stava supportando un programma di investimento provinciale a causa dell'impatto economico degli aumenti dei dazi statunitensi. L'Impatto delle Paure della Guerra Commerciale Le attuali tensioni commerciali tra Canada e Stati Uniti hanno creato una notevole incertezza per i canadesi. A febbraio, il Presidente degli Stati Uniti Donald Trump ha annunciato un dazio del 25% sui beni canadesi, che è stato parzialmente ritirato poco dopo, ma ha lasciato molti canadesi ansiosi riguardo alla loro sicurezza finanziaria. Questa ansia ha reso le persone più suscettibili alle truffe, mentre cercano fonti di reddito alternative. Marissa Sollows, direttrice della comunicazione per la commissione del New Brunswick, ha dichiarato: "I truffatori stanno approfittando della situazione, approfittando delle persone quando sono più vulnerabili." Il Ruolo della Tecnologia nelle Truffe Sia i regolatori dell'Alberta che quelli del New Brunswick hanno notato che i truffatori stanno utilizzando sempre più la tecnologia, inclusa l'intelligenza artificiale, per creare falsi endorsement e contenuti convincenti. Questa tecnologia consente loro di cambiare rapidamente il nome e l'aspetto dei loro schemi, rendendo difficile per le potenziali vittime riconoscere la frode. La truffa CanCap è già stata collegata ad altri nomi come "CanCentra" e "Immediate Flectinium", e ha operato sotto più siti web con domini variabili. Aumento delle Perdite da Truffe Cripto Il crescente numero di truffe nel settore delle criptovalute è allarmante. Solo a febbraio, le perdite globali da truffe cripto, hack e exploit hanno raggiunto quasi 1,53 miliardi di dollari, principalmente a causa di un significativo hack sulla piattaforma di scambio cripto Bybit. Escludendo questo incidente, le perdite hanno comunque totalizzato oltre 126 milioni di dollari, segnando un aumento del 28,5% rispetto a gennaio. Poiché il panorama delle criptovalute continua a evolversi, i regolatori sottolineano l'importanza della consapevolezza pubblica e della vigilanza contro tali schemi fraudolenti. Si incoraggia le persone a condurre ricerche approfondite e a verificare la legittimità delle opportunità di investimento, specialmente quelle che sembrano sfruttare eventi attuali o paure economiche. Fonti La truffa cripto utilizza le paure della guerra commerciale per attirare le vittime, avvertono i regolatori canadesi, Cointelegraph.
Il recente aggiornamento Pectra sulla testnet Sepolia ha incontrato problemi significativi a causa di un attaccante sconosciuto che ha sfruttato una vulnerabilità. Questo incidente ha sollevato preoccupazioni tra gli sviluppatori di Ethereum riguardo alla sicurezza del processo di aggiornamento e le implicazioni per i futuri sviluppi. Punti Chiave L'aggiornamento Pectra è stato lanciato il 5 marzo 2025 alle 7:29 AM. Un attaccante ha sfruttato un caso limite, portando alla creazione di blocchi vuoti. Gli sviluppatori hanno implementato una correzione privata per mitigare il problema senza pubblicizzarla. L'incidente è stato isolato alla testnet Sepolia, senza influenzare il mainnet. Panoramica dell'Incidente Il 5 marzo 2025, il team di sviluppo di Ethereum ha lanciato l'aggiornamento Pectra sulla testnet Sepolia. Tuttavia, solo pochi giorni dopo, lo sviluppatore Marius van der Wijden ha segnalato che l'aggiornamento era afflitto da errori, principalmente a causa del contratto di deposito che attivava eventi errati. Questo ha portato alla creazione di blocchi vuoti, che ha gravemente interrotto la funzionalità della rete. L'errore iniziale è stato ricondotto al contratto di deposito, che ha erroneamente attivato un evento di trasferimento invece di un evento di deposito. Questa misconfigurazione ha permesso a un attaccante sconosciuto di sfruttare la situazione inviando un trasferimento di zero token all'indirizzo di deposito, causando la ricorrenza dello stesso errore. Marius van der Wijden Dettagli dell'Attacco Metodo di Sfruttamento: L'attaccante ha utilizzato lo standard ERC-20, che consente trasferimenti di zero token, per inviare transazioni da un account appena finanziato. Impatto: L'attacco ha portato alla creazione di un numero significativo di blocchi vuoti, ostacolando le prestazioni della rete. Risposta degli Sviluppatori: Il team inizialmente sospettava un errore da parte di validatori fidati, ma ha rapidamente identificato l'origine della transazione come un account esterno. Misure di Mitigazione In risposta all'attacco, il team di sviluppo ha preso misure immediate: Implementazione di una Correzione Privata: È stata creata una correzione per filtrare le transazioni che interagiscono con il contratto di deposito. Questa correzione è stata distribuita a un numero selezionato di nodi DevOps per prevenire ulteriori sfruttamenti. Aggiornamenti Controllati: Gli sviluppatori hanno scelto di non pubblicizzare la correzione, sospettando che l'attaccante potesse monitorare le loro comunicazioni. Invece, hanno aggiornato solo i nodi che controllavano per stabilizzare la rete. Risoluzione di Successo: Entro le 14:00 dello stesso giorno, tutti i nodi erano stati aggiornati e la transazione problematica era stata minata con successo, ripristinando le normali operazioni. Implicazioni Future Nonostante le sfide affrontate durante l'aggiornamento Pectra, il team di Ethereum ha confermato che il mainnet è rimasto immune e la finalizzazione non è mai stata persa durante l'incidente. Tuttavia, gli sviluppatori hanno deciso di posticipare l'aggiornamento Pectra fino a quando non sarà possibile condurre ulteriori test per garantire la robustezza del sistema. Questo incidente evidenzia le sfide di sicurezza in corso all'interno della tecnologia blockchain e l'importanza di processi rigorosi di test e validazione prima di implementare aggiornamenti. Man mano che Ethereum continua a evolversi, mantenere l'integrità e la sicurezza delle sue reti sarà fondamentale per il suo successo e la fiducia degli utenti. Fonti Un attaccante sconosciuto causa problemi durante l'aggiornamento Pectra su Sepolia, StartupNews.fyi. Un attaccante sconosciuto causa problemi durante l'aggiornamento Pectra su Sepolia, Cointelegraph.
In una rivelazione scioccante, il furto di 283 milioni di XRP dagli account del cofondatore di Ripple Chris Larsen è stato ricondotto a una violazione del gestore di password LastPass. Questo incidente, avvenuto a gennaio 2024, evidenzia le vulnerabilità associate all'archiviazione di informazioni sensibili online. Chris Larsen Punti Chiave Il furto ha coinvolto 283 milioni di XRP, valutati circa 683 milioni di dollari al 7 marzo 2025. La violazione di LastPass, avvenuta alla fine del 2022, ha compromesso password crittografate e dati del vault. Gli investigatori hanno collegato il furto all'archiviazione delle chiavi private in LastPass, che è stata hackerata. L'incidente solleva preoccupazioni sulla sicurezza delle pratiche di archiviazione delle criptovalute. Contesto dell'Incidente La violazione di LastPass, un gestore di password ampiamente utilizzato, è avvenuta in due incidenti significativi nell'agosto e nel novembre 2022. Durante queste violazioni, gli attaccanti hanno ottenuto accesso a password crittografate e dati sensibili del vault, che sono stati successivamente sfruttati per rubare criptovalute da vari utenti, incluso Larsen. Secondo un reclamo di confisca rivelato dall'investigatore di criptovalute ZachXBT, Larsen aveva archiviato le sue chiavi private in LastPass prima dell'hack. Il reclamo indicava che quattro dispositivi erano collegati al gestore di password, che aveva una lunga e unica password destinata a migliorare la sicurezza. Tuttavia, questa misura si è rivelata insufficiente contro gli attacchi sofisticati che hanno compromesso LastPass. ZachXBT La Portata del Furto I 283 milioni di XRP rubati dagli account di Larsen rappresentano una perdita finanziaria straordinaria, ammontando a circa 683 milioni di dollari al momento del rapporto. Questo incidente fa parte di una tendenza più ampia, poiché la violazione di LastPass è stata collegata ad almeno 45 milioni di dollari in furti di criptovalute a dicembre 2024. Risultati Investigativi Dopo il furto, ZachXBT ha tracciato i token rubati attraverso diversi scambi di criptovalute, tra cui: MEXC Gate.io Binance Kraken OKX HTX HitBTC Questi risultati sottolineano l'ampia rete di scambi coinvolti nel riciclaggio di criptovalute rubate, sollevando allarmi sulle misure di sicurezza in atto su queste piattaforme. Implicazioni per la Sicurezza L'incidente serve come un chiaro promemoria dei rischi associati all'archiviazione di chiavi private e frasi seed online. Gli esperti raccomandano pratiche più sicure, come: Annotare le chiavi private e conservarle in un luogo fisico sicuro. Utilizzare soluzioni di archiviazione digitale offline, come unità USB, per mantenere al sicuro le informazioni sensibili. Dividere le frasi seed in diverse parti e conservarle in più luoghi sicuri. Sebbene i gestori di password possano migliorare la sicurezza generando e archiviando password complesse, comportano anche rischi quando vengono utilizzati per archiviare informazioni sensibili sulle criptovalute. Gli utenti sono invitati a esercitare cautela e considerare metodi alternativi per proteggere i propri beni digitali. Conclusione Il furto di 150 milioni di dollari in XRP da parte di Chris Larsen evidenzia le sfide in corso nella sicurezza degli asset in criptovaluta. Poiché le minacce informatiche continuano a evolversi, sia gli utenti individuali che la comunità più ampia delle criptovalute devono dare priorità alle pratiche di sicurezza per proteggersi da potenziali violazioni. L'incidente di LastPass serve come una lezione critica sull'importanza di proteggere le chiavi private e le informazioni sensibili nell'era digitale. Fonti Il furto di 150 milioni di dollari in XRP del cofondatore di Ripple Larsen collegato alla violazione di LastPass, Cointelegraph.
Il 5 marzo 2025, il team di 1inch ha scoperto una vulnerabilità significativa nel loro contratto intelligente obsoleto, Fusion v1. Questo difetto ha portato a una perdita straordinaria di oltre 5 milioni di dollari, colpendo vari utenti e sollevando preoccupazioni sulla sicurezza delle piattaforme di finanza decentralizzata (DeFi). 1inch Principali punti da ricordare Una vulnerabilità nel contratto intelligente Fusion v1 ha portato a una perdita di circa 5 milioni di dollari. L'incidente ha coinvolto 2,4 milioni di USDT e 1276 wETH, come riportato da SlowMist. 1inch ha assicurato agli utenti che i loro fondi erano al sicuro e solo i parser che utilizzavano il contratto obsoleto sono stati colpiti. Il team sta esortando gli sviluppatori a controllare e aggiornare immediatamente i loro contratti. Dettagli dell'incidente La vulnerabilità è stata identificata dal team di 1inch, che ha prontamente avvisato la comunità sui potenziali rischi associati al contratto intelligente obsoleto. Secondo l'analisi di SlowMist, la perdita totale ammontava a: 2,4 milioni di USDT 1276 wETH (circa 2,7 milioni di dollari) Questo incidente ha sollevato allarmi all'interno della comunità DeFi, specialmente dato il recente trend di violazioni della sicurezza nel settore. SlowMist Risposta di 1inch In risposta all'incidente, i rappresentanti di 1inch hanno dichiarato che i fondi degli utenti finali non erano stati compromessi. La vulnerabilità ha colpito specificamente i parser che utilizzavano il contratto Fusion v1. Il team sta collaborando attivamente con i risolutori colpiti per migliorare le loro misure di sicurezza. 1inch ha emesso una dichiarazione pubblica esortando tutti gli sviluppatori a: Controllare immediatamente i loro contratti. Aggiornare eventuali sistemi obsoleti per prevenire vulnerabilità simili. Hanno anche fornito un link per ulteriori dettagli e informazioni riguardanti un programma di ricompensa per bug volto a recuperare i fondi persi. 1inch Implicazioni più ampie per l'industria DeFi Questo incidente fa parte di una preoccupante tendenza nel settore DeFi, che ha visto perdite finanziarie significative a causa di violazioni della sicurezza. Solo a febbraio, l'industria ha subito una perdita straordinaria di 1,53 miliardi di dollari, principalmente a causa di un attacco che ha coinvolto l'exchange Bybit. L'incidente di 1inch serve come un chiaro promemoria dell'importanza di mantenere protocolli di sicurezza aggiornati e della necessità di vigilanza continua nel panorama in rapida evoluzione della finanza decentralizzata. Conclusione Man mano che lo spazio DeFi continua a crescere, la necessità di misure di sicurezza robuste diventa sempre più critica. L'incidente di 1inch evidenzia i potenziali rischi associati ai contratti intelligenti obsoleti e l'importanza di misure proattive per proteggere i fondi degli utenti. Sia gli sviluppatori che gli utenti devono rimanere vigili per proteggersi contro vulnerabilità che potrebbero portare a significative perdite finanziarie. Fonti Errore nel contratto obsoleto di 1inch ha portato a una perdita di 5 milioni di dollari, ForkLog.
In un importante sviluppo a seguito dell'hack da 1,4 miliardi di dollari dell'exchange di criptovalute Bybit, SafeWallet ha rilasciato un rapporto post-mortem completo. Il rapporto delinea la violazione della sicurezza che si è verificata a febbraio, rivelando i metodi utilizzati dagli hacker e le azioni successive intraprese da SafeWallet per migliorare le misure di sicurezza. Punti Chiave L'hack è stato eseguito da un gruppo sponsorizzato dallo stato nordcoreano. Gli hacker hanno sfruttato i token di sessione di Amazon Web Services (AWS) di un sviluppatore. La multi-fattore autenticazione (MFA) è stata elusa tramite credenziali compromesse. SafeWallet ha implementato misure di sicurezza aggiuntive dopo l'incidente. Panoramica dell'Hack Secondo l'analisi forense condotta da SafeWallet in collaborazione con la società di cybersecurity Mandiant, la violazione è stata pianificata meticolosamente per un periodo di 19 giorni. Gli attaccanti hanno dirottato i token di sessione AWS appartenenti a uno sviluppatore di SafeWallet, consentendo loro di eludere le protezioni MFA che erano in atto. Il rapporto indica che le impostazioni AWS richiedevano agli sviluppatori di riautenticare i propri token di sessione ogni 12 ore. Questo requisito ha spinto gli hacker a tentare di registrare un nuovo dispositivo MFA. Dopo diversi tentativi non riusciti, hanno compromesso il sistema MacOS dello sviluppatore, probabilmente tramite malware, e hanno utilizzato i token di sessione AWS attivi per ottenere accesso. L'FBI avverte degli hacker nordcoreani dietro l'attacco informatico a Bybit: Safe Esecuzione dell'Attacco Una volta all'interno dell'ambiente AWS, gli hacker hanno impostato l'infrastruttura necessaria per l'attacco. La violazione non solo evidenzia le vulnerabilità nei protocolli di sicurezza di SafeWallet, ma solleva anche preoccupazioni sulle implicazioni più ampie per l'industria delle criptovalute. Risposta e Recupero In seguito all'hack, l'FBI ha emesso un avviso agli operatori di nodo, consigliando loro di bloccare le transazioni dagli indirizzi wallet associati agli hacker nordcoreani. Questa misura proattiva mira a prevenire il riciclaggio dei fondi rubati, che includevano quasi 500.000 token legati a Ether. L'FBI avverte degli hacker nordcoreani dietro l'attacco informatico a Bybit: FBI Il CEO di Bybit, Ben Zhou, ha riferito che circa il 77% dei fondi rubati, valutati intorno a 1,07 miliardi di dollari, rimane tracciabile on-chain, mentre circa 280 milioni di dollari sono diventati irrintracciabili. Esperti di cybersecurity, tra cui Deddy Lavid di Cyvers, credono che ci possano essere ancora opportunità per tracciare e potenzialmente congelare alcuni degli asset rubati. Misure di Sicurezza Potenziate Alla luce della violazione, SafeWallet ha adottato misure significative per rafforzare il proprio framework di sicurezza. Il team di sviluppo ha implementato ulteriori salvaguardie per proteggere contro attacchi simili in futuro. L'incidente serve come un chiaro promemoria delle vulnerabilità che esistono all'interno dell'ecosistema delle criptovalute e della necessità di un continuo miglioramento nelle pratiche di sicurezza. Con l'evoluzione del panorama delle criptovalute, le lezioni apprese dall'hack di Bybit influenzeranno probabilmente i protocolli di sicurezza in tutta l'industria, sottolineando l'importanza di misure di cybersecurity robuste per proteggere gli asset digitali. Fonti SafeWallet rilascia il rapporto post-mortem dell'hack di Bybit — TradingView News, TradingView. SafeWallet rilascia il rapporto post-mortem dell'hack di Bybit, StartupNews.fyi.
Bybit, un'importante piattaforma di scambio di criptovalute, ha suscitato un significativo dibattito all'interno della comunità della finanza decentralizzata (DeFi) richiedendo un rimborso al ParaSwap DAO per le commissioni accumulate da transazioni eseguite da hacker. La richiesta, che ammonta a circa 100.000 dollari, ha sollevato interrogativi sulle responsabilità etiche e le implicazioni per la governance futura nei protocolli DeFi. Principali punti da ricordare Bybit ha richiesto il rimborso di 44,67 Wrapped Ether (wETH) dal ParaSwap DAO, legato a commissioni derivanti da un attacco. La proposta ha innescato un acceso dibattito tra i membri del DAO riguardo ai precedenti etici e legali. I membri della comunità sono divisi sul fatto di restituire i fondi, con preoccupazioni sulle future implicazioni per la governance DeFi. Contesto della richiesta Il 4 marzo, Bybit ha presentato una proposta al forum del DAO di ParaSwap, chiedendo il rimborso di 44,67 wETH, generati da scambi condotti dal Lazarus Group, un'organizzazione di hacking nordcoreana. Gli hacker hanno eseguito un attacco sofisticato su Bybit, causando una perdita di circa 1,4 miliardi di dollari in asset digitali. Le commissioni in questione sono state accumulate durante il riciclaggio di questi fondi rubati attraverso ParaSwap. Offerta di rimborso: Paraswap Reazioni della comunità La proposta ha suscitato reazioni contrastanti nella comunità di ParaSwap. Alcuni membri hanno espresso supporto per il rimborso dei fondi, vedendolo come un obbligo morale per assistere un altro attore del settore. Altri, tuttavia, avvertono contro l'instaurazione di un precedente pericoloso che potrebbe minare i principi fondamentali della DeFi, in particolare la nozione che "il codice è legge". Sospetta offerta malevola: Paraswap Bybit Dilemma di governance Il dibattito ha messo in evidenza le complessità della governance all'interno delle organizzazioni decentralizzate. Un delegato del DAO di ParaSwap, Ignas, ha sottolineato la necessità di una politica chiara per affrontare situazioni simili in futuro, piuttosto che gestire ogni caso singolarmente. Ha fatto notare che restituire i fondi potrebbe portare a ulteriori complicazioni e sfide legali in futuro. Ignas Possibili esiti Man mano che le discussioni continuano, sono state proposte diverse possibili linee d'azione: Rimborso totale: Restituire l'intero importo di 44,67 wETH a Bybit. Rimborso parziale: Negoziare un rimborso strutturato, consentendo al DAO di trattenere una parte (ad esempio, il 10%) come ricompensa. Rifiuto: Rifiutare la richiesta, mantenendo la posizione del DAO di non trarre profitto dagli attacchi. Il risultato di questa proposta non solo influenzerà Bybit e ParaSwap, ma potrebbe anche stabilire un precedente significativo per l'intero ecosistema DeFi. Mentre la comunità delibera, le implicazioni della loro decisione risuoneranno in tutto il settore, plasmando le future interazioni tra scambi centralizzati e protocolli decentralizzati. Conclusione La richiesta di rimborso di Bybit al ParaSwap DAO ha acceso una conversazione critica su etica, governance e il futuro della finanza decentralizzata. Mentre la comunità valuta le potenziali conseguenze della loro decisione, l'esito influenzerà probabilmente il modo in cui casi simili verranno gestiti in futuro, sottolineando il delicato equilibrio tra responsabilità etica e principi di decentralizzazione. Fonti Bybit chiede al DAO di restituire le commissioni guadagnate dalle transazioni di hacking, Cointelegraph. Bybit richiede il rimborso di 44,67 ETH dal ParaSwap DAO, citando le commissioni di scambio degli hacker, Cryptopolitan. Bybit chiede al DAO di restituire le commissioni guadagnate dalle transazioni di hacking, IDF Spokesperson Blog. Bybit accende dibattiti mentre cerca quasi 100k di rimborso dal ParaSwap DAO legato alle commissioni di scambio degli hacker, Crypto News.
THORChain ha fatto notizia generando oltre 5 milioni di dollari in commissioni e elaborando un incredibile volume di scambi di 5,4 miliardi di dollari dal hack di Bybit. Questo aumento di attività è in gran parte attribuito al riciclaggio di fondi rubati dal più grande hack nella storia delle criptovalute, che ha coinvolto oltre 1,4 miliardi di dollari in beni. Principali punti da ricordare THORChain ha generato 5 milioni di dollari in commissioni e 5,4 miliardi di dollari in volume dopo l'hack di Bybit. L'hack di Bybit, eseguito dal gruppo Lazarus, è il più grande nella storia delle criptovalute. Il volume degli scambi giornalieri di THORChain ha superato 1 miliardo di dollari poco dopo l'hack. Un sviluppatore principale si è dimesso sotto scrutinio per il ruolo di THORChain nel facilitare i trasferimenti di fondi illeciti. Contesto dell'hack di Bybit Il 21 febbraio 2025, l'exchange di criptovalute centralizzato Bybit è stato hackerato, risultando nel furto di oltre 1,4 miliardi di dollari in criptovalute. Il gruppo Lazarus, affiliato allo stato nordcoreano, è stato identificato come il principale sospettato dietro questo exploit. Dopo l'hack, il gruppo ha iniziato a riciclare i fondi rubati, utilizzando il protocollo di scambio di asset crosschain di THORChain per una parte significativa di queste transazioni. Aumento dei ricavi di THORChain Da quando è avvenuto l'exploit di Bybit, THORChain ha visto un notevole aumento della sua attività di trading. Il protocollo ha elaborato più di 5,4 miliardi di dollari in volume totale di scambi, generando circa 5,5 milioni di dollari di entrate. È interessante notare che il 27 febbraio, il volume degli scambi di THORChain ha superato 1 miliardo di dollari in un solo giorno, portando a oltre 554.000 dollari di entrate per il protocollo in quel giorno stesso. Общий объем свопа: THORChain explorer Controversie e scrutinio Nonostante il suo successo finanziario, THORChain sta affrontando critiche per il suo ruolo nel facilitare il movimento di fondi illeciti. Il 28 febbraio, uno sviluppatore principale noto come "Pluto" ha annunciato le sue dimissioni dopo che un voto per bloccare i fondi legati agli hacker nordcoreani è stato annullato. Questa decisione ha sollevato preoccupazioni riguardo all'impegno di THORChain nel prevenire il riciclaggio di beni rubati. Pluto(9R) Il commentatore di criptovalute Yogi ha espresso forti critiche, affermando: "THORChain ha appena aiutato la Corea del Nord a riciclare 605 milioni di dollari. Nessun KYC, nessun interruttore di spegnimento, nessuna resistenza." Questo sentimento riflette un crescente disagio all'interno della comunità delle criptovalute riguardo alle misure di sicurezza della piattaforma e alla sua capacità di prevenire il flusso di denaro sporco. Yogi Implicazioni future per THORChain Con le indagini sull'hack di Bybit che continuano, la reputazione di THORChain è a rischio. La società di analisi blockchain Elliptic ha segnalato oltre 11.000 indirizzi di portafoglio di criptovalute sospettati di essere collegati all'exploit, e questo numero è destinato a crescere. Il CEO di Bybit ha confermato che 280 milioni di dollari dei fondi rubati sono andati "in nero", indicando che sono stati riciclati e non sono più rintracciabili. Alla luce di questi sviluppi, THORChain deve affrontare le sfide di mantenere la sua crescita mentre affronta preoccupazioni sulla sicurezza. La capacità della piattaforma di implementare misure efficaci per prevenire attività illecite sarà cruciale per determinare il suo futuro nell'ecosistema della finanza decentralizzata (DeFi). Poiché THORChain continua a innovare ed espandere le sue offerte, rimane un attore chiave nello spazio DeFi, attirando sia trader esperti che neofiti. Con il suo impressionante volume di scambi e il suo impegno per la sicurezza, THORChain è pronta a dare contributi significativi al futuro della finanza decentralizzata. Fonti THORChain genera 5 milioni di dollari in commissioni, 5,4 miliardi di dollari in volume dall'hack di Bybit — TradingView News, TradingView. THORChain genera 5 milioni di dollari in commissioni, 5,4 miliardi di dollari in volume dall'hack di Bybit, MSN. L'impressionante generazione di commissioni di 5 milioni di dollari di Thorchain e 5,4 miliardi di dollari di volume dopo l'hack di Bybit, menafn.
In una rivelazione scioccante, il CEO di Bybit Ben Zhou ha annunciato che circa il 20% dei 1,4 miliardi di dollari rubati dall'exchange di criptovalute è diventato irrintracciabile. Questo aggiornamento arriva dopo un significativo attacco informatico attribuito al gruppo di hacker nordcoreano Lazarus, che ha sfruttato vulnerabilità nei sistemi di sicurezza di Bybit. Ben Zhou Punti Chiave Il 20% dei fondi rubati, pari a 280 milioni di dollari, è ora irrintracciabile. Il 77% dei fondi rubati rimane rintracciabile, con sforzi in corso per recuperarli. Gli hacker hanno utilizzato THORChain per convertire una parte significativa dell'Ethereum (ETH) rubato in Bitcoin (BTC). Panoramica Dell'Attacco L'attacco, avvenuto a febbraio, ha portato al furto di circa 500.000 ETH dalle riserve di Bybit. L'aggiornamento di Zhou evidenzia le sfide affrontate dagli investigatori mentre tentano di rintracciare gli asset rubati prima che gli hacker possano liquidarli completamente. L'attacco è stato eseguito compromettendo il dispositivo di un sviluppatore, consentendo agli hacker di iniettare codice malevolo in SafeWallet, una piattaforma di wallet di terze parti utilizzata da Bybit. Questa violazione ha permesso agli hacker di sottrarre quasi 1,5 miliardi di dollari in ETH durante un trasferimento di routine. Movimento Dei Fondi Rubati Secondo Zhou, i fondi rubati sono stati frammentati e spostati su varie piattaforme, complicando gli sforzi di recupero. Ecco un riepilogo dello stato attuale degli asset rubati: Fondi Totali Rubati: 1,4 miliardi di dollari (circa 500.000 ETH) Fondi Rintracciabili: 77% (circa 1,07 miliardi di dollari) Andati nel Buio: 20% (circa 280 milioni di dollari) Fondi Congelati: 3% (circa 42 milioni di dollari) Gli hacker hanno convertito circa 417.348 ETH (valutati a circa 1 miliardo di dollari) in BTC, distribuendoli su 6.954 wallet, ognuno dei quali detiene in media 1,71 BTC. Questa frammentazione rende sempre più difficile il tracciamento dei fondi per i team forensi. Ben Zhou Il Ruolo Di THORChain Una parte significativa dell'ETH rubato è stata canalizzata attraverso THORChain, un exchange decentralizzato noto per le sue caratteristiche di privacy. Zhou ha notato che il 72% dei fondi rubati totali è stato elaborato tramite THORChain, che ha visto un aumento dell'attività a causa del riciclaggio di questi asset rubati. Nella settimana che si è conclusa il 2 marzo, THORChain ha elaborato un record di 4,66 miliardi di dollari in scambi, generando oltre 5,5 milioni di dollari in commissioni da queste transazioni. Sforzi Di Recupero In risposta all'attacco, Bybit ha ingaggiato cacciatori di taglie e aziende di sicurezza per assistere nel congelamento dei fondi rubati. Zhou ha riportato che 11 parti hanno aiutato a congelare 42 milioni di dollari degli asset rubati, con Bybit che ha pagato 2,178 milioni di dollari in premi per questi sforzi. L'exchange ha anche collaborato con un'azienda di sicurezza Web3 per migliorare la sua analisi forense blockchain e massimizzare il recupero degli asset. Zhou ha sottolineato che le prossime una o due settimane sono critiche per congelare ulteriori fondi prima che gli hacker tentino di incassarli attraverso exchange, desk di trading over-the-counter (OTC) e reti peer-to-peer (P2P). L'urgenza della situazione è sottolineata dal fatto che gli hacker hanno già iniziato operazioni di riciclaggio attraverso varie piattaforme, rendendo imperativo per gli investigatori agire rapidamente. Man mano che la situazione si sviluppa, la comunità delle criptovalute rimane vigile, monitorando da vicino le azioni degli hacker e gli sforzi di recupero in corso da parte di Bybit e dei suoi partner. Fonti Il CEO di Bybit conferma che 280 milioni di dollari dei 1,4 miliardi rubati non sono più rintracciabili - CoinJournal, CoinJournal. Il 20% dei fondi dell'attacco a Bybit è andato nel buio: Ben Zhou, The Crypto Times. CEO di Bybit: il 20% dei 1,4 miliardi di dollari di fondi rubati è 'andato nel buio' - PANews, PANews. CEO di Bybit: il 20% dei 1,4 miliardi di dollari di fondi rubati è 'andato nel buio', Cointelegraph. CEO di Bybit: il 20% dei fondi rubati è stato spostato nel mercato nero, NameCoinNews.
In un incidente scioccante, i truffatori delle criptovalute sono riusciti a rubare oltre 1,2 milioni di dollari a nove residenti di Kent, in Inghilterra. I colpevoli hanno sfruttato informazioni personali ottenute da una fuga di dati per creare falsi rapporti di polizia, ingannando le vittime nel rivelare informazioni sensibili sui loro portafogli di criptovalute. Punti Chiave I truffatori hanno impersonato le forze dell'ordine e i fornitori di portafogli di criptovalute. Le vittime sono state costrette a condividere le loro frasi seed del portafoglio. La perdita totale ammontava a oltre 1,2 milioni di dollari. La polizia di Kent esorta i residenti a essere vigili contro tali truffe. Lo Sviluppo della Truffa La truffa è iniziata quando i truffatori hanno accesso a informazioni personali da una fuga di dati che coinvolgeva i residenti di Kent. Utilizzando questi dati, hanno generato rapporti contraffatti da Action Fraud, il centro nazionale del Regno Unito per la segnalazione di frodi e crimine informatico. Le vittime hanno ricevuto chiamate da individui che si spacciavano per agenti di polizia, informandoli che erano sotto indagine. In una seconda chiamata, le vittime sono state contattate da un presunto "ufficiale di sicurezza" che le ha pressate a rivelare le loro frasi seed del portafoglio di criptovalute. Una frase seed è una caratteristica di sicurezza critica, tipicamente una combinazione di 12 o 24 parole che consente l'accesso a un portafoglio di criptovalute. Una volta ottenute queste informazioni, i truffatori sono stati in grado di accedere ai portafogli delle vittime, trasferire i fondi e cancellare efficacemente qualsiasi possibilità di recupero. Il Ruolo delle Fughe di Dati L'incidente evidenzia i pericoli posti dalle fughe di dati, che possono fornire ai truffatori le informazioni personali necessarie per eseguire i loro schemi. La polizia di Kent ha sottolineato l'importanza di proteggere i dati personali e di essere cauti nel condividere informazioni al telefono, specialmente con individui che affermano di essere forze dell'ordine o rappresentanti di servizi di criptovalute. Il sergente detective Darryll Paulson ha dichiarato: "I truffatori stanno diventando sempre più calcolatori nei loro metodi per frodare le loro vittime facendole perdere una somma sostanziale di denaro e spesso creano urgenza nella situazione, come dire loro che devono agire subito per fermare il furto dei loro fondi." Consigli per gli Investitori in Criptovalute Alla luce di questo incidente, si consiglia agli investitori in criptovalute di adottare le seguenti precauzioni: Non Condividere Mai le Frasi Seed: Tieni sempre riservate le tue frasi seed. Condividerle può portare alla completa perdita di accesso ai tuoi fondi. Verifica l'Identità del Chiamante: Se ricevi una chiamata da qualcuno che afferma di essere delle forze dell'ordine o di un servizio di criptovalute, riattacca e verifica la loro identità attraverso canali ufficiali. Rimani Informato: Tieniti aggiornato sulle ultime truffe e tattiche di frode per proteggerti meglio. Segnala Attività Sospette: Se sospetti di essere stato preso di mira da una truffa, segnalalo immediatamente alle autorità. Conclusione La recente truffa a Kent serve da monito delle vulnerabilità nel settore delle criptovalute, in particolare riguardo alla sicurezza dei dati personali. Poiché i truffatori continuano a evolvere le loro tattiche, è fondamentale che gli individui rimangano vigili e informati per proteggere i loro beni da tali attività fraudolente. Fonti I truffatori delle criptovalute rubano 1,2 milioni di dollari da residenti del Regno Unito utilizzando falsi rapporti di polizia - PANews, PANews. I truffatori delle criptovalute rubano 1,2 milioni di dollari da residenti del Regno Unito utilizzando falsi rapporti di polizia, Cointelegraph.
I noti hacker dietro la violazione dell'exchange Bybit hanno intensificato i loro sforzi di riciclaggio di denaro, spostando ulteriori 62.200 Ether (ETH) valutati circa 138 milioni di dollari. Questa attività avviene in seguito ai continui tentativi delle autorità statunitensi di fermare le transazioni associate agli exploitatori, specificamente il Lazarus Group dalla Corea del Nord. Punti Chiave Gli hacker hanno ora riciclato 343.000 ETH, che rappresentano circa il 68,7% dei fondi totali rubati. Solo 156.500 ETH rimangono da spostare dai 499.000 ETH rubati nell'hack di Bybit. Le attività di riciclaggio erano precedentemente rallentate a causa dell'aumento della sorveglianza da parte dell'FBI e delle aziende di analisi blockchain. Panoramica Dell'Hack Di Bybit Il 21 febbraio 2025, Bybit ha subito una massiccia violazione della sicurezza, risultando nel furto di criptovalute per un valore di 1,4 miliardi di dollari. L'incidente ha segnato uno dei più grandi hack nella storia dell'industria delle criptovalute, superando il famigerato hack del ponte Ronin da 650 milioni di dollari nel 2022. Gli hacker, identificati come il Lazarus Group della Corea del Nord, hanno spostato sistematicamente i fondi rubati attraverso vari canali. Attività Recenti Di Riciclaggio Al 1 marzo 2025, gli hacker hanno riciclato con successo altri 62.200 ETH. Secondo un analista di criptovalute pseudonimo noto come EmberCN, questo porta l'importo totale di Ether riciclato a 343.000 ETH, lasciando solo 156.500 ETH ancora da spostare. L'analista prevede che i fondi rimanenti saranno probabilmente liberati entro i prossimi tre giorni. EmberCN Risposta Delle Forze Dell'Ordine In risposta alle continue attività di riciclaggio, l'FBI ha intrapreso misure significative per bloccare le transazioni collegate agli hacker di Bybit. Hanno condiviso un elenco di 51 indirizzi Ethereum associati agli hacker e segnalato oltre 11.000 indirizzi di portafogli crypto che potrebbero essere collegati alle attività illecite. Questo approccio proattivo mira a interrompere il flusso di fondi rubati e a ritenere i colpevoli responsabili. Metodi Utilizzati Per Il Riciclaggio Gli hacker hanno impiegato vari metodi per convertire porzioni dell'Ether rubato in altre criptovalute, tra cui Bitcoin (BTC) e il stablecoin Dai (DAI). Hanno utilizzato exchange decentralizzati, ponti cross-chain e servizi di scambio istantaneo che non richiedono protocolli di Conoscenza del Cliente (KYC), rendendo più facile per loro offuscare le loro tracce. Una piattaforma notevole coinvolta in queste transazioni è THORChain, che ha affrontato critiche per aver facilitato una parte significativa dei trasferimenti effettuati dagli hacker nordcoreani. Dopo una votazione controversa per annullare una decisione che bloccava le transazioni collegate agli hacker, uno degli sviluppatori di THORChain ha annunciato che non avrebbe più contribuito al protocollo. Conclusione L'hack di Bybit e le successive attività di riciclaggio evidenziano le sfide continue affrontate dalle forze dell'ordine e dall'industria delle criptovalute nel combattere il crimine informatico. Man mano che la situazione si sviluppa, rimane cruciale per gli exchange e le piattaforme blockchain migliorare le loro misure di sicurezza e collaborare con le autorità per prevenire incidenti simili in futuro. Fonti Gli hacker di Bybit riprendono le attività di riciclaggio, spostando altri 62.200 ETH, Cointelegraph. Gli hacker di Bybit riprendono le attività di riciclaggio, spostando altri 62.200 ETH, StartupNews.fyi.

L'attacco informatico recente all'exchange di criptovalute Bybit ha sollevato preoccupazioni significative riguardo all'adeguatezza delle misure di sicurezza nel settore degli asset digitali. Con perdite stimate a 1,4 miliardi di dollari, gli esperti chiedono un passaggio verso soluzioni di sicurezza di livello istituzionale per combattere minacce informatiche sempre più sofisticate. Punti Chiave Bybit ha subito un massiccio attacco informatico, con perdite di 1,4 miliardi di dollari. Il CTO di Ledger sottolinea la necessità di soluzioni di sicurezza di livello aziendale. L'attacco fa parte di una tendenza più ampia di crimine informatico in aumento nel 2025. Gli esperti avvertono che gli attaccanti stanno evolvendo, rendendo necessarie misure di sicurezza proattive. La Scala Dell'Attacco L'attacco a Bybit, avvenuto un venerdì mattina, è stato descritto come uno dei più grandi furti digitali della storia. La portata della violazione ha suscitato discussioni tra gli esperti di sicurezza sulla risposta dell'exchange e sullo stato generale della sicurezza informatica nel settore delle criptovalute. Il CEO di Bybit, Ben Zhou, ha annunciato che l'exchange è riuscito a colmare il divario di Ethereum e ha promesso un prossimo rapporto di audit. Tuttavia, l'incidente ha sollevato interrogativi sull'efficacia dei protocolli di sicurezza attuali in vigore presso gli exchange di criptovalute. Risposta Dell'Industria Charles Guillemet, Chief Technology Officer di Ledger, ha espresso gravi preoccupazioni sullo stato della sicurezza informatica nel settore. Ha affermato che il 2025 si sta delineando come l'anno peggiore per il crimine informatico, evidenziando l'urgente necessità di misure di sicurezza migliorate. Guillemet ha sottolineato che anche Ledger era stato precedentemente vittima di un attacco informatico, che ha portato al furto di circa 600.000 dollari dagli utenti. Questo incidente ha portato a cambiamenti significativi nei protocolli di sicurezza di Ledger, inclusa la rimozione delle capacità di firma cieca. Paisaggio Delle Minacce in Evoluzione L'attacco a Bybit è ritenuto collegato al famigerato Lazarus Group, un'organizzazione di hacker nordcoreana nota per le sue sofisticate operazioni informatiche. Guillemet ha avvertito che il gruppo potrebbe aver compromesso più endpoint all'interno dell'infrastruttura di Bybit, suggerendo che la minaccia potrebbe non essere finita. Ha sottolineato la necessità di misure di sicurezza proattive, affermando, "Abbiamo bisogno di un'infrastruttura di sicurezza proattiva che elimini vulnerabilità come la firma cieca." Questo sentimento riflette un consenso crescente tra gli esperti che i modelli di sicurezza tradizionali non sono più sufficienti di fronte a minacce in evoluzione. Verso Una Sicurezza Di Livello Istituzionale Il consenso tra i leader del settore è chiaro: la sicurezza di livello istituzionale non è più opzionale ma fondamentale. Guillemet ha esortato l'industria ad adottare soluzioni di sicurezza di livello aziendale che combinano solidi quadri di governance con misure di sicurezza avanzate. Ha affermato, "Quando la posta in gioco è alta, gli attaccanti alzano il livello dei loro attacchi. Non si fermeranno qui. E altri verranno. Smetti di firmare assegni in bianco — invece, usa soluzioni di sicurezza e custodia di livello aziendale costruite per gestire un valore significativo." Conclusione L'hack di Bybit serve come un chiaro promemoria delle vulnerabilità presenti nel settore delle criptovalute. Man mano che le minacce informatiche continuano a evolversi, la necessità di misure di sicurezza migliorate non è mai stata così critica. L'industria deve dare priorità all'implementazione di soluzioni di sicurezza di livello istituzionale per proteggersi da futuri attacchi e salvaguardare gli asset degli utenti. Fonti L'attacco a Bybit mostra la necessità 'fondamentale' di sicurezza di livello istituzionale: Ledger - Blockworks, Blockworks. Questo articolo è stato scritto con l'assistenza dell'IA per raccogliere informazioni da più fonti affidabili. Il contenuto è stato esaminato e modificato dal nostro team editoriale per garantire accuratezza e coerenza. Le opinioni espresse sono quelle dell'autore e non riflettono necessariamente quelle di BlockzHub. Le fonti originali delle notizie sono accreditate ogni volta che è appropriato e come richiesto. Questo articolo è a scopo informativo e non costituisce consulenza finanziaria. Investire comporta dei rischi e dovresti consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

L'hack recente da 1,4 miliardi di dollari di Bybit ha intensificato l'attenzione sulla sicurezza informatica nel settore delle criptovalute. In risposta, Safe, lo sviluppatore del prodotto multisignature SafeWallet utilizzato da Bybit, ha rilasciato un aggiornamento post-mortem che dettaglia la causa principale dell'incidente. Tuttavia, l'aggiornamento ha suscitato critiche dal co-fondatore di Binance Changpeng "CZ" Zhao, sollevando interrogativi sulle misure di sicurezza in atto. Safe.eth Punti Chiave Safe ha rilasciato un aggiornamento post-mortem riguardante l'hack di Bybit, attribuendolo a una macchina sviluppatore compromessa. CZ ha criticato l'aggiornamento per il suo linguaggio vago e la mancanza di chiarezza su questioni critiche. L'hack ha coinvolto l'accesso non autorizzato all'infrastruttura di Safe, portando a transazioni fraudolente. Si ritiene che il gruppo Lazarus, una nota organizzazione di hacker, sia dietro l'attacco, riciclando ingenti quantità di criptovaluta rubata. Critica di CZ alla Risposta di Safe Changpeng Zhao, noto come CZ, ha espresso la sua insoddisfazione per l'aggiornamento post-mortem di Safe. Ha evidenziato diverse aree di preoccupazione: Linguaggio Vago: CZ ha criticato l'aggiornamento per non aver fornito spiegazioni chiare riguardo alla violazione della sicurezza. Necessità di Chiarimenti: Ha chiesto maggiori dettagli su come le macchine degli sviluppatori siano state compromesse e su come gli hacker siano riusciti a ingannare più firmatari per approvare transazioni fraudolente. Accesso ai Sistemi di Bybit: Sono state sollevate domande su come una macchina sviluppatore potesse accedere ai sistemi di Bybit senza essere rilevata. Changpeng Zhao Approfondimenti dal Co-Fondatore di Safe Martin Köppelmann, co-fondatore della rete blockchain Gnosis, ha fornito ulteriore contesto riguardo all'hack. Ha notato che la macchina compromessa è stata specificamente mirata per facilitare le transazioni fraudolente. Köppelmann ha ipotizzato che gli hacker abbiano evitato di prendere di mira altri indirizzi per ridurre al minimo il rischio di rilevamento. Martin Köppelmann Risultati della Revisione Forense Una revisione forense condotta da Sygnia e Verichains ha rivelato che le credenziali di uno sviluppatore di Safe sono state compromesse. Questa violazione ha permesso all'attaccante di ottenere accesso non autorizzato all'infrastruttura di Safe, portando all'approvazione di una transazione dannosa da parte di firmatari ingannati. I risultati sottolineano la necessità di protocolli di sicurezza migliorati all'interno dell'industria crypto. Il Ruolo del Gruppo Lazarus Il gruppo Lazarus, una nota organizzazione di hacker, è stato collegato all'hack di Bybit. Dati recenti on-chain indicano che il gruppo ha riciclato circa 135.000 Ether (ETH), valutati intorno ai 335 milioni di dollari, attraverso vari portafogli. Gli analisti prevedono che il gruppo completerà probabilmente il processo di riciclaggio entro la prossima settimana, sollevando preoccupazioni sulla minaccia continua posta da tali criminali informatici. Conclusione L'hack di Bybit serve come un chiaro promemoria delle vulnerabilità presenti nel settore delle criptovalute. Mentre aziende come Safe lavorano per affrontare questi problemi, la richiesta di trasparenza e misure di sicurezza robuste non è mai stata così critica. Il dialogo continuo tra leader del settore, come CZ e Safe, sarà essenziale per plasmare il futuro della sicurezza informatica nello spazio crypto. Fonti Safe rilascia aggiornamento post-mortem, CZ critica la risposta, StartupNews.fyi. Safe rilascia aggiornamento post-mortem, CZ critica la risposta, Cointelegraph.
In un sorprendente colpo di scena, l'exchange di criptovalute Bybit ha subito una massiccia violazione, con una perdita di circa 1,46 miliardi di dollari. L'attacco è stato ricondotto a una vulnerabilità nell'infrastruttura del portafoglio Safe, piuttosto che nei sistemi dell'exchange stesso. Questo incidente ha sollevato significative preoccupazioni riguardo alle misure di sicurezza in atto nell'industria delle criptovalute. Ben Zhou Punti Chiave Bybit ha perso 1,46 miliardi di dollari a causa di un hack legato all'infrastruttura del portafoglio Safe. Gli hacker hanno riciclato 113 milioni di dollari in sole 24 ore dopo la violazione. L'attacco ha coinvolto una sofisticata manipolazione dei processi di firma delle transazioni. Il CEO di Bybit ha avviato un programma di ricompensa per rintracciare i fondi rubati. Panoramica dell'Attacco Il 21 febbraio 2025, Bybit ha confermato attività non autorizzate che coinvolgevano uno dei suoi portafogli freddi Ethereum. La violazione è stata eseguita attraverso un attacco sofisticato che ha mascherato il processo di firma delle transazioni, permettendo agli hacker di reindirizzare i fondi a un portafoglio non identificato. Gli attaccanti hanno sfruttato una vulnerabilità nell'infrastruttura del portafoglio Safe, iniettando codice JavaScript dannoso nelle risorse archiviate su AWS S3. Questo codice è stato attivato durante le transazioni che coinvolgevano gli indirizzi contrattuali di Bybit, indicando un approccio mirato. Un frammento di codice dannoso. Dati: rapporto Sygnia. Un frammento di codice dannoso incluso nello snapshot di WaybackMachine del 19 febbraio. Dati: rapporto Sygnia. File dannosi nella cache del browser Chrome dei firmatari. Dati: rapporto Sygnia. Le Conseguenze Dopo la violazione, gli hacker sono riusciti a riciclare un impressionante 135.000 ETH (circa 335 milioni di dollari) attraverso vari exchange decentralizzati. I rapporti indicano che hanno utilizzato il Protocollo Maya per facilitare il trasferimento degli asset rubati. Il CEO di Bybit, Ben Zhou, ha preso misure proattive lanciando un programma di ricompensa volto a tracciare le attività del gruppo di hacker nordcoreano Lazarus, che è stato collegato all'attacco. Gli utenti possono connettere i loro portafogli per assistere nel rintracciamento dei fondi rubati, con ricompense per i recuperi riusciti. Preoccupazioni di Sicurezza nell'Industria Cripto Questo incidente ha innescato una discussione più ampia sulle vulnerabilità di sicurezza all'interno dell'ecosistema delle criptovalute. Gli esperti hanno sottolineato che i difetti di progettazione nella Virtual Machine di Ethereum (EVM) potrebbero aver contribuito alla facilità con cui gli hacker hanno eseguito il loro piano. L'attacco a Bybit non è un incidente isolato; riflette una tendenza crescente di criminali informatici che prendono di mira exchange e portafogli di criptovalute. Solo nel 2024, le perdite da frodi legate alle criptovalute hanno raggiunto quasi 10 miliardi di dollari, evidenziando l'urgente necessità di protocolli di sicurezza migliorati. Conclusione L'hack di Bybit serve come un chiaro promemoria delle vulnerabilità che esistono nello spazio delle criptovalute. Mentre gli exchange e i fornitori di portafogli continuano a innovare, devono dare priorità alla sicurezza per proteggere gli asset degli utenti. L'indagine in corso sulla violazione porterà probabilmente a cambiamenti significativi nel modo in cui le piattaforme di criptovalute affrontano la sicurezza in futuro. Fonti Vulnerabilità nell'infrastruttura Safe indicata come causa principale dell'attacco hacker a Bybit, ForkLog.
In una tendenza preoccupante, gli hacker stanno sfruttando GitHub per creare progetti falsi progettati per rubare criptovalute agli utenti ignari. Questa campagna dannosa, soprannominata "GitVenom" dalla società di cybersecurity Kaspersky, ha portato a perdite finanziarie significative, inclusa la sottrazione di 5 Bitcoin, valutati approssimativamente 442.000 dollari. Esempio di struttura di repository dannosa: Securelist Punti Chiave I criminali informatici stanno creando repository falsi su GitHub per distribuire malware. La campagna è attiva da almeno due anni, prendendo di mira utenti di criptovalute e gamer. Le vittime vengono attirate da progetti apparentemente legittimi che contengono codice dannoso. Panoramica della Campagna GitVenom La ricerca di Kaspersky indica che la campagna GitVenom ha visto gli hacker creare centinaia di repository falsi su GitHub. Questi repository ospitano vari progetti, tra cui un bot Telegram per gestire portafogli Bitcoin e strumenti per automatizzare le interazioni sui social media. Gli aggressori hanno fatto grandi sforzi per far sembrare questi progetti legittimi, utilizzando documentazione ben progettata e gonfiando artificialmente il numero di commit per creare l'illusione di uno sviluppo attivo. Frammenti di pagine README.md con descrizioni di progetti falsi Come Funziona l'Attacco I progetti dannosi sono progettati per eseguire diverse azioni dannose: Info Stealers: Questi componenti raccolgono informazioni sensibili come credenziali salvate, dati dei portafogli di criptovalute e cronologia di navigazione, che vengono poi inviati agli aggressori tramite Telegram. Clipboard Hijackers: Questo malware monitora gli appunti per indirizzi di portafogli di criptovalute e li sostituisce con indirizzi controllati dagli hacker, reindirizzando i fondi ai loro portafogli. Remote Access Trojans (RATs): Strumenti come AsyncRAT e Quasar RAT consentono agli aggressori di prendere il controllo dei dispositivi infetti, compromettendo ulteriormente la sicurezza degli utenti. Impatto sulle Vittime La campagna GitVenom ha portato a almeno un furto confermato di 5 Bitcoin, evidenziando l'efficacia di questi progetti dannosi. La campagna ha preso di mira principalmente utenti in Russia, Brasile e Turchia, ma la sua portata è globale, colpendo appassionati di criptovalute e sviluppatori in tutto il mondo. Raccomandazioni per gli Utenti Per proteggersi da tali minacce, si consiglia agli utenti di: Esaminare il Codice di Terze Parti: Rivedere sempre le azioni eseguite da qualsiasi codice di terze parti prima di scaricarlo o integrarlo nei progetti. Verificare l'Autenticità del Repository: Cercare segni di legittimità, come il numero di stelle, gli account dei contributori e l'età del repository. Utilizzare Software di Sicurezza: Impiegare una protezione malware robusta su tutti i dispositivi per rilevare e prevenire infezioni. Conclusione Come dimostra la campagna GitVenom, lo sfruttamento di piattaforme fidate come GitHub rappresenta un rischio significativo per gli utenti. È probabile che i criminali informatici continuino ad adattare le loro tattiche, rendendo essenziale per sviluppatori e utenti di criptovalute rimanere vigili e informati sulle potenziali minacce. Adottando misure proattive, gli individui possono proteggere meglio i propri beni digitali da questi attacchi sofisticati. Fonti Gli hacker stanno creando progetti falsi su GitHub per rubare criptovalute: Kaspersky, Cointelegraph. Il malware GitVenom ruba 456.000 dollari in Bitcoin utilizzando progetti falsi su GitHub per dirottare portafogli, The Hacker News. Codice dannoso in repository falsi su GitHub | Blog ufficiale di Kaspersky, Kaspersky. Gli aggressori rubano 5 Bitcoin utilizzando malware archiviato su GitHub - Hypertext, htxt.africa. Gli hacker stanno creando progetti falsi su GitHub per rubare criptovalute: Kaspersky, StartupNews.fyi.
In una recente intervista, l'esperto Kan Li di CertiK ha fatto luce sulle tattiche allarmanti impiegate dai truffatori per compromettere i bot di trading. Questi bot, progettati per capitalizzare le opportunità di mercato, stanno sempre più cadendo vittime di truffe sofisticate che minacciano l'integrità del trading automatizzato nello spazio delle criptovalute. Punti Chiave I truffatori stanno creando token falsi con backdoor nascoste per attaccare i bot di trading AI. Questi bot tracciano l'attività on-chain per identificare nuove monete e fare acquisti non appena appare liquidità. Il metodo del "bait and switch" è comunemente utilizzato, dove i truffatori promuovono una nuova moneta e poi eseguono un rug pull dopo gli acquisti iniziali. La scala di questa frode è enorme, potenzialmente portando a perdite di decine di milioni di dollari. Le forze dell'ordine e i regolatori sono in gran parte non reattivi, permettendo ai truffatori di continuare le loro operazioni senza timore di conseguenze. L'aumento delle truffe nel trading automatizzato Il mercato delle criptovalute ha visto un aumento del trading automatizzato, con bot progettati per eseguire operazioni a velocità fulminea. Tuttavia, questa innovazione ha anche attirato attori malintenzionati che sfruttano le vulnerabilità di questi sistemi. Secondo Kan Li, i truffatori stanno sviluppando token falsi che contengono backdoor nascoste, prendendo di mira specificamente i bot di trading che si impegnano nello sniping—acquistare asset non appena diventano liquidi. Questi bot sono programmati per analizzare le minacce alla sicurezza, ma i truffatori hanno adattato le loro strategie per superare queste difese. Promuovendo un nuovo token all'interno delle comunità di trading, creano un falso senso di sicurezza e domanda. Una volta che il token guadagna trazione e vengono effettuati gli acquisti iniziali, i truffatori eseguono un rug pull, drenando la liquidità e lasciando gli operatori dei bot con perdite significative. L'impatto sul mercato delle criptovalute Le implicazioni di queste truffe sono profonde. Li stima che le perdite subite dai bot di trading a causa di queste attività fraudolente potrebbero raggiungere decine di milioni di dollari. Questo non solo colpisce i singoli trader, ma mina anche la fiducia complessiva nei sistemi di trading automatizzato. Man mano che il mercato diventa più saturo di queste truffe, il potenziale per danni finanziari diffusi aumenta. Mancanza di supervisione regolamentare Uno degli aspetti più preoccupanti di questa questione è l'apparente mancanza di risposta da parte delle forze dell'ordine e degli organismi di regolamentazione. Li sottolinea che né le autorità né i regolatori sembrano prendere sul serio queste truffe, permettendo ai truffatori di operare impunemente. Questa mancanza di supervisione crea un ambiente in cui le attività fraudolente possono prosperare, mettendo ulteriormente in pericolo l'integrità del mercato delle criptovalute. Conclusione Man mano che il panorama delle criptovalute continua a evolversi, la minaccia rappresentata dai truffatori che prendono di mira i bot di trading rimane una preoccupazione significativa. Con il potenziale per perdite finanziarie massicce e l'assenza di misure regolamentari efficaci, i trader devono rimanere vigili. Comprendere le tattiche impiegate dai truffatori è cruciale per proteggere gli investimenti e garantire la sostenibilità del trading automatizzato nello spazio delle criptovalute. Fonti L'esperto racconta come i truffatori "uccidono" i bot di trading, ForkL
Il 23 febbraio 2025, la banca di stablecoin Infini ha subito una grave violazione della sicurezza, con il furto di 49,5 milioni di USDC. Gli analisti di Lookonchain hanno segnalato transazioni sospette, rivelando che l'hacker ha scambiato gli USDC rubati con DAI e successivamente ha acquistato una quantità significativa di Ethereum (ETH). Lookonchain Punti Chiave La banca di stablecoin Infini ha perso 49,5 milioni di USDC a causa di un attacco hacker. L'hacker ha convertito i fondi rubati in DAI e ha acquistato 17.696 ETH. L'attacco ha sfruttato vulnerabilità nei contratti intelligenti della banca. Il fondatore di Infini ha suggerito che gli attaccanti potrebbero essere membri del team. La leadership della banca ha promesso un risarcimento completo per gli utenti colpiti. Dettagli Dell'Attacco La violazione è stata segnalata per la prima volta da Lookonchain, che ha notato che l'hacker è riuscito a scambiare gli USDC rubati con DAI e poi ha acquistato 17.696 ETH. Questo importo è stato successivamente trasferito a un nuovo portafoglio, sollevando allarmi nella comunità cripto. L'attacco ha preso di mira debolezze nei contratti intelligenti della neobanca, portando a una significativa perdita di fondi. Christianeth, il fondatore di Infini, ha confermato l'incidente e ha suggerito che gli attaccanti potrebbero essere interni, affermando di essere stato negligente nel trasferire i permessi. Risposta Di Infini In una dichiarazione sui social media, Christianeth ha rassicurato gli utenti che la sua chiave privata personale non era stata compromessa, sottolineando che la responsabilità della violazione era sua a causa di una svista nella gestione dei permessi. Ha espresso il suo impegno a risarcire tutti gli utenti colpiti, utilizzando principalmente i suoi fondi personali. "La mia chiave privata personale non è stata rubata, quindi non c'è bisogno di preoccuparsi troppo. Sono stato negligente quando ho trasferito i permessi in precedenza, e alla fine è mia responsabilità. Non ci sono problemi di liquidità," ha dichiarato. Misure Di Risarcimento Dopo il furto, Infini ha elaborato richieste di prelievo per un totale di 500.000 dollari. Il team ha chiarito che l'attacco ha colpito solo una parte della loro gestione finanziaria grazie alla sospensione dei contratti e al congelamento degli asset per prevenire ulteriori rischi. Hanno assicurato agli utenti che tutti gli altri servizi, inclusi depositi e prelievi, funzionavano normalmente, con solo il segmento degli investimenti interessato. Prospettive Future Il pieno recupero delle operazioni della banca richiederà del tempo, poiché il team lavora per implementare misure più sicure e ripristinare la fiducia degli utenti. Questo incidente segue da vicino un altro importante attacco, in cui l'exchange Bybit ha perso 1,46 miliardi di dollari in Ethereum, presumibilmente collegato al gruppo nordcoreano Lazarus. Poiché l'industria cripto continua ad affrontare sfide da parte dei cybercriminali, l'incidente di Infini serve come un chiaro promemoria dell'importanza della sicurezza nelle piattaforme di finanza decentralizzata (DeFi). La comunità osserva attentamente mentre Infini affronta questa crisi e lavora verso una risoluzione per i suoi utenti. Fonti La banca stablecoin Infini hackerata per 49,5 milioni di USDC, ForkLog.
A seguito del recente hack da 1,4 miliardi di dollari dell'exchange di criptovalute Bybit, l'exchange senza KYC eXch si è trovato al centro delle polemiche. Sono emerse accuse che affermano che eXch sia stato coinvolto nel riciclaggio di fondi rubati durante l'hack, che si ritiene sia stato orchestrato dal famigerato Lazarus Group, legato alla Corea del Nord. eXch ha negato con veemenza queste accuse, affermando di non essere coinvolto in alcuna attività illecita. Punti chiave eXch nega le accuse di riciclaggio relative all'hack di Bybit. L'exchange ammette di aver elaborato una piccola parte dei fondi rubati. Gli analisti blockchain hanno sollevato preoccupazioni per l'improvviso aumento delle riserve di ETH di eXch. Contesto dell'hack di Bybit Il 21 febbraio 2025, Bybit ha subito una significativa violazione della sicurezza, che ha portato al furto di oltre 1,4 miliardi di dollari in criptovalute. Questo incidente è considerato uno dei più grandi hack nella storia dell'industria delle criptovalute. Dopo l'hack, gli analisti blockchain hanno iniziato a tracciare i fondi rubati, portando a eXch. Risposta di eXch alle accuse In una dichiarazione pubblicata sul forum Bitcointalk, eXch ha respinto fermamente le accuse di riciclaggio di denaro, affermando: "Non stiamo riciclando denaro per Lazarus/DPRK." L'exchange ha riconosciuto che una piccola quantità di fondi provenienti dall'hack di Bybit è entrata nella sua piattaforma, ma ha descritto questo come un incidente isolato. Hanno sottolineato che tutte le operazioni rimangono inalterate e che i loro fondi sono sicuri. eXch Il team di eXch ha inoltre criticato coloro che diffondono accuse, definendoli individui che desiderano minare i principi della finanza decentralizzata. Hanno espresso il loro impegno per la trasparenza e hanno dichiarato che eventuali commissioni generate dai fondi elaborati saranno donate a iniziative open-source focalizzate sulla privacy e la sicurezza. Opinioni degli analisti blockchain Nonostante le smentite di eXch, diversi analisti blockchain hanno sollevato bandiere rosse riguardo alle attività dell'exchange. In particolare, l'investigatore on-chain ZachXBT e Nick Bax della Security Alliance hanno riferito che eXch potrebbe aver riciclato circa 35 milioni di dollari provenienti dall'hack di Bybit. Gli analisti hanno notato un drammatico aumento delle riserve di ETH di eXch, che sono aumentate del 900% in un breve periodo, sollevando sospetti sulle operazioni dell'exchange. ZachXBT Le conseguenze dell'hack di Bybit Bybit ha lavorato attivamente per recuperare i fondi rubati e ha riferito che oltre 42 milioni di dollari sono stati congelati attraverso sforzi coordinati. Bybit Tuttavia, l'exchange ha affrontato difficoltà nei suoi tentativi di collaborare con eXch, poiché quest'ultimo ha accusato Bybit di danneggiare la sua reputazione etichettando i suoi depositi come ad alto rischio. eXch Il CEO di Bybit, Ben Zhou, ha pubblicamente esortato eXch a rivedere la sua posizione e ad aiutare a bloccare il deflusso dei fondi rubati, sottolineando la necessità di un fronte unito contro gli hacker nell'industria delle criptovalute. Ben Zhou Conclusione La situazione che circonda eXch e l'hack di Bybit evidenzia le sfide in corso all'interno dello spazio delle criptovalute, in particolare per quanto riguarda la sicurezza e il potenziale per attività illecite. Mentre le indagini continuano, la comunità crypto rimane vigile, cercando di garantire l'integrità degli exchange e di proteggere gli utenti da future violazioni. La ferma negazione di eXch di qualsiasi illecito e il suo impegno per la trasparenza saranno attentamente esaminati man mano che emergeranno ulteriori informazioni sull'hack di Bybit e le sue conseguenze. Fonti L'exchange senza KYC eXch nega le accuse di riciclaggio di denaro mentre le riserve di ETH aumentano dopo l'hack di Bybit | The Block, The Block. L'exchange di criptovalute eXch nega di aver riciclato i fondi rubati di Bybit, StartupNews.fyi. L'exchange di criptovalute eXch nega di aver riciclato i fondi rubati di Bybit, Cointelegraph.
Il 21 febbraio 2025, il mondo delle criptovalute è stato scosso dalla rivelazione che il famigerato Lazarus Group della Corea del Nord è collegato a due significativi attacchi: il furto di 1,4 miliardi di dollari da Bybit e la violazione di 29 milioni di dollari di Phemex. Questo collegamento è stato stabilito attraverso prove on-chain, evidenziando la minaccia continua rappresentata dal crimine informatico sponsorizzato dallo stato nello spazio delle criptovalute. "Lazarus Group ha appena collegato l'attacco hacker a Bybit all'attacco hacker a Phemex direttamente sulla blockchain, mescolando i fondi provenienti dall'indirizzo di furto originale per entrambi gli incidenti" - ZachXBT ZachXBT Punti Chiave Il Lazarus Group è sospettato di aver orchestrato sia gli attacchi a Bybit che a Phemex. L'attacco a Bybit è il più grande nella storia delle criptovalute, con oltre 1,4 miliardi di dollari rubati. L'attacco a Phemex ha comportato il furto di 29 milioni di dollari attraverso oltre 125 transazioni. I fondi rubati vengono riciclati attraverso protocolli di mixing di criptovalute, complicando gli sforzi di recupero. Panoramica Degli Attacchi L'attacco a Bybit, avvenuto il 21 febbraio 2025, è ora riconosciuto come il più grande furto nella storia delle criptovalute. Gli aggressori sono riusciti a sottrarre oltre 1,4 miliardi di dollari in vari asset digitali, tra cui Ether in staking liquido e altri token ERC-20. Questo incidente ha sollevato allarmi in tutta la comunità delle criptovalute, poiché rappresenta più della metà dei 2,3 miliardi di dollari totali rubati in attacchi legati alle criptovalute nel 2024. Nel mese di gennaio, anche l'exchange Phemex è stato preso di mira, con una perdita di 29 milioni di dollari. Indagini recenti hanno rivelato che gli stessi wallet associati al Lazarus Group sono stati coinvolti in entrambi gli attacchi, indicando uno sforzo coordinato per consolidare i fondi rubati. La Metodologia Dietro Gli Attacchi Secondo gli analisti di sicurezza blockchain, il Lazarus Group ha utilizzato tecniche sofisticate per eseguire questi attacchi. L'attacco a Bybit ha coinvolto una transazione ingannevole che ha indotto i firmatari del wallet freddo multisig di Ethereum ad approvare una modifica dannosa al contratto intelligente. Questo ha permesso agli hacker di ottenere il controllo del wallet e trasferire tutto l'ETH a un indirizzo sconosciuto. L'attacco a Phemex è stato eseguito attraverso una serie di oltre 125 transazioni su 11 reti blockchain, svuotando i wallet caldi dell'exchange. Gli aggressori hanno poi iniziato a convertire gli asset rubati in Ether utilizzando protocolli di mixing di criptovalute come Tornado Cash, rendendo sempre più difficile per le autorità tracciare i fondi. Le Implicazioni Più Ampie Il Lazarus Group è stato collegato ad alcuni dei più significativi furti di criptovalute nella storia, tra cui l'attacco da 600 milioni di dollari alla rete Ronin e la violazione da 230 milioni di dollari dell'exchange WazirX. Solo nel 2024, si stima che gli hacker nordcoreani abbiano rubato oltre 1,34 miliardi di dollari in 47 incidenti, segnando un aumento impressionante del 102% rispetto all'anno precedente. Questo aumento del crimine informatico ha spinto gli Stati Uniti, il Giappone e la Corea del Sud a emettere un avvertimento congiunto riguardo alla crescente minaccia rappresentata dagli hacker nordcoreani che prendono di mira l'industria delle criptovalute. Le implicazioni di questi attacchi vanno oltre le perdite finanziarie; sollevano preoccupazioni sulla sicurezza e l'integrità dell'intero ecosistema delle criptovalute. Chainalysis Conclusione Il consolidamento dei fondi dagli attacchi a Bybit e Phemex da parte del Lazarus Group sottolinea la persistente minaccia del crimine informatico sponsorizzato dallo stato nello spazio delle criptovalute. Mentre l'industria affronta queste sfide, diventa sempre più vitale per gli exchange e gli utenti adottare misure di sicurezza robuste per proteggere i propri asset da attacchi così sofisticati. Fonti Lazarus Group consolida i fondi di Bybit nel wallet degli hacker di Phemex, Cointelegraph. Lazarus Group consolida i fondi di Bybit nel wallet degli hacker di Phemex, StartupNews.fyi.
Il mondo delle criptovalute è sconvolto da una violazione della sicurezza senza precedenti su Bybit, un importante exchange con sede a Singapore, dove gli hacker hanno sottratto oltre 1,4 miliardi di dollari in Ethereum (ETH) dal suo portafoglio freddo. Questo incidente solleva serie preoccupazioni sulle misure di sicurezza adottate dagli exchange centralizzati e sulla crescente sofisticazione delle minacce informatiche nel settore crypto. Punti Chiave Bybit ha confermato un attacco che ha portato al furto di oltre 1,4 miliardi di dollari in ETH. L'attacco ha sfruttato una vulnerabilità nel processo di autorizzazione del portafoglio freddo multisig. Tutti gli altri portafogli rimangono sicuri e Bybit assicura agli utenti che i loro fondi sono garantiti 1:1. L'incidente ha avviato un'indagine in corso da parte di esperti di sicurezza e forze dell'ordine. Panoramica dell'Attacco La violazione si è verificata quando gli aggressori hanno manipolato l'interfaccia di firma del portafoglio freddo multisig di Ethereum di Bybit. Mostrando una transazione apparentemente legittima, gli hacker hanno ingannato i firmatari del portafoglio facendogli approvare un trasferimento che ha svuotato gli asset del portafoglio. Questo metodo sofisticato di attacco evidenzia le vulnerabilità che possono esistere anche in sistemi progettati per essere sicuri. Ben Zhou Dettaglio degli Asset Rubati Gli asset rubati includevano: 400.000 ETH (~1,1 miliardi di dollari) 90.000 stETH (Ethereum in staking) 15.000 cmETH 8.000 cETH L'hacker ha utilizzato una funzione di smart contract per prelevare i fondi dal portafoglio freddo di Bybit, trasferendoli rapidamente a un nuovo indirizzo prima di frammentare gli asset su più portafogli per oscurare la traccia delle transazioni. Risposta di Bybit In seguito all'attacco, il CEO di Bybit, Ben Zhou, ha rassicurato gli utenti che l'exchange rimane solvibile e che tutti gli altri portafogli non sono stati compromessi. Ha dichiarato: "Bybit è solvibile anche se questa perdita non viene recuperata; tutti gli asset dei clienti sono garantiti 1:1." I prelievi e le transazioni continuano a funzionare normalmente, e l'exchange sta collaborando con aziende di sicurezza blockchain per tracciare gli asset rubati. Bybit Reazione della Comunità e Impatto sul Mercato La comunità crypto ha espresso una diffusa preoccupazione per l'incidente, chiedendosi come una violazione così significativa possa essersi verificata nonostante le misure di sicurezza esistenti. Dopo la notizia, il mercato delle criptovalute ha subito un calo, con il prezzo di Ethereum che è sceso brevemente del 3% prima di riprendersi. L'attacco ha anche innescato un'ondata di prelievi da Bybit, con rapporti che indicano che quasi il 75% di tutti i depositi in Ethereum sono stati ritirati. CoinMarketCap Fonti Bybit Crypto Exchange Faces Massive $1.4 Billion Hack: Investigation Underway, Mix Vale. Bybit Hack Live Update : Biggest Crypto Hack, $1.4B ETH Hack, Proof of Reserves and more, Coinpedia. Bybit suffers $1.4 billion hack, ETH drained from exchange wallet - CoinJournal, CoinJournal. Bybit hit with $1.4 billion hack, Crypto Briefing. BREAKING: Bybit Reportedly Hacked as Over $1.4B in Crypto Drained, Cryptodnes.bg.
In una mossa significativa per supportare gli utenti colpiti da un recente attacco informatico, zkLend, un protocollo Layer 2 basato su Starknet, ha annunciato un piano di compensazione per un totale di $400.000. Questa iniziativa mira a rimborsare gli utenti per i loro depositi persi a seguito di una violazione della sicurezza che ha colpito più pool di liquidità. Dettagli Del Piano Di Compensazione Pool di Liquidità Colpiti: L'incidente ha colpito quattro pool di liquidità: ETH: 7,06%; USDC: 4,08%; USDT: 23,57%; STRK: 30,65%. Il piano di compensazione è strutturato per garantire che gli utenti ricevano il massimo rimborso possibile in base alle loro circostanze individuali. Di seguito sono riportati i componenti chiave del piano: Struttura di Compensazione: Gli utenti riceveranno una compensazione basata sul loro valore netto di deposito (NDV), calcolato come il totale degli asset meno i fondi presi in prestito. Questo garantisce una distribuzione equa dei fondi di compensazione disponibili. Esempio di Calcolo: Ad esempio, se un utente ha depositato 1 ETH e 1.000 USDC prendendo in prestito 300 USDT, con ETH valutato a $2.000 al momento dell'attacco, il suo NDV sarebbe di $2.700. Questo valore sarà utilizzato per determinare la sua quota di compensazione. Recovery NFT Oltre alla compensazione diretta, zkLend prevede di emettere circa 82.818 Recovery NFT. Questi token serviranno come garanzia finanziaria a lungo termine per gli utenti colpiti, assicurando le loro rivendicazioni su eventuali futuri recuperi di fondi attraverso i ricavi del progetto o il ritorno degli asset rubati. Prossimi Passi Il team di zkLend sta attualmente sviluppando un portale di recupero, che dovrebbe essere lanciato entro le prossime due settimane. Questo portale fornirà agli utenti informazioni sugli importi della compensazione e sui passaggi necessari per richiedere i rimborsi. I pagamenti diretti inizieranno dopo un audit dei contratti, previsto per circa due settimane. Conclusione L'impegno di zkLend nel compensare gli utenti colpiti dall'attacco informatico riflette una tendenza crescente nell'industria delle criptovalute a dare priorità alla sicurezza e alla fiducia degli utenti. Con lo sviluppo della situazione, la comunità osserverà attentamente per vedere quanto efficacemente zkLend sarà in grado di implementare il suo piano di compensazione e ripristinare la fiducia tra i suoi utenti. Fonti zkLend, Saldırı Mağdurlarına 400.000 Dolar Tazminat Sağlayacak, ForkLog.
Il 19 febbraio, una parte significativa dei fondi rubati dall'exchange di criptovalute con sede a Singapore Phemex durante un attacco hacker di gennaio ha iniziato a spostarsi verso nuovi indirizzi. Gli analisti di Global Ledger hanno riferito che oltre 2.080 ETH, valutati circa 6 milioni di dollari, sono stati trasferiti a 14 nuovi indirizzi, mentre meno di 4.000 ETH rimangono nel portafoglio principale associato all'attacco. Etherscan Punti Chiave Oltre 2.080 ETH (~6 milioni di dollari) spostati verso nuovi indirizzi. Meno di 4.000 ETH rimangono nel portafoglio originale. Gli hacker hanno dimostrato una conoscenza avanzata della blockchain attraverso modelli di transazione complessi. Phemex ha ripreso le operazioni di trading e sta implementando aggiornamenti di sicurezza. L'Attacco e le Sue Conseguenze La violazione di Phemex a gennaio è stata caratterizzata da una serie di transazioni sospette che hanno coinvolto hot wallet. Le indagini iniziali hanno rivelato oltre 275 transazioni che utilizzavano catene EVM, portando a una perdita stimata di 85 milioni di dollari. Gli esperti sospettano che dietro l'incidente possano esserci hacker nordcoreani. Cyvers Alerts Dopo l'attacco, Phemex ha adottato misure per migliorare la sicurezza. Il CEO Federico Variola ha annunciato che parte dei fondi dell'exchange sarà trasferita in cold storage come parte di un aggiornamento completo della sicurezza. L'exchange ha anche avvertito i clienti di non utilizzare vecchi indirizzi di deposito per prevenire ulteriori perdite. Modelli di Transazione Complessi Il movimento dei fondi rubati è stato caratterizzato da una serie complicata di transazioni. Un portafoglio di nuova creazione ha ricevuto 601,34 ETH attraverso cinque trasferimenti separati prima di consolidare i fondi su un altro nuovo indirizzo associato al bridge cross-chain, Across Protocol. Questo è stato seguito da un'ulteriore offuscamento dei fondi attraverso trasferimenti a un secondo indirizzo. Gli hacker hanno utilizzato varie piattaforme e protocolli per anonimizzare gli asset rubati, tra cui: Tornado Cash ed eXch per trasferimenti diretti a mixer. Wintermute, DLN Trade e THORChain per scambi di asset. Inoltre, alcuni dei fondi rubati sono stati inviati a piattaforme di custodia come OKX e CoinEx, ma la maggior parte delle transazioni è stata eseguita utilizzando strumenti on-chain come i servizi cross-chain Bitget e il portafoglio ChangeNOW. Indagini in Corso Global Ledger ha monitorato i movimenti degli asset rubati, notando che prima delle transazioni recenti, gli hacker avevano trasferito asset rubati nelle ultime settimane, inclusa la liquidazione di 50 BTC e 4 milioni di XRP. La complessità dei modelli di transazione suggerisce un alto livello di competenza nella tecnologia blockchain tra i responsabili. Con il proseguire delle indagini, la comunità delle criptovalute rimane vigile, con exchange e utenti che adottano precauzioni per proteggere i propri asset da potenziali attacchi futuri. Le misure proattive di Phemex e il continuo monitoraggio dei fondi rubati evidenziano l'importanza della sicurezza nel mondo in rapida evoluzione delle criptovalute. In conclusione, l'attacco a Phemex serve come un chiaro promemoria delle vulnerabilità presenti nello spazio delle criptovalute e della necessità di protocolli di sicurezza robusti per proteggersi dalle minacce informatiche. Fonti Milioni rubati a Phemex trasferiti a nuovi indirizzi, ForkLog.
Una nuova variante di malware per macOS, XCSSET, è stata scoperta da Microsoft Threat Intelligence, che migliora la sua capacità di sostituire furtivamente gli indirizzi Bitcoin. Questo malware prende di mira gli utenti attraverso progetti Xcode infetti, rappresentando una minaccia significativa per la sicurezza delle criptovalute. Microsoft Threat Intelligence Punti Chiave Tipo di Malware: XCSSET, un malware modulare che prende di mira macOS. Metodo di Distribuzione: Diffuso attraverso progetti Xcode infetti. Caratteristiche Migliorate: Miglioramento delle strategie di offuscamento e infezione. Funzionalità: Capace di sostituire indirizzi di criptovalute e rubare informazioni sensibili. Panoramica del Malware XCSSET Il malware XCSSET è stato identificato per la prima volta nel 2020 e da allora si è evoluto in una minaccia più sofisticata. L'ultima variante è stata segnalata per l'utilizzo di tecniche avanzate di offuscamento, rendendo più difficile per i sistemi di sicurezza rilevare la sua presenza. Questo malware è particolarmente preoccupante per gli utenti di criptovalute, poiché può alterare gli indirizzi Bitcoin, portando a potenziali perdite finanziarie. Meccanismo di Infezione XCSSET si diffonde attraverso progetti Xcode compromessi, comunemente utilizzati dagli sviluppatori per creare applicazioni per macOS. Una volta che uno sviluppatore incorpora inconsapevolmente il progetto infetto nel proprio lavoro, il malware può eseguire il suo payload, che include: Sostituzione degli Indirizzi: Cambiare gli indirizzi Bitcoin negli appunti per reindirizzare i fondi. Furto di Dati: Catturare screenshot, registrare i tasti premuti e rubare informazioni da applicazioni come Telegram e Note. Caratteristiche di Stealth Migliorate La nuova variante di XCSSET ha introdotto diversi miglioramenti che aumentano le sue capacità di furtività: Generazione Casuale del Payload: A differenza delle versioni precedenti che si affidavano esclusivamente a xxd per la codifica, l'ultima variante utilizza la codifica Base64, complicando gli sforzi di rilevamento. Nomi dei Moduli Offuscati: Il codice ora presenta nomi di moduli criptati, rendendo difficile per gli analisti comprendere le intenzioni del malware. Attacchi Limitati: Attualmente, Microsoft ha osservato che questa variante viene utilizzata in attacchi limitati, ma il potenziale per danni diffusi rimane. Raccomandazioni per gli Sviluppatori Alla luce di questa minaccia emergente, si invita gli sviluppatori a prendere misure proattive per proteggere se stessi e i propri progetti: Esaminare Attentamente i Progetti Xcode: Controllare sempre la presenza di codice o dipendenze sospette prima di integrare progetti di terze parti. Utilizzare Fonti Affidabili: Scaricare applicazioni e librerie solo da fonti affidabili per ridurre al minimo il rischio di infezione. Rimanere Informati: Tenersi aggiornati sulle ultime minacce alla sicurezza informatica e sugli aggiornamenti da organizzazioni di sicurezza affidabili. Conclusione La scoperta di questa variante migliorata del malware XCSSET evidenzia i rischi continui associati alle criptovalute e allo sviluppo software. Poiché i criminali informatici continuano a evolvere le loro tattiche, è fondamentale che sviluppatori e utenti rimangano vigili e adottino le migliori pratiche per proteggere i propri beni digitali. Fonti Il malware MacOS che falsifica l'indirizzo Bitcoin migliora la furtività, ForkLog.
Il direttore tecnico di Lightning Labs, Olaoluwa Osuntokun, ha affrontato le recenti preoccupazioni riguardanti un potenziale bug di sicurezza nella Lightning Network. A seguito di allarmanti segnalazioni di una vulnerabilità che potrebbe consentire il drenaggio di fondi dai Lightning Nodes, Osuntokun ha chiarito che il problema sembra derivare da una macchina utente compromessa piuttosto che da un difetto nel Lightning Network Daemon (LND) stesso. Punti Chiave Il CTO di Lightning Labs, Olaoluwa Osuntokun, minimizza un presunto bug di sicurezza, attribuendolo a una compromissione della macchina dell'utente. Si consiglia agli utenti di aggiornare alle versioni più recenti di LND e Lightning Terminal per mitigare i rischi. La Lightning Network attualmente ha una capacità di 5.145 BTC, valutata circa 500 milioni di dollari. Contesto dell'Incidente Il 19 febbraio, il co-fondatore di Satoshi Labs, Pavol Rusnak, ha lanciato l'allarme sui social media riguardo a un bug che colpisce gli utenti che utilizzano versioni obsolete del Lightning Network Daemon (LND) e Lightning Terminal. Ha esortato gli utenti ad aggiornare immediatamente, avvertendo che i ladri stavano sfruttando vulnerabilità che erano state risolte in aggiornamenti recenti. Pavol Rusnak Tuttavia, Osuntokun ha risposto affermando che il bug segnalato non sembra essere un problema intrinseco di LND. Ha invece sottolineato che il problema probabilmente ha avuto origine da una macchina utente compromessa, suggerendo che la sicurezza dei singoli utenti è fondamentale per prevenire tali incidenti. Olaoluwa Osuntokun Importanza dell'Aggiornamento del Software Alla luce dell'incidente, si incoraggiano fortemente gli utenti a: Aggiornare alle Versioni Più Recenti: Assicurarsi di utilizzare la versione 0.18.5 o successiva di LND e la versione 0.14.1 o successiva di Lightning Terminal. Monitorare Regolarmente gli Aggiornamenti di Sicurezza: Rimanere informati sugli ultimi aggiornamenti e patch di sicurezza da Lightning Labs. Implementare Pratiche di Sicurezza Solide: Utilizzare password robuste, abilitare l'autenticazione a due fattori e controllare regolarmente eventuali accessi non autorizzati ai propri sistemi. Contesto di Sicurezza Più Ampio Questo incidente non è isolato. Solo una settimana prima, è stata segnalata un'altra potenziale vulnerabilità riguardante l'implementazione della firma ECDSA (Elliptic Curve Digital Signature Algorithm), che potrebbe esporre le chiavi private se determinate condizioni fossero soddisfatte. Gli esperti di sicurezza hanno ribadito l'importanza di mantenere i portafogli aggiornati e di seguire le migliori pratiche per evitare tali vulnerabilità. GitHub Conclusione Man mano che la Lightning Network continua a crescere come soluzione di scalabilità vitale per Bitcoin, la sicurezza dei suoi utenti rimane una priorità assoluta. Il recente incidente serve come promemoria dell'importanza della vigilanza e delle misure proattive per proteggere i beni digitali. Si incoraggiano gli utenti a rimanere informati e a prendere le precauzioni necessarie per proteggere i propri fondi in questo panorama in evoluzione della sicurezza delle criptovalute. Fonti Il CTO di Lightning Labs minimizza il bug di sicurezza dei nodi, citando un utente compromesso, Cointelegraph.
Gli sviluppatori di Abstract segnalano che un importante exploit di Cardex che ha interessato 9.000 wallet ha portato al furto di circa 400.000 $ in ETH. Questo incidente solleva serie preoccupazioni sulle misure di sicurezza in atto all'interno delle piattaforme di finanza decentralizzata (DeFi) e sulle potenziali vulnerabilità che gli utenti affrontano. Punti Chiave Perdita Totale: Circa 400.000 dollari in Ether sono stati rubati. Portafogli Colpiti: Oltre 9.000 portafogli sono stati compromessi. Preoccupazioni di Sicurezza: L'incidente evidenzia vulnerabilità nelle piattaforme DeFi. Dettagli Dell'Incidente L'exploit è stato scoperto quando gli utenti hanno iniziato a segnalare transazioni non autorizzate dai loro portafogli. Le indagini iniziali hanno rivelato che gli aggressori avevano sfruttato una vulnerabilità nel contratto intelligente di Cardex, permettendo loro di drenare fondi da più portafogli contemporaneamente. Metodo di Attacco: Gli aggressori hanno utilizzato un metodo sofisticato per sfruttare il contratto intelligente, che non è ancora stato completamente divulgato. Periodo di Tempo: L'exploit si è verificato in un breve periodo, portando a rapide perdite per gli utenti. Risposta di Cardex In seguito all'exploit, Cardex ha rilasciato una dichiarazione riconoscendo la violazione e assicurando agli utenti che stanno indagando a fondo sulla questione. Hanno promesso di migliorare le loro misure di sicurezza per prevenire futuri incidenti. Indagine: Cardex sta attualmente lavorando con esperti di sicurezza informatica per analizzare la violazione e identificare le vulnerabilità. Supporto agli Utenti: La piattaforma ha istituito un canale di supporto per gli utenti colpiti per segnalare le loro perdite e cercare assistenza. Cardex Fonti Attenzione Richiesta! | Cloudflare, The Block.