Classificate dalla community
Notizie crypto
Scritte e classificate dalla community. Un algoritmo resistente alla manipolazione fa emergere ciò che conta.
In evidenzaSicurezza
Fondazione Cardano X Account Hacked: Link truffa pubblicati e rapidamente rimossi
L'account ufficiale X della Cardano Foundation è stato recentemente compromesso, portando alla pubblicazione di link truffaldini che sono stati rapidamente rimossi. Questo incidente solleva preoccupazioni sulla sicurezza degli account dei social media associati alle organizzazioni di criptovaluta e sui potenziali rischi per i loro follower. Principali Conclusioni L'account X della Cardano Foundation è stato hackerato. Link truffaldini sono stati pubblicati ma rimossi poco dopo. L'incidente evidenzia le vulnerabilità nella sicurezza dei social media per le organizzazioni crypto. Panoramica dell'Incidente La violazione dell'account X della Cardano Foundation è avvenuta il, allarmando i follower e la comunità più ampia delle criptovalute. Gli hacker hanno sfruttato la portata dell'account per diffondere link fraudolenti, potenzialmente prendendo di mira utenti ignari. Risposta Immediata Una volta scoperto l'hack, la Cardano Foundation ha agito rapidamente per rimuovere i link truffaldini. L'organizzazione ha anche emesso una dichiarazione per informare i suoi follower sulla violazione e ha consigliato loro di evitare di cliccare su qualsiasi link sospetto che potrebbe essere stato condiviso durante l'incidente. Implicazioni per le Organizzazioni di Criptovaluta Questo evento sottolinea l'importanza di misure di sicurezza robuste per le organizzazioni di criptovaluta sulle piattaforme di social media. Ecco alcune implicazioni chiave: Aumento dei Protocolli di Sicurezza: Le organizzazioni devono implementare protocolli di sicurezza più forti per proteggere i loro account da accessi non autorizzati. Educazione degli Utenti: Educare gli utenti sui rischi delle truffe e su come identificare link fraudolenti è cruciale. Monitoraggio Regolare: Il monitoraggio continuo degli account dei social media può aiutare a rilevare attività sospette precocemente. Reazione della Comunità La comunità delle criptovalute ha reagito rapidamente alla notizia dell'hack. Molti utenti hanno espresso le loro preoccupazioni su varie piattaforme, sottolineando la necessità di migliori pratiche di sicurezza all'interno del settore. Alcuni utenti hanno condiviso le loro esperienze con truffe simili, evidenziando la minaccia continua posta dai criminali informatici.
0 0.0 27di ToTo BugelmanPrincipiante
.jpeg)
SicurezzaCrypto User Perde $300K in una Truffa di Phishing tramite un Link di Riunione Lavorativa Maligno
Il 6 dicembre, un utente di criptovalute noto come “LeftsideEmiri” su X ha condiviso di aver perso $300.000 dopo aver interagito con un link fraudolento per una riunione di lavoro. In un thread, l'individuo ha descritto l'incidente come un attacco di ingegneria sociale, sottolineando di non aver approvato né firmato alcuna transazione. Principali Conclusioni Un utente di criptovalute ha perso $300.000 a causa di una truffa di phishing che coinvolgeva un link malevolo per una riunione di lavoro. La vittima ha ricevuto un messaggio diretto contenente un link a una riunione di KakaoTalk. Il truffatore ha trasferito i fondi rubati a un portafoglio collegato all'exchange di criptovalute BingX. Gli esperti di cybersecurity avvertono di un aumento delle minacce di phishing nello spazio crypto. $300K Persi Nell'Attacco “Pensavo che non sarebbe mai successo a me, ma è successo,” ha scritto l'utente, rivelando di aver perso $300.000 da più portafogli. Secondo la vittima, l'incidente è iniziato quando ha ricevuto un messaggio diretto su X contenente un link di KakaoTalk, una popolare piattaforma di messaggistica, per una discussione di partnership programmata. L'utente ha spiegato di aver cliccato sul link, che sembrava non funzionante, portandolo a considerarlo innocuo. Tuttavia, ora crede che abbia segretamente installato malware che ha compromesso i suoi portafogli digitali. I portafogli interessati includono un indirizzo Ethereum e un indirizzo Solana, insieme a diversi altri che sono stati anch'essi svuotati. Il truffatore, identificato con il nome utente “0xQwerky” su X, avrebbe trasferito i fondi rubati a un portafoglio collegato all'exchange di criptovalute BingX. LeftsideEmiri ha chiesto all'exchange di intervenire e potenzialmente recuperare gli asset rubati. “Se qualcuno può aiutare in qualche modo, è molto apprezzato,” ha supplicato l'utente. Ha anche avvertito la comunità crypto di evitare di cliccare su link per colloqui di lavoro o di fidarsi di messaggi non richiesti sulle piattaforme social. Gli Esperti Avvertono Di Aumenti Nelle Minacce Di Phishing L'incidente arriva mentre gli analisti di cybersecurity prevedono un aumento delle truffe di phishing nel settore delle criptovalute durante dicembre. Secondo la società di sicurezza Web3 Scam Sniffer, gli attacchi di phishing a novembre hanno comportato perdite di quasi $9,4 milioni, con oltre 9.200 investitori colpiti. Un caso notevole ha coinvolto una vittima che ha perso $661.000 in stETH in pochi minuti, che la società ha descritto come la ‘punta dell'iceberg.’ La piattaforma ha avvertito che le firme blockchain malevole continuano a rappresentare la maggiore minaccia per gli utenti crypto. I truffatori utilizzano queste tecniche per ingannare le persone a firmare transazioni fraudolente, concedendo loro il pieno controllo sui portafogli delle vittime e causando ingenti perdite finanziarie. Nel gennaio 2024, una truffa di phishing ha portato al furto di $4,2 milioni in aEthWETH e aEthUNI. Gli attaccanti hanno manipolato i permessi ERC-20 per eludere gli avvisi di sicurezza e accedere ai fondi della vittima. Un exploit più recente in ottobre ha visto un investitore crypto perdere 15.079 fwdETH, del valore di circa $36 milioni, in una truffa di phishing per permessi. Secondo Scam Sniffer, il cattivo attore ha ingannato l'individuo facendogli firmare una firma malevola, ottenendo accesso illimitato ai suoi fondi. Fonti Un Utente Crypto Perde $300K In Una Truffa Di Phishing Tramite Un Link Malevolo Per Una Riunione Di Lavoro, CryptoPotato.
0 0.0 26di ToTo BugelmanPrincipiante.jpeg)
SicurezzaIl lancio del Memecoin HAWK di Haliey Welch affronta un potenziale scrutinio da parte della SEC
Il recente lancio del memecoin Hawk Tuah (HAWK) di Haliey Welch ha suscitato polemiche, con accuse di insider trading e manipolazione del mercato dopo un drammatico calo del prezzo del 91% in poche ore. Mentre la situazione si sviluppa, potrebbero sorgere potenziali ripercussioni legali per Welch e il suo team. Principali punti da ricordare Il memecoin HAWK è stato lanciato il 4 dicembre 2023, raggiungendo un picco di capitalizzazione di mercato di 490 milioni di dollari prima di crollare. Le accuse includono insider trading, sniping e estorsione di commissioni. Gli esperti legali suggeriscono che Welch potrebbe affrontare accuse civili e penali se indagata dalla SEC o dal DOJ. Panoramica del lancio di HAWK Il 4 dicembre 2023, Haliey Welch ha introdotto il memecoin HAWK, che inizialmente è salito a una straordinaria capitalizzazione di mercato di 490 milioni di dollari. Tuttavia, dopo sole tre ore, il valore del token è crollato del 91%, sollevando sopracciglia e provocando accuse di gioco sleale, tra cui insider trading e manipolazione del mercato. Welch ha pubblicamente negato queste affermazioni, sostenendo che né lei né il suo team hanno partecipato ad attività di insider trading. Nonostante le sue negazioni, il rapido declino del valore di HAWK ha portato a speculazioni sull'integrità del lancio. Implicazioni legali Se la Securities and Exchange Commission (SEC) degli Stati Uniti o il Dipartimento di Giustizia (DOJ) decidono di indagare sul lancio di HAWK, Welch e il suo team potrebbero affrontare gravi sfide legali. Gli esperti legali delineano diverse potenziali accuse: Frode sui titoli: Se HAWK è classificato come un titolo secondo il test di Howey, la SEC potrebbe perseguire accuse civili per falsa rappresentazione o inganno nella vendita del token. Frode telematica o riciclaggio di denaro: Il DOJ potrebbe considerare accuse penali se vengono trovate prove di inganno intenzionale o cattiva condotta finanziaria. Insider trading: Se il team di Welch avesse accesso a informazioni non pubbliche sul lancio del token, potrebbero essere scrutinizzati secondo le leggi sulla frode o sulla manipolazione del mercato. Accuse di insider trading Le accuse di insider trading derivano da rapporti secondo cui un numero ristretto di indirizzi di portafoglio controllava una parte significativa dell'offerta di HAWK. I dati indicano che oltre 80 indirizzi di portafoglio, che non avevano acquistato il token, hanno venduto le loro partecipazioni per profitti che vanno da 10.000 a 365.000 dollari poco dopo il lancio. Gli esperti legali sottolineano che la classificazione di HAWK come titolo è cruciale per determinare la validità di queste accuse. L'insider trading comporta tipicamente operazioni basate su informazioni materiali e non pubbliche, il che potrebbe portare a gravi conseguenze legali se provato. Potenziali conseguenze Le conseguenze per Welch e il suo team potrebbero essere gravi se le accuse venissero confermate. Le possibili violazioni legali includono: Accuse di divulgazione inadeguata Incapacità di registrarsi come intermediario Attività di broker-dealer non registrati Violazioni della legge sugli advisor per investimenti Non conformità alle leggi sul riciclaggio di denaro (AML) e sul conoscere il proprio cliente (KYC) Le sanzioni per frode sui titoli possono variare da pesanti multe a una pena detentiva massima di 25 anni, mentre la manipolazione del mercato può portare a multe fino a 5 milioni di dollari e 20 anni di carcere. Conclusione Man mano che la situazione si sviluppa, il futuro di Haliey Welch e del suo memecoin HAWK rimane incerto. Con un crescente scrutinio da parte degli organi di regolamentazione e il potenziale per azioni legali, è imperativo che Welch e il suo team cerchino prontamente consulenza legale. L'esito di questo caso potrebbe avere significative implicazioni per il panorama più ampio delle criptovalute, in particolare riguardo al trattamento dei memecoin e al loro status normativo negli Stati Uniti. Fonti Potenziali accuse che Haliey Welch potrebbe affrontare se la SEC indaga sul lancio di HAWK, Cointelegraph.
0 0.0 23di ToTo BugelmanPrincipiante.jpg)
SicurezzaCinque sudcoreani arrestati per aver gestito un falso sito web di criptovalute nelle Filippine
Cinque cittadini sudcoreani sono stati arrestati nelle Filippine per aver presumibilmente gestito uno schema di investimento in criptovalute fraudolento che ha truffato le vittime per oltre 2,9 milioni di dollari. Il Bureau of Immigration (BI) ha condotto l'operazione a seguito di una richiesta del governo sudcoreano, che ha cercato assistenza per localizzare e deportare i sospetti. Dettagli dell'arresto Gli arresti sono avvenuti il 16 novembre 2023, quando agenti dell'unità di ricerca dei fuggitivi (FSU) del BI hanno fatto irruzione nelle abitazioni dei sospetti ad Alabang, nella città di Muntinlupa. Le persone arrestate erano: Ha Doo-gyun, 25 Kim Jung-ho, 25 Lee Sun-yeob, 25 Kim Tae-min, 26 Yun Song-wook, 22 Secondo il Commissario per l'Immigrazione Joel Anthony Viado, il gruppo è accusato di gestire un sindacato di frode su larga scala attraverso un falso sito web di criptovalute. Avrebbero ingannato centinaia di vittime inducendole a investire più di 4 miliardi di won (circa 2,9 milioni di dollari) in progetti fraudolenti dall'inizio del 2023. Procedimenti legali Il governo sudcoreano ha richiesto assistenza al BI per localizzare i sospetti, che sono anche soggetti a avvisi rossi di Interpol. Un mandato di arresto è stato emesso dal Tribunale distrettuale di Seoul il 14 settembre 2023. I sospetti stanno attualmente affrontando accuse di frode in Corea del Sud e la loro deportazione è in fase di elaborazione. Arresti correlati In un'operazione separata il 15 novembre 2023, le autorità per l'immigrazione hanno arrestato un altro fuggitivo sudcoreano, Park Suk-il, 57 anni, al Newport Mall nella città di Pasay. Park è ricercato per furto e era stato precedentemente ordinato di essere deportato nel febbraio 2015 per essere un alieno indesiderato. È accusato di aver rubato materiali da costruzione del valore di oltre 2,2 milioni di won (circa 1.576 dollari). Stato attuale Tutti e sei i sudcoreani, compresi i cinque arrestati per la truffa delle criptovalute e Park Suk-il, sono attualmente detenuti presso la struttura del custode del BI a Camp Bagong Diwa, nella città di Taguig, in attesa di deportazione. Il BI continua a collaborare strettamente con le autorità sudcoreane per garantire che venga fatta giustizia e che le vittime di queste truffe siano riconosciute e compensate dove possibile. Fonti Il BI arresta 5 sudcoreani coinvolti nella truffa delle criptovalute, MSN.
0 0.0 26di ToTo BugelmanPrincipiante
SicurezzaViolazione della Sicurezza nell'Ecosistema Solana: L'Hack di DEXX Espone Vulnerabilità
Il 16 novembre 2024, l'ecosistema Solana ha subito una significativa violazione della sicurezza quando DEXX, un popolare scambio decentralizzato (DEX) per il trading di memecoin, è stato hackerato. L'incidente è stato collegato a oltre 8.600 portafogli Solana, con perdite stimate di quasi 30 milioni di dollari. Questo evento ha sollevato preoccupazioni riguardo alle misure di sicurezza in atto nel settore delle criptovalute, in particolare per quanto riguarda la gestione delle chiavi private e la protezione degli asset degli utenti. Principali Risultati Il hack di DEXX è avvenuto il 16 novembre 2024, colpendo oltre 8.600 portafogli. Le perdite stimate a seguito della violazione hanno raggiunto i 30 milioni di dollari. La maggior parte delle vittime ha perso meno di 10.000 dollari, ma un individuo ha perso oltre 1 milione di dollari. Il hack evidenzia le vulnerabilità nei modelli di custodia centralizzati. DEXX sta collaborando con aziende di sicurezza e forze dell'ordine per gli sforzi di recupero. Cosa è Successo Durante l'Hack di DEXX? La piattaforma DEXX è stata compromessa a causa di un difetto di sicurezza che ha permesso agli hacker di sfruttare una fuga di chiavi private. Questa violazione ha consentito l'accesso non autorizzato ai portafogli degli utenti, portando a sostanziali perdite finanziarie. Inizialmente, la perdita stimata era stata riportata a 21 milioni di dollari, ma man mano che le indagini progredivano, la cifra è aumentata a circa 30 milioni di dollari a causa delle fluttuazioni nel valore di token meme come Shiba Inu e Dogecoin. L'Impatto Sugli Utenti Il hack ha colpito almeno 900 utenti unici, con la maggior parte che ha perso meno di 10.000 dollari. Tuttavia, l'incidente ha avuto un impatto devastante su alcuni individui, con un utente che ha segnalato una perdita superiore a 1 milione di dollari. L'azienda di sicurezza SlowMist è stata fondamentale nell'identificare i portafogli compromessi e ha rilasciato un elenco di oltre 8.620 indirizzi Solana collegati all'hacker. Vulnerabilità di Sicurezza Esposte L'incidente di DEXX sottolinea i rischi associati ai modelli di custodia centralizzati, dove le piattaforme controllano le chiavi private degli utenti. Questa configurazione, sebbene comoda per il trading, crea un unico punto di fallimento che può essere sfruttato dagli hacker. La violazione ha sollevato discussioni sulla necessità di misure di sicurezza migliorate all'interno dell'industria delle criptovalute per proteggere più efficacemente gli asset degli utenti. Sforzi di Recupero in Corso In risposta all'attacco, DEXX ha intrapreso diversi passi per mitigare i danni. La piattaforma sta monitorando attivamente i portafogli dell'hacker e ha avviato sforzi per congelare i fondi rubati. Inoltre, DEXX ha offerto un premio per bug e ricompense in token per il ritorno degli asset rubati. Il direttore delle operazioni di DEXX ha espresso la speranza che le loro azioni aiutino a compensare gli utenti colpiti, sebbene l'entità del recupero rimanga incerta. Contesto Più Ampio degli Hack Cripto Il hack di DEXX fa parte di una tendenza preoccupante nel settore delle criptovalute, dove le violazioni della sicurezza sono diventate sempre più comuni. Solo a novembre 2024, gli hacker hanno rubato circa 71 milioni di dollari in vari incidenti, contribuendo a un totale di quasi 1,5 miliardi di dollari di perdite per l'anno. Questo evidenzia l'urgenza di migliorare i protocolli di sicurezza e l'educazione degli utenti per prevenire attacchi futuri. Man mano che il panorama delle criptovalute continua a evolversi, l'hack di DEXX serve da monito delle vulnerabilità esistenti e dell'importanza di proteggere gli asset digitali. Gli utenti sono incoraggiati a rimanere vigili e ad adottare le migliori pratiche per proteggere i loro portafogli e le chiavi private. Fonti $30 Million DEXX Hack Affects Over 8,600 Solana Wallets - Altcoin Buzz, Altcoin Buzz. Over 8,600 Solana Wallets Linked to Dexx Hacker: SlowMist, Cryptonews. Over 8.6K Solana wallets linked to $21M DEXX hacker, Cointelegraph.
0 0.0 20di The Briefing EnginePrincipiante.jpeg)
SicurezzaLe perdite in criptovalute crollano a 71 milioni di dollari a novembre 2024, segnando un calo significativo
Il settore delle criptovalute ha registrato un notevole calo delle perdite a novembre 2024, con un totale di 71 milioni di dollari segnalati rubati in 26 incidenti. Questa cifra rappresenta la seconda perdita mensile più bassa di quest'anno, mostrando un miglioramento significativo rispetto all'anno precedente, quando le perdite superarono i 343 milioni di dollari. Principali Risultati Le perdite di novembre 2024 ammontano a 71 milioni di dollari, con una diminuzione del 79% rispetto a novembre 2023. La BNB Chain è stata la blockchain più presa di mira, rappresentando quasi il 47% delle perdite totali. Gli attacchi informatici sono stati la causa principale delle perdite, con 70,99 milioni di dollari persi in 24 incidenti. Le borse centralizzate (CEX) hanno rappresentato quasi il 50% delle perdite totali legate alle criptovalute nel 2024. Panoramica delle Perdite di Novembre Secondo i dati della società di sicurezza blockchain Immunefi, l'industria delle criptovalute ha registrato una perdita dall'inizio dell'anno di 1,48 miliardi di dollari a causa di attacchi informatici e rug pulls, che rappresenta una diminuzione del 15% rispetto ai 1,7 miliardi di dollari persi nello stesso periodo del 2023. Solo nel mese di novembre si sono verificati un totale di 26 incidenti, con due eventi principali che hanno contribuito in modo significativo alle perdite complessive. Il progetto DeFi Thala Labs ha subito una perdita straordinaria di 25,5 milioni di dollari, mentre il terminale di trading di memecoin DEXX ha perso 21 milioni di dollari. È importante notare che tutti gli incidenti segnalati a novembre erano collegati a piattaforme di finanza decentralizzata (DeFi), segnando un cambiamento rispetto alle tendenze precedenti in cui la finanza centralizzata (CeFi) era spesso il principale obiettivo. Ripartizione delle Perdite per Blockchain La distribuzione delle perdite tra le varie blockchain a novembre 2024 è la seguente: BNB Chain: 14 incidenti (46,7% delle perdite totali) Ethereum: 9 incidenti (30% delle perdite totali) Solana, Polygon, Fantom, Avalanche, Arbitrum, Aptos: 1 incidente ciascuno (3,3% delle perdite totali) Questi dati indicano una crescente tendenza agli attacchi sulle piattaforme DeFi, che hanno rappresentato il 100% dei fondi persi a novembre. Scambi Centralizzati Sotto Assedio Nel 2024, gli scambi centralizzati sono emersi come un obiettivo significativo per gli hacker, rappresentando quasi il 50% delle perdite totali legate alle criptovalute. Le perdite legate ai CEX hanno raggiunto i 724 milioni di dollari, la quota più alta di attacchi su piattaforme centralizzate dal 2021. Questa tendenza allarmante evidenzia le vulnerabilità presenti nei sistemi centralizzati, in particolare quelle derivanti da portafogli caldi compromessi. Il rapporto di Immunefi ha notato che un singolo attacco all'exchange indiano WazirX a luglio ha comportato una perdita straordinaria di 235 milioni di dollari, sottolineando il potenziale di danno finanziario significativo negli scambi centralizzati. Fonti Gli hacker delle criptovalute e i rug pullers rubano 71.021.500 dollari a novembre con la BNB Chain che emerge come il principale obiettivo - The Daily Hodl, The Daily Hodl. Le perdite delle criptovalute raggiungono il secondo livello più basso di 71 milioni di dollari a novembre 2024, CryptoSlate.
0 0.0 23di ToTo BugelmanPrincipiante.jpeg)
SicurezzaScroll difende contro le accuse di pratiche predatorie di airdrop
Scroll, la rete layer-2 di Ethereum, ha recentemente affrontato accuse di aver orchestrato un lancio di token predatorio durante il suo evento di airdrop in ottobre. In una risposta pubblicata il 28 novembre, il co-fondatore Sandy Peng ha respinto queste affermazioni come infondate e ha sottolineato l'impegno dell'azienda a rispondere ai feedback della comunità. Principali Conclusioni Il co-fondatore di Scroll, Sandy Peng, smentisce le affermazioni di pratiche predatorie nel recente airdrop. L'azienda si sta ristrutturando e pianificando un airdrop successivo, Sessione 2. Le accuse sono emerse dopo che il prezzo del token SCR è sceso significativamente nel giorno del suo lancio. Contesto della Controversia sull'Airdrop Il 22 ottobre, Scroll ha lanciato il suo token nativo, SCR, che è stato accolto con controversie. L'airdrop è stato criticato per aver presumibilmente favorito un gruppo selezionato di grandi investitori, spesso definiti "whales". Questo ha portato ad accuse di dumping di token da parte dei membri del team principale, alimentando ulteriormente il malcontento tra i partecipanti. Il token SCR ha subito un drammatico calo del prezzo del 32% nel suo primo giorno di trading, sollevando preoccupazioni sulla correttezza del processo di airdrop. Molti membri della comunità hanno espresso la loro insoddisfazione, in particolare riguardo alle grandi allocazioni date a determinati portafogli. Risposta della Comunità e Azioni dell'Azienda Alla luce delle critiche, Sandy Peng ha dichiarato che Scroll ha riflettuto sui feedback della comunità. L'azienda si sta attualmente ristrutturando per allinearsi con la sua prossima fase di sviluppo, che include il prossimo airdrop della Sessione 2. Peng ha riconosciuto la necessità di miglioramenti, affermando: "Con il senno di poi, rimuovere i Marks per chiarezza sarebbe stato meglio. Lezione appresa." Questo indica una volontà di adattarsi e rispondere alle preoccupazioni della comunità. Accuse da Parte dei Competitori La controversia attorno all'airdrop di Scroll è stata aggravata dai commenti di Rushi Manche, co-fondatore di Movement Labs, un sviluppatore blockchain rivale. Manche ha etichettato Scroll come "probabilmente uno dei peggiori attori nel settore" e ha accusato il team di scaricare token nei propri portafogli. In risposta, Peng ha chiarito che Scroll ha allocato una quantità trascurabile di Marks—punti utilizzati per determinare le allocazioni dell'airdrop—ai propri portafogli. L'obiettivo principale era utilizzare le allocazioni SCR per fornire liquidità per gli scambi decentralizzati (DEX). Futuro del Token SCR Scroll ha delineato la sua visione per il token SCR, affermando che servirà come meccanismo di governance principale e si evolverà in un token di utilità man mano che la piattaforma diventa più decentralizzata. L'offerta totale di SCR è limitata a 1 miliardo, con allocazioni designate per vari scopi: 15% per airdrop 35% per la crescita dell'ecosistema 17% per gli investitori 10% per la Scroll Foundation 23% per i collaboratori Il Panorama Competitivo Scroll opera come un rollup a conoscenza zero (ZK), competendo con altre soluzioni layer-2 come ZKsync Era e Starknet. I rollup ZK sono previsti per diventare le soluzioni di scaling dominanti per Ethereum, poiché offrono una finalizzazione delle transazioni più rapida rispetto ai rollup ottimistici, che possono richiedere giorni per regolare le transazioni. Man mano che il panorama crypto evolve, la capacità di Scroll di affrontare queste sfide e mantenere la fiducia della comunità sarà cruciale per il suo successo a lungo termine. L'approccio proattivo dell'azienda nel rispondere alle preoccupazioni e ristrutturare le proprie operazioni potrebbe aiutare a ripristinare la fiducia tra i suoi utenti e investitori. Fonti Scroll respinge le accuse di airdrop ‘predatorio’, Cointelegraph.
0 0.0 28di ToTo BugelmanPrincipiante
SicurezzaTruffe Criptovalutarie e Rischi per gli Investitori: Una Preoccupazione Crescente
Con l'espansione del mercato delle criptovalute, è diventato una spada a doppio taglio per gli investitori. Mentre offre potenziale per alti rendimenti, attira anche truffatori che sfruttano i neofiti. Incidenti recenti evidenziano l'urgente necessità di consapevolezza e misure regolatorie per proteggere gli investitori. Punti Chiave Una recente truffa ha portato una vittima a perdere $425.000 dei suoi risparmi di una vita. Un gestore di investimenti del Texas ha investito illegalmente $18,5 milioni di fondi dei clienti in criptovalute senza il loro consenso. Le autorità federali stanno attivamente indagando e perseguendo casi di frode legati alle criptovalute. La Truffa dell'Ohio: Una Storia di Avvertimento Nel ottobre 2023, un uomo dell'Ohio è caduto vittima di una sofisticata truffa di criptovalute che gli è costata i risparmi di una vita. L'incidente è iniziato quando ha incontrato un pop-up sul suo computer che avvertiva di un problema tecnico. Seguendo le istruzioni, ha chiamato un numero fornito nel pop-up, dove i truffatori hanno falsamente affermato che il suo conto pensionistico era stato compromesso. I truffatori lo hanno convinto che i fondi venivano trasferiti in varie località, tra cui la Cina e un casinò di Las Vegas. In un momento di panico, ha concesso loro l'accesso remoto al suo computer, permettendo loro di controllare i suoi conti finanziari senza saperlo. Col tempo, hanno sottratto $425.000, convertendoli in Tether (USDT), una stablecoin popolare. Risposta Federale e Sforzi di Recupero Gli investigatori federali hanno utilizzato l'analisi della blockchain per rintracciare i fondi rubati. Il 31 luglio 2024, hanno eseguito un mandato di sequestro, recuperando i token USDT rubati e trasferendoli in un portafoglio controllato dal governo. L'ufficio del procuratore degli Stati Uniti per il distretto settentrionale dell'Ohio ha presentato una denuncia civile di confisca per confiscare i fondi recuperati, con l'obiettivo di risarcire la vittima. Il caso sottolinea l'importanza della vigilanza nello spazio delle criptovalute, poiché l'FBI continua a indagare su schemi di frode simili in tutto il paese. Il Caso del Gestore di Investimenti del Texas In un altro caso allarmante, Khalid Parekh, un gestore di investimenti del Texas, ha indirizzato illegalmente $18,5 milioni di fondi dei clienti in criptovalute senza il loro consenso. Da agosto 2021 ad agosto 2022, ha sollecitato investimenti da 373 clienti, mirando principalmente ai membri della comunità musulmana. Parekh ha falsamente affermato di generare rendimenti attraverso investimenti convenzionali mentre allocava segretamente fondi a piattaforme di prestito in criptovalute. La SEC è intervenuta, portando a una multa di $100.000 e al ritorno dei fondi dei clienti insieme agli interessi promessi. Questo caso evidenzia la necessità di trasparenza e pratiche etiche nella gestione degli investimenti. La Necessità di Vigilanza Regolatoria L'aumento delle truffe in criptovalute ha sollecitato richieste di regolamenti più severi per proteggere gli investitori. Mentre la SEC continua a reprimere le attività fraudolente, la comunità delle criptovalute spera in un ambiente regolatorio più equilibrato. I casi recenti servono da promemoria dei rischi associati all'investimento in criptovalute e dell'importanza della dovuta diligenza. Conclusione La crescente prevalenza delle truffe in criptovalute pone rischi significativi per gli investitori, in particolare per quelli inesperti. Man mano che il mercato evolve, anche le strategie per combattere la frode devono evolversi. Consapevolezza, educazione e misure regolatorie sono essenziali per tutelare gli interessi degli investitori in questo panorama in rapida evoluzione. Fonti Un uomo dell'Ohio perde i risparmi di una vita in una truffa di criptovalute da $425.000—Ecco come è andata, Bitcoinist. Il gestore di investimenti del Texas ha indirizzato illegalmente $18 milioni di fondi dei clienti in criptovalute, afferma la SEC – DL News, DL News.
0 0.0 31di Clara ClearwaterPrincipiante
SicurezzaLa Scienza delle Pompe Emette un'Apologia a Seguito dell'Incidente del Token Fraudolento
La piattaforma di scienza decentralizzata Pump Science ha emesso una scusa pubblica dopo che una significativa violazione della sicurezza ha portato alla creazione di token fraudolenti. L'incidente è stato attribuito a una chiave privata trapelata su GitHub, che ha permesso a un hacker di sfruttare il profilo della piattaforma e generare token non autorizzati. Principali punti da ricordare La chiave privata di Pump Science è stata trapelata su GitHub, portando alla creazione di token fraudolenti. L'azienda ha cambiato il nome del proprio profilo per prevenire ulteriori truffe. È stata stabilita una partnership con la società di sicurezza blockchain Blockaid per una protezione futura. Panoramica dell'incidente Il 27 novembre, durante una sessione di ask-me-anything (AMA), Benji Leibowitz di Pump Science ha riconosciuto la gravità della situazione, affermando: "Non vogliamo sminuire quanto sia stato un pasticcio questo." Ha sottolineato che l'azienda non lancerà mai più token sul profilo compromesso di Pump.fun. La violazione è avvenuta quando le chiavi private collegate al profilo di Pump.fun sono state involontariamente esposte su GitHub. Questa svista ha permesso a un attaccante noto di creare token fraudolenti, tra cui Urolithin B fino a Urolithin E ($URO) e Cocaina ($COKE). In risposta, Pump Science ha esortato gli utenti a evitare qualsiasi nuovo token lanciato dal profilo compromesso, chiarendo che questi token non erano stati creati dal loro team. Misure di risposta Per mitigare le conseguenze di questo incidente, Pump Science ha adottato diverse azioni immediate: Cambio del nome del profilo: Il profilo di Pump.fun è stato rinominato in "dont_trust" per dissuadere gli utenti dall'acquistare token fraudolenti. Partnership con Blockaid: L'azienda ha collaborato con la società di sicurezza blockchain Blockaid per monitorare e segnalare eventuali nuovi mint provenienti dall'indirizzo compromesso. Audit e miglioramenti della sicurezza: Pump Science prevede di condurre un audit completo del proprio front end e implementare un programma di bug bounty per i test di penetrazione. I futuri lanci di token avverranno solo dopo audit approfonditi dell'app e dei contratti intelligenti. Colpe e responsabilità Pump Science ha parzialmente attribuito la fuga a BuilderZ, una società di software basata su Solana, che ha erroneamente lasciato la chiave privata per il portafoglio degli sviluppatori nel proprio codice su GitHub. Tuttavia, l'azienda ha chiarito che l'attaccante non poteva essere BuilderZ, poiché il metodo utilizzato per portare i token sulla catena di Solana differiva dai loro processi. Invece, Pump Science sospetta che l'hacker possa essere collegato a un incidente precedente che coinvolge James Pacheco, un fondatore della piattaforma di tokenizzazione delle merci basata su Solana "elmnts." Prospettive future Guardando al futuro, Pump Science mira a ripristinare la fiducia degli utenti e migliorare i propri protocolli di sicurezza. L'azienda è impegnata a garantire che i nuovi token vengano lanciati solo dopo che sono stati completati audit completi, con la speranza di avere queste misure in atto entro le festività. Pump Science si specializza nel trading di token associati a medicinali per la longevità, con le attuali offerte che sono Rifampicina (RIF) e Urolithin A (URO). Questi token hanno capitalizzazioni di mercato di 85,6 milioni di dollari e 37,2 milioni di dollari, rispettivamente, secondo i dati di CoinGecko. La Rifampicina è principalmente utilizzata per trattare la tubercolosi, mentre l'Urolithin A è riconosciuto per i suoi potenziali benefici per la salute come integratore alimentare. Man mano che il settore della scienza decentralizzata continua a evolversi, incidenti come questo evidenziano l'importanza critica della sicurezza e della trasparenza nello spazio blockchain. Fonti Enorme 'pasticcio' — Pump Science si scusa dopo un'ondata di token fraudolenti, Cointelegraph.
0 0.0 33di ToTo BugelmanPrincipiante.jpeg)
SicurezzaDOJ Chiude PopeyeTools, Recupera $283K in Crypto
Il Dipartimento di Giustizia degli Stati Uniti (DOJ) ha intrapreso azioni significative contro il crimine informatico chiudendo il mercato PopeyeTools, un noto centro per attività illegali che coinvolgono dati finanziari rubati. Questa mossa fa parte dello sforzo più ampio del DOJ per combattere i mercati fraudolenti che sfruttano le valute digitali. In questa operazione, il DOJ ha recuperato con successo 283.000 dollari in criptovaluta, dimostrando ulteriormente il proprio impegno nella lotta contro i criminali informatici e nella protezione delle vittime. Principali Risultati Il DOJ ha chiuso PopeyeTools, un sito principale per la vendita di informazioni sulle carte di credito rubate. Tre individui legati al sito affrontano gravi accuse penali per i loro ruoli nel crimine informatico. L'operazione ha portato al recupero di 283.000 dollari in criptovaluta, mostrando gli sforzi del DOJ per recuperare beni rubati. Il DOJ chiude PopeyeTools, recupera 283K in Crypto Il DOJ ha chiuso il mercato PopeyeTools, Il Dipartimento di Giustizia degli Stati Uniti (DOJ) ha chiuso con successo [PopeyeTools](https://www.binance.com/en/square/post/16285207288729), un noto mercato online conosciuto per il crimine informatico. Questa operazione ha portato all'arresto di tre individui coinvolti nella gestione del sito, che era infame per la vendita di informazioni sulle carte di credito rubate e strumenti di frode. Il DOJ ha sequestrato circa [283.000 dollari in criptovaluta](https://cryptorank.io/news/feed/9609b-terra-luna-luna-may-climb-to-above-100-according-to-analyst) legati a queste attività illegali. Panoramica delle Operazioni di PopeyeTools PopeyeTools è stato fondato nel 2016 e rapidamente è diventato un centro per criminali informatici. Il sito offriva: Dati finanziari rubati Strumenti di frode Servizi per verificare carte di credito rubate Questa piattaforma ha colpito oltre 227.000 vittime, generando significativi ricavi dalle sue operazioni illecite. Impatto sulle Vittime e sul Crimine Informatico L'impatto di PopeyeTools sulle vittime è stato grave, poiché molte persone hanno perso le proprie informazioni finanziarie e hanno affrontato furti d'identità. Le azioni del DOJ sono un passo cruciale nella lotta contro il crimine informatico e nella protezione delle potenziali vittime da future frodi. La chiusura di PopeyeTools segna una vittoria significativa nella lotta contro il crimine informatico, dimostrando l'impegno del DOJ nel mirare ad attività online illegali. PopeyeTools: Un Centro per Attività Criminali Informatiche Panoramica delle Operazioni di PopeyeTools PopeyeTools è stato creato nel 2016 e rapidamente è diventato un mercato online popolare per i criminali informatici. Ha offerto una varietà di servizi illegali, tra cui: Vendita di dati finanziari rubati, come informazioni sulle carte di credito. Fornitura di strumenti per commettere frodi. Offerta di servizi per verificare l'autenticità delle carte rubate. Il sito ha servito oltre 227.000 vittime e ha generato più di 1,7 milioni di dollari in ricavi. Questo successo è stato in parte dovuto alla sua promessa di sostituire carte rubate non valide, che ha attratto molti clienti coinvolti nel crimine informatico. Impatto sulle Vittime e sul Crimine Informatico L'impatto di PopeyeTools sulle vittime è stato significativo. Molte persone hanno perso le proprie informazioni finanziarie, portando a: Furto d'identità. Perdita finanziaria. Stress emotivo. Il mercato ha anche contribuito a un aumento del crimine informatico, poiché ha fornito una piattaforma per i criminali per connettersi e condividere risorse. L'esistenza di tali piattaforme evidenzia le sfide continue che le forze dell'ordine affrontano nella lotta contro il crimine informatico. In generale, PopeyeTools ha svolto un ruolo cruciale nell'ecosistema dei criminali informatici, rendendo più facile per i malintenzionati sfruttare le vittime e condurre attività illegali. Sequestri di Domini e Recupero di Attività Criptovalutarie Dettagli dei Sequestri di Domini Per smantellare efficacemente le operazioni di PopeyeTools, le autorità statunitensi hanno eseguito una serie di sequestri di domini. Hanno preso il controllo di diversi domini chiave, tra cui: www.PopeyeTools.com www.PopeyeTools.co.uk www.PopeyeTools.to Questi domini erano cruciali per gli utenti coinvolti in attività criminali informatiche, fungendo da punti di accesso principali al mercato. Importanza del Recupero di Criptovalute Oltre ai sequestri di domini, il DOJ ha recuperato con successo circa 283.000 dollari in criptovaluta legati alle attività illecite di PopeyeTools. Questo recupero evidenzia l'importanza di mirare agli attivi finanziari dei criminali informatici. Tipo di Attivo Importo Recuperato Scopo Criptovaluta 283.000 dollari Interruzione delle operazioni di crimine informatico Il recupero di questi fondi è un passo significativo nella lotta contro il crimine informatico, dimostrando che le forze dell'ordine possono rintracciare e recuperare beni digitali rubati. Le azioni intraprese dal DOJ servono come un forte messaggio che i criminali informatici non possono nascondersi dietro l'anonimato delle criptovalute. Attraverso questi sforzi, le autorità mirano a dissuadere future attività criminali informatiche e proteggere le potenziali vittime da danni finanziari.
0 0.0 24di ToTo BugelmanPrincipiante
SicurezzaIl nemico delle criptovalute, il presidente della SEC Gary Gensler, si dimetterà quando Trump assumerà l'incarico
Il presidente della U.S. Securities and Exchange Commission (SEC) Gary Gensler ha annunciato le sue dimissioni, con effetto dal 20 gennaio 2025, in coincidenza con l'inaugurazione di Donald Trump per un secondo mandato. Gensler, noto per la sua posizione rigorosa nei confronti dell'industria delle criptovalute, non rimarrà come commissario, segnando un cambiamento significativo nell'approccio della SEC agli asset digitali. Principali punti da ricordare Gary Gensler si dimetterà da presidente della SEC il 20 gennaio 2025, il giorno dell'inaugurazione di Trump. La sua partenza segnala un potenziale cambiamento nelle politiche di regolamentazione verso le criptovalute. Il mandato di Gensler è stato caratterizzato da azioni di enforcement aggressive contro le principali aziende di criptovalute. Si prevede che Trump nomini un successore più favorevole alle criptovalute. Il mandato di Gensler alla SEC Gary Gensler ha assunto la guida della SEC nell'aprile 2021, portando con sé una vasta esperienza dal suo tempo come professore al MIT, dove ha insegnato tecnologia blockchain. La sua leadership è stata caratterizzata da un approccio rigoroso alla regolamentazione del mercato delle criptovalute in rapida evoluzione. Sotto la sua guida, la SEC ha avviato diverse azioni di enforcement di alto profilo contro i principali attori nel settore delle criptovalute, comprese le borse come Binance e Coinbase. La filosofia regolamentare di Gensler ha enfatizzato la necessità per le aziende di criptovalute di registrarsi presso la SEC, sostenendo che molti asset digitali si qualificano come titoli secondo le leggi esistenti. Questa posizione, tuttavia, ha affrontato critiche da parte dei partecipanti del settore che sostenevano che il quadro normativo fosse poco chiaro e soffocasse l'innovazione. L'impatto delle dimissioni di Gensler Le dimissioni di Gensler si prevede che aprano la strada a un nuovo presidente della SEC che potrebbe adottare un approccio più permissivo nei confronti dell'industria delle criptovalute. L'amministrazione di Trump ha indicato un desiderio di ridurre ciò che percepiscono come la "crociata anti-crypto" di Gensler. Questo cambiamento potrebbe portare a un ambiente normativo più favorevole per le aziende di criptovalute, che da tempo cercano linee guida più chiare. I potenziali candidati per succedere a Gensler includono: Mark Uyeda: Attuale commissario della SEC noto per un approccio più equilibrato alla regolamentazione. Hester Pierce: Un'altra commissaria che è stata vocale sulla necessità di regolamenti più chiari e ha criticato le azioni di enforcement aggressive della SEC. L'eredità di Gensler Nonostante le controversie che circondano il suo mandato, la leadership di Gensler ha visto anche traguardi significativi per il mercato delle criptovalute. In particolare, ha supervisionato l'approvazione dei primi prodotti scambiati in borsa (ETF) su Bitcoin e Ether, una mossa che molti nel settore hanno visto come un passo verso l'accettazione mainstream degli asset digitali. Tuttavia, la posizione regolamentare aggressiva di Gensler ha portato a una percezione della SEC come un ostacolo all'innovazione nel settore delle criptovalute. La sua partenza potrebbe segnare una nuova era per la SEC, una che potrebbe favorire la crescita e l'innovazione nel settore degli asset digitali. Conclusione Poiché il panorama delle criptovalute continua a evolversi, le dimissioni di Gensler segnano un momento cruciale per la SEC e per l'industria in generale. Con una nuova amministrazione pronta a prendere possesso, il futuro della regolamentazione delle criptovalute negli Stati Uniti rimane incerto, ma il potenziale per un ambiente normativo più accogliente è all'orizzonte. Fonti SEC Gary Gensler si dimetterà probabilmente dopo la vittoria di Trump, MSN. SEC Gary Gensler si dimetterà probabilmente dopo la vittoria di Trump, MSN. Il presidente della SEC Gary Gensler si dimetterà quando Trump riprenderà la Casa Bianca - Decrypt, Decrypt. Il nemico delle criptovalute e presidente della SEC Gary Gensler si dimetterà quando Trump assumerà l'incarico, CoinDesk.
0 0.0 20di The Briefing EnginePrincipiante
SicurezzaBinance emette un avviso sui token falsi che sfruttano il suo nome
In un recente avviso, Binance, il principale exchange di criptovalute al mondo, ha sollevato preoccupazioni riguardo a un aumento di token fraudolenti che falsamente rivendicano un'affiliazione con la sua piattaforma. Questo avviso arriva dopo un significativo exploit che ha coinvolto un token falso che imitava il token ENA di Ethena Labs, il quale ha comportato una perdita di circa 290.000 dollari. L'incidente evidenzia le sfide continue in materia di sicurezza e fiducia nel settore delle criptovalute. Principali Conclusioni Binance avverte gli utenti riguardo ai token falsi che sfruttano il suo nome. Un token falso di Ethena Labs è stato sfruttato per 290.000 dollari su Binance Launchpool. L'incidente sottolinea l'importanza di verificare l'autenticità dei token. L'incidente Spiegato Il 29 marzo 2024, un token falso che assomigliava molto al legittimo token ENA di Ethena Labs è stato sfruttato su Binance Launchpool. L'exploit ha drenato 480 token BNB, valutati intorno a 290.000 dollari, solo poche ore dopo il lancio del vero token ENA per il yield farming. La società di sicurezza on-chain PeckShield ha inizialmente riportato l'incidente, identificando erroneamente il token falso come quello legittimo. La vulnerabilità che ha permesso questo exploit rimane poco chiara, portando a confusione tra gli investitori e sollevando domande sulle misure di sicurezza in atto all'interno dell'ecosistema delle criptovalute. Il Contesto Più Ampio Sebbene la perdita di 290.000 dollari possa sembrare relativamente piccola rispetto ad altri hack di alto profilo, fa parte di una tendenza preoccupante nell'industria delle criptovalute. Secondo la società di sicurezza blockchain Immunefi, oltre 200 milioni di dollari in criptovalute sono stati persi a causa di hack e truffe nei primi due mesi del 2024, segnando un aumento del 15,4% rispetto allo stesso periodo del 2023. Nonostante un presunto calo del valore totale rubato negli hack di finanza decentralizzata (DeFi), il numero di incidenti è aumentato, indicando che mentre la scala degli hack individuali potrebbe diminuire, la frequenza degli attacchi sta aumentando. La Risposta di Binance Alla luce del recente exploit, Binance ha emesso un forte avviso alla sua comunità. L'exchange ha sottolineato che gli utenti dovrebbero essere cauti riguardo ai token non verificati e li ha esortati a condurre ricerche approfondite prima di interagire con qualsiasi criptovaluta. I canali ufficiali di Binance dovrebbero essere la principale fonte di informazioni riguardo alla legittimità dei token. L'avviso dell'exchange arriva in un contesto più ampio di attività fraudolente nello spazio crypto, dove gli hacker stanno sempre più prendendo di mira utenti ignari con token falsi e truffe. Binance ha incoraggiato gli utenti a segnalare eventuali attività sospette per aiutare a mantenere l'integrità dell'ecosistema delle criptovalute. Conclusione Il recente exploit che ha coinvolto un token falso di Ethena Labs serve da monito delle vulnerabilità presenti nel mercato delle criptovalute. Man mano che l'industria continua a evolversi, l'importanza della sicurezza e della dovuta diligenza non può essere sottovalutata. Gli utenti sono esortati a rimanere vigili e informati per proteggersi da potenziali truffe e perdite finanziarie. Fonti Token falso copia Ethena Labs, sfruttato per 290K dollari su Binance Launchpool, Crypto Briefing. Token falso di Ethena Labs sfruttato per 290K dollari su Binance Launchpool, Cointelegraph. Token falso ENA di Ethena Labs sfruttato, drena 290K: Rapporto, Cryptonews. Avviso: Hacker falsi USDT su depositi TON in mezzo alle notizie di Binance, U.Today. Binance avverte di token falsi che sfruttano il suo nome – News Bytes Bitcoin News, Bitcoin.com News.
0 0.0 28di ToTo BugelmanPrincipiante
SicurezzaCoinbase truffatore afferma di guadagnare 5 cifre a settimana prendendo di mira i CEO delle criptovalute
Le truffe di phishing nel settore delle criptovalute sono in aumento, con un truffatore sfacciato che vanta guadagni settimanali a cinque cifre impersonando il supporto di Coinbase e prendendo di mira dirigenti di alto livello nell'industria delle criptovalute. Questa tendenza allarmante evidenzia le vulnerabilità affrontate anche dalle persone più facoltose nello spazio crypto. Principali Conclusioni I truffatori prendono di mira dirigenti di alto livello nel settore crypto, tra cui CEO e CFO. Il truffatore afferma di guadagnare un minimo di $10.000 a settimana, con picchi che raggiungono i $35.000. Utilizzano dati trapelati e tecniche sofisticate per eseguire i loro attacchi di phishing. Oltre $127 milioni sono stati rubati nel terzo trimestre del 2023 a causa di attacchi di phishing nel settore crypto. Le Affermate del Truffatore In una recente conversazione con Nick Neuman, CEO di Casa, un fornitore di soluzioni di custodia autonoma, un truffatore ha rivelato la natura redditizia delle loro operazioni. Quando gli è stato chiesto dei loro guadagni, il truffatore ha dichiarato: "Guadagniamo un minimo di cinque cifre a settimana. Abbiamo raggiunto i $35K due giorni fa; lo facciamo per un motivo, ci sono soldi da guadagnare in questo." Il truffatore ha dettagliato i propri metodi, spiegando che prendono di mira specificamente individui con risorse finanziarie significative. "Colpiamo CEO, CFO, ingegneri del software. Non chiamiamo persone povere," hanno detto, indicando che il loro database richiede che i bersagli abbiano un minimo di $50.000. Prendere di Mira Individui di Alto Profilo La strategia del truffatore prevede l'uso di un database di Unchained Capital per identificare potenziali vittime. Assumono che chiunque sia coinvolto nelle criptovalute abbia probabilmente un account Coinbase, rendendoli obiettivi privilegiati per gli attacchi di phishing. Demografia dei Bersagli: CEO CFO Ingegneri del Software Il truffatore ha anche menzionato l'uso di un "auto-doxxer" per raccogliere ulteriori informazioni sui propri bersagli prima di effettuare le chiamate di phishing. Questo consente loro di falsificare le email per far sembrare che provengano da Coinbase, aumentando la probabilità di successo. Il Processo di Phishing Il principale obiettivo di questi attacchi di phishing non è semplicemente ottenere password, ma ingannare le vittime per inviare fondi a portafogli controllati dai truffatori. Il truffatore ha spiegato il proprio processo di riciclaggio, affermando di utilizzare Tornado Cash per oscurare le origini delle criptovalute rubate e spesso convertirle in monete di privacy come Monero. Tecniche di Riciclaggio: Uso di Tornado Cash Conversione in Monero (XMR) Evita gli scambi KYC Il Quadro Generale Questo incidente fa luce sulla questione più ampia delle truffe di phishing nel settore crypto, che hanno comportato perdite finanziarie significative. Secondo la società di sicurezza Web3 Scam Sniffer, oltre $127 milioni sono stati rubati solo nel terzo trimestre del 2023 a causa di tali attacchi. I commenti del truffatore sottolineano le sfide affrontate dagli individui nello spazio crypto, dove la mancanza di regolamentazione e supervisione crea un terreno fertile per le frodi. Man mano che il panorama delle criptovalute continua a evolversi, è fondamentale che individui e aziende rimangano vigili contro queste truffe sofisticate. L'aumento degli attacchi di phishing che prendono di mira dirigenti di alto profilo serve da monito che nessuno è immune ai rischi associati alle valute digitali. Fonti Il truffatore di Coinbase afferma di guadagnare 5 cifre a settimana prendendo di mira i CEO crypto, Cointelegraph.
0 0.0 24di ToTo BugelmanPrincipiante
SicurezzaAggiornamento di Phantom Wallet blocca gli utenti fuori dal portafoglio iOS
Phantom, un popolare fornitore di portafogli di criptovalute, ha affrontato un notevole backlash dopo un aggiornamento di emergenza per la sua app iOS che ha inavvertitamente bloccato gli utenti fuori dai loro portafogli. Il problema, emerso all'inizio di questa settimana, ha lasciato molti utenti impossibilitati ad accedere ai propri fondi a meno che non avessero precedentemente salvato le loro frasi di recupero. Principali punti da ricordare L'aggiornamento dell'app iOS di Phantom ha causato ripristini imprevisti, bloccando gli utenti fuori dai loro portafogli. Gli utenti hanno segnalato perdite significative, con alcuni che affermano di aver perso centinaia di migliaia di dollari. Phantom, essendo un portafoglio non custodiale, non può recuperare fondi per gli utenti che hanno perso le loro frasi seed. La società ha emesso un aggiornamento di emergenza e ha esortato gli utenti a proteggere le loro frasi di recupero. Panoramica dell'incidente Il 13 novembre 2024, Phantom ha annunciato che un numero ristretto di utenti iOS stava vivendo ripristini dell'app che richiedevano loro di accedere nuovamente utilizzando le loro frasi di recupero. Questo comportamento inaspettato ha allarmato gli utenti, molti dei quali hanno segnalato di essere stati disconnessi automaticamente e di aver perso l'accesso ai loro portafogli. La società ha risposto rapidamente rilasciando un aggiornamento di emergenza per prevenire ulteriori incidenti. Gli utenti si sono rivolti ai social media per esprimere le loro frustrazioni, con alcuni che affermano di aver perso somme sostanziali di denaro. Un utente ha lamentato: "Ho perso i miei 983 SOL; per favore restituiscilo," mentre un altro ha dichiarato: "Ho appena perso il mio portafoglio contenente $600K. Questi sono i miei risparmi di una vita—quando verrò rimborsato?" Tali segnalazioni hanno sollevato preoccupazioni sulla affidabilità del portafoglio e sul potenziale per una perdita permanente di fondi. Risposta di Phantom In considerazione della situazione, Phantom ha emesso una dichiarazione su X, riconoscendo il problema e consigliando agli utenti interessati di ripristinare i loro portafogli utilizzando le loro frasi di recupero. La società ha sottolineato l'importanza di conservare in modo sicuro queste frasi e ha rassicurato gli utenti sul proprio impegno a prevenire problemi simili in futuro. La natura non custodiale di Phantom significa che non memorizza le frasi di recupero degli utenti, ponendo l'onere della responsabilità sugli utenti per eseguire il backup delle loro chiavi. Di conseguenza, coloro che non lo hanno fatto potrebbero affrontare una perdita permanente di accesso ai propri fondi. La società ha incoraggiato gli utenti a contattare il proprio team di supporto per ulteriore assistenza, sebbene le opzioni di recupero siano limitate. Problemi tecnici precedenti Questo incidente non è il primo problema tecnico per Phantom. In ottobre, il portafoglio ha subito un'interruzione durante un evento ad alto traffico, portando a saldi di conto imprecisi per alcuni utenti. La società ha attribuito questa interruzione a un "incidente di uptime" e ha risolto il problema entro poche ore. Tuttavia, la frequenza di questi incidenti ha sollevato domande sulla affidabilità del portafoglio e sui potenziali rischi associati al suo utilizzo. Reazioni e preoccupazioni degli utenti L'aggiornamento recente ha suscitato una ondata di preoccupazione tra gli utenti, in particolare riguardo alla sicurezza dei loro fondi. Il noto trader di criptovalute Ace ha avvertito i follower di non aggiornare i loro portafogli Phantom senza assicurarsi che le loro frasi di recupero fossero sicure, evidenziando i rischi di perdere l'accesso ai fondi. Molti utenti hanno espresso frustrazione per la mancanza di compensazione per le perdite subite a causa dell'aggiornamento. Essendo un portafoglio non custodiale, la politica di Phantom limita la sua capacità di assistere gli utenti che hanno perso le loro frasi seed, portando a richieste affinché la società riconsideri il proprio approccio al supporto e alla compensazione degli utenti. Conclusione L'incidente del portafoglio Phantom serve da monito sull'importanza di eseguire il backup in modo sicuro delle frasi di recupero nel settore delle criptovalute. Man mano che il panorama degli asset digitali continua a evolversi, gli utenti devono rimanere vigili e proattivi nella protezione dei propri fondi. L'impegno di Phantom a risolvere questi problemi e migliorare l'esperienza degli utenti sarà cruciale per ripristinare la fiducia tra la sua base di utenti. Fonti Crypto Wallet Phantom Issues Emergency Update for iOS Users, Cryptonews. Phantom issues emergency patch after update knocks users from iOS wallet app, Cointelegraph. Phantom wallet update glitch leads to losses for some iOS users, crypto.news. Phantom ‘crypto’ wallet update locks users out of iOS wallet, CoinGeek. Phantom Issues Emergency Update After iOS App Locks Users Out of Wallets, CryptoPotato.
0 0.0 27di ToTo BugelmanPrincipiante.jpeg)
SicurezzaBinance chiarisce che BFUSD non è una stablecoin mentre gli utenti X ricevono flashback di Terra
Binance ha recentemente chiarito che il suo prossimo asset BFUSD non è una stablecoin, affrontando le preoccupazioni degli utenti crypto che erano allarmati dalla sua promessa di alti rendimenti. L'annuncio arriva in seguito a confronti con il fallito ecosistema Terra, in particolare la sua stablecoin algoritmica, USTC, che è crollata in modo spettacolare nel 2022. Principali punti da ricordare Il BFUSD di Binance non è una stablecoin ma un prodotto di trading a margine con rendimento. L'asset non è ancora stato lanciato e gli utenti non potranno mettere in staking o bloccare i propri fondi. Le preoccupazioni sono emerse a causa della promessa di alti rendimenti, che ricordano il crollo di Terra. Che cos'è il BFUSD? Il BFUSD è un nuovo asset di Binance che mira a offrire alti rendimenti ai trader. Tuttavia, l'azienda ha sottolineato che non si tratta di una stablecoin. Invece, è progettato come un asset a margine con rendimento per il trading di futures. Questo chiarimento è stato necessario dopo che un post su X (ex Twitter) ha suggerito che Binance stava lanciando una stablecoin con un rendimento annuale del 19,55%, il che ha suscitato allerta tra gli utenti. Il confronto con Terra Il primo entusiasmo attorno al BFUSD si è rapidamente trasformato in scetticismo mentre gli utenti iniziavano a tracciare paralleli con il famigerato ecosistema Terra. Il crollo della stablecoin algoritmica di Terra, USTC, che prometteva un rendimento del 20%, è ancora fresco nella mente di molti nella comunità crypto. Nel maggio 2022, USTC ha perso il suo aggancio al dollaro, crollando da $1 a meno di $0,01 in poche settimane, portando a perdite significative per gli investitori. Chiarimento di Binance In risposta alle crescenti preoccupazioni, il supporto clienti di Binance ha utilizzato X per chiarire la natura del BFUSD. Hanno dichiarato: "Il BFUSD non è ancora stato lanciato. Per essere chiari, non è una stablecoin ma un asset a margine con rendimento per il trading di futures." Questo chiarimento mira ad alleviare le paure che il BFUSD possa seguire una traiettoria simile a quella di USTC. Secondo Binance, i trader potranno utilizzare il BFUSD come garanzia senza dover mettere in staking o bloccare i propri fondi. Invece, terranno l'asset in un portafoglio specifico e riceveranno airdrop giornalieri basati sulla loro attività di trading e sul ranking sociale sulla piattaforma. Reazioni degli utenti L'annuncio ha suscitato una miscela di reazioni tra gli utenti crypto. Molti hanno espresso le loro preoccupazioni sulla sostenibilità di rendimenti così elevati, con alcuni che si sono chiesti se i rendimenti provenissero dagli utenti stessi. La frase ">Siamo noi il rendimento?" ha riassunto lo scetticismo che circonda la promessa di alti ritorni senza fonti chiare di supporto. Conclusione Con Binance che si prepara a lanciare il BFUSD, la comunità crypto rimane cauta. Le lezioni apprese dal crollo di Terra servono da promemoria dei rischi associati agli investimenti ad alto rendimento nel volatile mercato crypto. Mentre Binance mira a chiarire la natura del BFUSD, gli echi dei fallimenti passati continuano a risuonare, spingendo gli utenti ad avvicinarsi alle nuove offerte con occhio critico. Fonti Binance chiarisce che il BFUSD non è una stablecoin mentre X riceve flashback di Terra - StartupNews.fyi - Notizie su Startup e Tecnologia, StartupNews.fyi. Binance chiarisce che il BFUSD non è una stablecoin mentre X riceve flashback di Terra, Cointelegraph.
0 0.0 20di ToTo BugelmanPrincipiante.jpeg)
SicurezzaIl Nepal combatterà la frode cripto con la consapevolezza pubblica e il monitoraggio delle transazioni
Comprendere la frode cripto in Nepal (FIU) scopre che le criptovalute sono ampiamente utilizzate per organizzare frodi informatiche In Nepal, l'aumento delle criptovalute ha portato a un preoccupante incremento delle frodi informatiche. L'Unità di Intelligenza Finanziaria (FIU) ha riportato che queste valute digitali sono spesso utilizzate per facilitare vari raggiri. Nonostante il divieto ufficiale sul trading di criptovalute, la facilità di trasferire fondi all'estero ha reso difficile per le autorità tracciare queste attività fraudolente. Questa situazione ha creato un ambiente difficile per le forze dell'ordine, che faticano a tenere il passo con la rapida evoluzione di queste frodi. Lo stato legale delle criptovalute ostacola la segnalazione delle frodi Lo stato legale delle criptovalute in Nepal complica ulteriormente la situazione. Molte persone esitano a segnalare frodi perché temono ripercussioni legali. Questa paura deriva dalle normative poco chiare che circondano le criptovalute, che possono scoraggiare le vittime dal farsi avanti. Di conseguenza, molti casi rimangono non segnalati, consentendo ai truffatori di continuare le loro operazioni senza affrontare conseguenze. Prevenire la frode cripto attraverso l'istruzione e il monitoraggio delle transazioni Per combattere questo problema crescente, il Nepal si sta concentrando sulla consapevolezza pubblica e sul monitoraggio delle transazioni. Il governo sta lavorando per educare i cittadini sui rischi associati alle criptovalute e su come riconoscere potenziali truffe. Inoltre, la FIU sta migliorando i suoi sistemi di monitoraggio delle transazioni per tracciare meglio le attività sospette. Aumentando la consapevolezza e migliorando il monitoraggio, il Nepal mira a creare un ambiente più sicuro per i suoi cittadini nello spazio delle valute digitali. La lotta contro la frode cripto in Nepal richiede uno sforzo combinato di istruzione, chiarezza legale e sistemi di monitoraggio robusti per proteggere i cittadini da truffe e perdite finanziarie.
0 0.0 25di ToTo BugelmanPrincipiante
Sicurezza$25 milioni persi in un incidente di smart contract: un difetto dell'industria, non un errore dell'utente
Il 10 novembre 2024, si è verificato un incidente scioccante quando un utente ha perso token ezETH del valore di 25 milioni di dollari a causa di gravi difetti nello standard dei token ERC-20. Questo evento ha suscitato una discussione significativa sulla sicurezza dei contratti intelligenti e sulle responsabilità di sviluppatori e utenti. L'esperto di sicurezza blockchain Dexaran avverte di questi problemi da anni, e questa situazione evidenzia l'urgenza di un cambiamento nel settore. Principali Conclusioni Un utente ha perso 25 milioni di dollari a causa di difetti nello standard dei token ERC-20, non a causa di un errore. Dexaran avverte di queste vulnerabilità dal 2017, ma non sono state intraprese azioni per risolverle. Lo standard ERC-223 è stato creato per prevenire tali perdite rifiutando transazioni incompatibili. Ignorare gli avvertimenti degli esperti ha portato a oltre 115 milioni di dollari di perdite nel settore. È necessaria una migliore pratica di sicurezza e responsabilità nello sviluppo blockchain. Un Errore Costoso: Cosa è Successo ai 25 Milioni di Token ezETH? Comprendere l'Incidente Il 10 novembre 2024, un utente noto come @qklpjeth ha fatto una richiesta pubblica di aiuto dopo aver inviato erroneamente 7.912,311 token ezETH, valutati circa 26 milioni di dollari, a un contratto intelligente che non poteva elaborarli. Nonostante abbia offerto una ricompensa del 10% per il recupero di questi token, i fondi rimangono bloccati e irrecuperabili. Questo incidente ha suscitato una discussione significativa sulla responsabilità nello spazio blockchain. Cosa è Andato Storto? L'utente aveva acquisito i token ezETH nell'aprile 2024 e stava utilizzando un portafoglio multisignature Gnosis Safe. Tuttavia, un errore di transazione ha portato i token a essere inviati a un contratto intelligente Cobo Safe, che non era progettato per gestire trasferimenti di token ERC-20. Di conseguenza, i fondi sono diventati irrimediabilmente bloccati. Perché Non è un Errore dell'Utente Lo standard dei token ERC-20 manca di meccanismi integrati per prevenire transazioni incompatibili. A differenza di altri standard di token, come ERC-223, i contratti ERC-20 non rifiutano transazioni che non possono essere elaborate. Questo difetto di progettazione significa che le transazioni possono portare a perdite irreversibili, evidenziando una vulnerabilità significativa nello standard ERC-20. Approfondimento degli Esperti: L'Avvertimento di Dexaran Ignorato per 7 Anni Chi è Dexaran? Dexaran è una figura ben nota nella comunità blockchain, riconosciuta per i suoi significativi contributi alla sicurezza e agli standard nella tecnologia blockchain. Il suo lavoro include: Creare lo standard dei token ERC-223 per prevenire la perdita di token durante le transazioni. Fondare la Callisto Blockchain & Dex223, che si concentra sulla sicurezza dei contratti intelligenti. I Difetti dell'ERC-20 e la Soluzione Proposta Lo standard dei token ERC-20 ha difetti critici che possono portare a significative perdite finanziarie. Questi problemi includono: Mancanza di capacità di gestione degli errori, che può risultare in perdite irreversibili. Incompatibilità con alcuni contratti intelligenti, portando a fondi bloccati. Una storia di oltre 115 milioni di dollari persi dal 2017 a causa di queste vulnerabilità. Lo standard proposto ERC-223 affronta questi problemi consentendo ai contratti intelligenti di rifiutare trasferimenti di token incompatibili, migliorando così la sicurezza. Gli avvertimenti di Dexaran evidenziano un bisogno cruciale di migliorare le misure di sicurezza nella tecnologia blockchain. Senza affrontare questi difetti, gli utenti rimangono a rischio di perdite prevenibili. Una Storia di Avvertimenti Ignorati Sforzi per Affrontare il Problema Negli anni successivi all'introduzione dello standard dei token ERC-20, sono stati sollevati numerosi avvertimenti sulle sue vulnerabilità, ma sono state intraprese poche azioni. Dexaran, una figura chiave nella sicurezza blockchain, ha avvertito per la prima volta la Ethereum Foundation nel 2017 riguardo a questi problemi. Nonostante i suoi sforzi, lo standard proposto ERC-223, che avrebbe potuto mitigare questi rischi, è stato ignorato. La seguente cronologia evidenzia le perdite significative attribuite a queste vulnerabilità: Anno Perdite (in USD) 2017 $16,000 2018 $2,000,000 2023 $60,000,000 2024 $115,000,000 Questi dati illustrano una tendenza preoccupante di perdite finanziarie ripetute a causa degli stessi problemi sottostanti. Un Problema Più Ampio del Settore Colpe Mal Riposte Incolpare gli utenti per incidenti che coinvolgono contratti intelligenti semplifica eccessivamente una questione complessa. La realtà è che: Il design dei contratti intelligenti, piuttosto che le azioni degli utenti, è principalmente responsabile di queste perdite finanziarie. Il diffuso utilizzo dello standard dei token ERC-20 continua a esporre milioni di utenti a potenziali rischi. Molti utenti mancano delle conoscenze tecniche per comprendere le complessità dei contratti intelligenti, rendendoli vulnerabili ai difetti di progettazione. Cosa Deve Cambiare? Per affrontare questi problemi in corso, sono necessari diversi cambiamenti: Revisioni degli Standard: È essenziale riconoscere e sostituire standard difettosi come l'ERC-20 con alternative più sicure. Divulgazioni Trasparenti: La Ethereum Foundation dovrebbe documentare e affrontare attivamente le vulnerabilità note nei contratti intelligenti. Responsabilità del Settore: I revisori e gli sviluppatori devono dare priorità alla sicurezza rispetto alla comodità, assicurando che tutti i contratti intelligenti siano rigorosamente testati prima del deployment. Fino a quando l'industria non affronterà collettivamente queste vulnerabilità, gli utenti continueranno a subire perdite prevenibili. Incolpare gli individui, piuttosto che risolvere i sistemi difettosi, perpetua il ciclo di danno finanziario. Dexaran Chiede Azione Conclusione per la Comunità Dexaran sottolinea l'urgenza per la comunità blockchain di agire riguardo alle vulnerabilità nei contratti intelligenti. Le sue intuizioni evidenziano che senza cambiamenti significativi, gli utenti continueranno a subire perdite prevenibili. I seguenti punti riassumono il suo appello all'azione: Adottare Standard Sicuri: L'industria deve passare da standard obsoleti come l'ERC-20 a alternative più sicure come l'ERC-223. Migliorare la Trasparenza: La Ethereum Foundation dovrebbe documentare e affrontare apertamente le vulnerabilità note per promuovere fiducia e sicurezza. Prioritizzare la Sicurezza: Sviluppatori e revisori devono concentrarsi sulle misure di sicurezza piuttosto che sulla comodità, assicurando che i contratti intelligenti siano progettati per prevenire errori. Fino a quando l'industria non affronterà collettivamente queste vulnerabilità, il ciclo di danno finanziario persisterà, colpendo innumerevoli utenti. Conclusione: Un Appello al Cambiamento negli Standard Blockchain In sintesi, la perdita di 25 milioni di dollari in token ezETH evidenzia un difetto significativo nel design dello standard dei token ERC-20 piuttosto che un errore commesso dall'utente. Questo incidente serve da promemoria che l'industria blockchain deve dare priorità alla sicurezza nei suoi protocolli. Esperti come Dexaran hanno a lungo avvertito di queste vulnerabilità, sostenendo l'adozione dello standard ERC-223, che offre una migliore protezione contro tali problemi. È cruciale che la Ethereum Foundation e altri stakeholder riconoscano questi problemi e agiscano per migliorare la sicurezza dei contratti intelligenti. Senza affrontare questi difetti fondamentali, gli utenti continueranno a subire perdite evitabili e la reputazione dell'industria blockchain rimarrà a rischio. Domande Frequenti Cosa è successo ai 25 milioni di dollari in token ezETH? Un utente ha inviato accidentalmente 7.912,311 token ezETH, del valore di 26 milioni di dollari, a un contratto intelligente che non poteva accettarli, portando a una perdita totale. Perché questo incidente non è considerato un errore dell'utente? Gli esperti credono che il vero problema risieda nei difetti dello standard dei token ERC-20, che manca di protezioni contro tali errori. Chi è Dexaran e qual è il suo ruolo in questa questione? Dexaran è un esperto di sicurezza blockchain che ha avvertito delle vulnerabilità nello standard ERC-20 per anni e ha proposto un'alternativa più sicura chiamata ERC-223. Quali sono i principali difetti dello standard dei token ERC-20? I token ERC-20 non hanno gestione degli errori integrata, il che può portare a perdite quando i token vengono inviati a contratti incompatibili. Quali cambiamenti suggerisce Dexaran per l'industria? Dexaran chiede alla comunità Ethereum di adottare standard migliori, come l'ERC-223, e di prendere la sicurezza più seriamente. Come possono gli utenti proteggersi da incidenti simili in futuro? Gli utenti dovrebbero rimanere informati sugli standard dei token ed essere cauti quando inviano token, specialmente a contratti intelligenti nuovi o sconosciuti. Sinistra: Problemi ERC-20: https://ethereum.org/en/developers/docs/standards/tokens/erc-20/#erc20-issues Calcolatore delle perdite in tempo reale per ERC-20: https://dexaran.github.io/erc20-losses Documentazione ufficiale ERC-223 pubblicata su Ethereum: https://eips.ethereum.org/EIPS/eip-223 https://ethereum.org/en/developers/docs/standards/tokens/erc-223/ Pagina principale ERC-223: https://dexaran.github.io/erc223/ Sito web Dex223 (ERC-223 DEX): https://dex223.io Telegram: https://t.me/Dex223_defi X: https://x.com/dex_223 https://x.com/erc_223 Youtube: https://www.youtube.com/@erc223 Reddit: https://www.reddit.com/r/Dex223 https://www.reddit.com/r/ERC223 Medium: https://dexaran820.medium.com/ https://medium.com/dex223 Github: https://GitHub.com/Dexaran/Dex223-exchange https://github.com/Dexaran/ERC223-token-standard Fonti: https://medium.com/dex223/trader-loses-26m-in-ezeth-contract-e504595a45fb https://x.com/Dexaran/status/1855991828912431332 https://x.com/Dexaran/status/1855994784273580249 https://x.com/Dexaran/status/1856000084053524718
0 0.0 27di The Briefing EnginePrincipiante.jpeg)
SicurezzaBitfinex Hacker Ilya Lichtenstein Condannato a Cinque Anni di Prigione
Ilya Lichtenstein, il cervello dietro il noto hack di Bitfinex del 2016, è stato condannato a cinque anni di prigione per il suo ruolo in uno dei più grandi furti di criptovalute della storia. Il Dipartimento di Giustizia degli Stati Uniti ha annunciato la condanna, che segna una conclusione significativa a un caso che coinvolge il furto di circa 120.000 Bitcoin, valutati oltre 10 miliardi di dollari oggi. Principali Risultati Ilya Lichtenstein è stato condannato a cinque anni di prigione per riciclaggio di Bitcoin rubati. Il furto è avvenuto nel 2016, con il furto di 119.754 Bitcoin. La moglie di Lichtenstein, Heather Morgan, è programmata per la condanna il 18 novembre. La coppia ha utilizzato metodi sofisticati per riciclare i fondi rubati, inclusi mixer di criptovalute e mercati del dark web. Contesto Dell'Hack Nel agosto 2016, Bitfinex, uno dei più grandi scambi di criptovalute, ha subito una massiccia violazione della sicurezza. Lichtenstein ha sfruttato le vulnerabilità nell'infrastruttura di sicurezza dello scambio, permettendogli di sottrarre 119.754 Bitcoin, che valevano circa 71 milioni di dollari all'epoca. Il valore dei Bitcoin rubati è da allora schizzato alle stelle, rendendolo uno dei furti più significativi nel mondo delle criptovalute. Procedimenti Legali Lichtenstein e sua moglie, Heather Morgan, sono stati arrestati nel febbraio 2022 dopo una lunga indagine da parte delle autorità statunitensi. Inizialmente, si pensava che avessero solo riciclato i fondi rubati, ma Lichtenstein ha successivamente ammesso di essere l'hacker dietro l'operazione. Nell'agosto 2023, entrambi si sono dichiarati colpevoli di cospirazione per commettere riciclaggio di denaro. Dettagli della Condanna Durante l'udienza di condanna, il giudice distrettuale degli Stati Uniti Colleen Kollar-Kotelly ha riconosciuto la cooperazione di Lichtenstein con le forze dell'ordine, che ha incluso l'assistenza in altre indagini. I pubblici ministeri avevano raccomandato una pena di cinque anni, significativamente inferiore al massimo di 20 anni che affrontava. A Lichtenstein è stato anche ordinato di scontare tre anni di libertà vigilata al termine della pena detentiva. Tattiche di Riciclaggio Lichtenstein e Morgan hanno impiegato una serie di tecniche sofisticate per riciclare i Bitcoin rubati. Queste includevano: Utilizzo di Mixer di Criptovalute: Hanno utilizzato servizi come Bitcoin Fog per oscurare l'origine dei fondi. Mercati del Dark Web: La coppia ha condotto transazioni attraverso scambi non regolamentati e piattaforme del dark web. Acquisto di Attività: Hanno convertito Bitcoin rubati in vari beni, tra cui oro, token non fungibili (NFT) e persino buoni regalo Walmart. Implicazioni per l'Industria delle Criptovalute Il furto di Bitfinex e le successive azioni legali hanno sollevato preoccupazioni significative sulla sicurezza nello spazio delle criptovalute. L'incidente ha evidenziato la necessità di misure di sicurezza più forti e di un controllo normativo sugli scambi di criptovalute. Con la conclusione del caso, serve da avvertimento per i potenziali criminali informatici riguardo alle gravi conseguenze di tali azioni. Conclusione La condanna di Ilya Lichtenstein segna un momento cruciale nella continua battaglia contro il crimine informatico nel settore delle criptovalute. Mentre le autorità continuano a reprimere le attività illecite, il caso sottolinea l'importanza della responsabilità e la necessità di misure di sicurezza robuste nel panorama in rapida evoluzione degli asset digitali. Fonti L'hacker di Bitfinex Ilya Lichtenstein condannato a cinque anni di prigione per aver tentato di riciclare 120.000 bitcoin | The Block, The Block. L'hacker di Bitfinex condannato a 5 anni mentre il DOJ chiude il caso di furto di criptovalute da 10 miliardi di dollari - Decrypt, Decrypt. Il cervello dell'hack di Bitfinex Ilya Lichtenstein: la condanna si avvicina per il furto di criptovalute da 6 miliardi di dollari!, Coinpedia. I pubblici ministeri statunitensi chiedono una pena di cinque anni per l'hacker di Bitfinex, The Crypto Times. I pubblici ministeri chiedono una pena di 5 anni per l'hacker di Bitfinex che ha rubato 120.000 Bitcoin | Invezz, Invezz. L'hacker di Bitfinex condannato a 5 anni di prigione, Cointelegraph. L'hacker di Bitfinex Ilya Lichtenstein riceve una condanna a 5 anni di prigione per il furto di Bitcoin, CoinGape. L'hacker di Bitfinex Ilya Lichtenstein dovrebbe scontare 5 anni di prigione, dice il DOJ, CoinDesk. Il cervello dell'hack di Bitfinex affronta 5 anni di prigione – The Shib Daily, The Shib Daily. L'hacker di Bitfinex merita una pena di 5 anni per aver riciclato 8 miliardi di dollari in Bitcoin rubati: DOJ - Decrypt, Decrypt. Uomo statunitense condannato a 5 anni per riciclaggio di criptovalute rubate dall'hack di Bitfinex, Yahoo. I pubblici ministeri statunitensi spingono per una pena di 5 anni per il cervello dell'hack di Bitfinex, crypto.news. I pubblici ministeri statunitensi intensificano la repressione contro il cervello dell'hack di Bitfinex, Bitcoinist. Gli Stati Uniti chiedono una pena di 5 anni per l'orchestratore del furto di 6 miliardi di dollari di Bitfinex, Cryptonews. Il cervello del più grande hack di criptovalute Ilya Lichtenstein affronta una pena di 5 anni di prigione, CoinGape. Uomo statunitense condannato a 5 anni per riciclaggio di criptovalute rubate dall'hack di Bitfinex, MSN. Il cervello dell'hack di Bitfinex da 6 miliardi di dollari riceverà 5 anni di prigione, Coin Edition. L'hacker di Bitfinex dovrebbe ricevere 5 anni di carcere per il furto di 120K BTC: Feds, Cointelegraph.
0 0.0 25di ToTo BugelmanPrincipiante.jpeg)
SicurezzaL'influencer Crypto Kevin Mirshahi Trovato Morto nel Parco di Montreal
Il corpo di Kevin Mirshahi, un influencer di criptovalute di 25 anni rapito a giugno, è stato scoperto in un parco di Montreal il 30 ottobre. La sua morte ha sollevato preoccupazioni riguardo alla crescente tendenza della violenza contro le figure del settore crypto, mentre le indagini continuano sulle circostanze che circondano il suo rapimento e omicidio. Punti Chiave Kevin Mirshahi è stato rapito il 21 giugno 2024, insieme ad altre tre persone. Il suo corpo è stato trovato nel parco Île-de-la-Visitation, confermando le paure che fosse stato ucciso. Joanie Lepage, 32 anni, è stata accusata di omicidio di primo grado in relazione alla sua morte. Mirshahi era sotto indagine per il suo coinvolgimento in uno schema di criptovalute prima del suo rapimento. Contesto Dell'Incidente Kevin Mirshahi era ben noto nella comunità delle criptovalute di Montreal, gestendo un gruppo Telegram a pagamento chiamato "Crypto Paradise Island." Questo gruppo forniva consigli sugli investimenti ma era sotto scrutinio da parte del regolatore finanziario del Quebec, l'Autorité des marchés financiers (AMF), a causa di accuse di attività fraudolente, inclusa una truffa pump-and-dump che coinvolgeva un token chiamato Marsan. Il 21 giugno 2024, Mirshahi è stato rapito da un edificio condominiale nel vecchio Montreal insieme ad altre tre persone. Mentre le altre vittime sono state trovate sane poco dopo, Mirshahi è rimasto scomparso per diversi mesi. Il suo corpo in decomposizione è stato infine scoperto da un passante in un parco naturale, portando a un'identificazione formale da parte delle autorità. Sviluppi Dell'Indagine L'indagine sulla morte di Mirshahi ha rivelato dettagli preoccupanti sulle circostanze del suo rapimento. Joanie Lepage è stata arrestata ad agosto e accusata di omicidio di primo grado e rapimento. Le autorità credono che Mirshahi sia stato ucciso lo stesso giorno in cui è stato rapito. Accuse contro Joanie Lepage: Omicidio di primo grado Rapimento Complice dopo il fatto di omicidio La prossima udienza di Lepage è programmata per il 4 dicembre 2024, mentre l'indagine continua. La polizia ha indicato che potrebbero esserci ulteriori arresti mentre approfondiscono il caso. Il Contesto Più Ampio Il tragico destino di Mirshahi fa parte di una tendenza inquietante di violenza contro influencer ed executive delle criptovalute. Incidenti recenti includono il rapimento di Dean Skurka, CEO di WonderFi, costretto a pagare un riscatto per la sua liberazione. Questo schema evidenzia i rischi crescenti affrontati da individui nel settore crypto, dove grandi somme di denaro possono attrarre attività criminali. Recenti Rapimenti Relativi alle Criptovalute: Dean Skurka: Rapito e tenuto in ostaggio per un riscatto. Altri casi di violenza legati agli investimenti in criptovalute. Fonti Influencer crypto trovato morto in un parco di Montreal mesi dopo il rapimento, Cointelegraph. Kevin Mirshahi: Corpo trovato in un parco di Montreal identificato | CTV News, CTV News Montreal. Influencer crypto sotto indagine canadese trovato morto in un parco di Montreal, CryptoNewsZ. Influencer crypto Kevin Mirshahi trovato morto in un parco di Montreal: Rapporto, CoinDesk. Influencer crypto rapito Kevin Mirshahi trovato morto in un parco naturale cinque mesi dopo essere stato rapito con altre 3 persone | The Sun, The Sun. Influencer crypto trovato morto in un parco canadese diversi mesi dopo il rapimento - Nairametrics, Nairametrics. Stella dei social media trovata morta in un parco naturale dopo essere stata rapita, NationalWorld. Corpo trovato in un parco di Montreal identificato come influencer crypto rapito scomparso da giugno - Montreal | Globalnews.ca, Global News. La polizia identifica il corpo in un parco di Montreal come influencer crypto rapito scomparso da giugno | CFJC Today Kamloops, CFJC Today Kamloops. La polizia identifica il corpo in un parco di Montreal come influencer crypto rapito scomparso da giugno - Vancouver Is Awesome, Vancouver Is Awesome. Chi era Kevin Mirshahi? Influencer crypto trovato morto in un parco di Montreal, CoinGape.
0 0.0 28di ToTo BugelmanPrincipiante.jpeg)
SicurezzaDAXA Sospende il Trading di Radiant Capital (RDNT) a Causa di Preoccupazioni per la Sicurezza
L'Associazione delle Borse di Asset Digitali della Corea del Sud (DAXA) ha annunciato la sospensione del supporto al trading per Radiant Capital (RDNT) a causa di problemi di sicurezza irrisolti dopo un significativo attacco informatico. Questa decisione mira a proteggere gli investitori e mantenere l'integrità del mercato delle criptovalute. Contesto su DAXA L'Associazione delle Borse di Asset Digitali (DAXA) è un consorzio delle cinque principali borse di criptovalute della Corea del Sud: Upbit, Bithumb, Coinone, Korbit e Gopax. DAXA è stata istituita per migliorare la sicurezza e l'affidabilità del trading di asset digitali in Corea del Sud, garantendo che le borse rispettino rigorosi standard normativi. Dettagli della sospensione Il 14 novembre, Bithumb, la seconda borsa di criptovalute più grande della Corea del Sud, ha annunciato la cessazione del supporto al trading per RDNT. Questa decisione è stata presa dopo che Radiant Capital non è riuscita a fornire spiegazioni necessarie riguardo a una recente violazione della sicurezza che ha portato a un attacco da 50 milioni di dollari. La tempistica per la sospensione è la seguente: 12 dicembre 2024: Fine ufficiale del supporto al trading per RDNT su Bithumb. 10 gennaio 2025: Il supporto ai prelievi per RDNT cesserà. Bithumb ha esortato gli utenti a completare eventuali transazioni o prelievi prima di queste scadenze per evitare complicazioni. Impatto sugli investitori La sospensione del supporto al trading per RDNT ha sollevato preoccupazioni tra gli investitori. Il prezzo attuale di trading del token RDNT è di circa 0,057 dollari, con un volume di trading di 24 ore di 40,23 milioni di dollari. Tuttavia, il token ha subito un calo del 2% nell'ultima settimana e un incredibile calo del 22% nell'ultimo mese, riflettendo il sentimento negativo riguardo agli sviluppi recenti. Prospettive future per Bithumb Nonostante le sfide poste dalla sospensione del trading di RDNT, Bithumb sta attivamente perseguendo strategie di espansione. La borsa ha annunciato piani per quotarsi al Nasdaq statunitense, una mossa discussa durante un'assemblea temporanea degli azionisti il 30 settembre. Questa iniziativa mira ad ampliare la portata di mercato di Bithumb e a consolidare la sua posizione nel panorama globale delle criptovalute. Fonti L'organo di scambio della Corea del Sud DAXA sospende il trading di Radiant Capital (RDNT), CoinGape.
0 0.0 22di ToTo BugelmanPrincipiante.jpeg)
SicurezzaLa catena MANTRA completa l'audit di Hacken, rafforzando la sicurezza e la conformità
Un audit di sicurezza rigoroso Panoramica del processo di audit di Hacken MANTRA Chain ha recentemente completato un approfondito audit di sicurezza condotto da Hacken, una nota azienda di cybersecurity nel settore blockchain. Questo audit è stato un passo significativo per garantire che la piattaforma soddisfi elevati standard di sicurezza. Il team di Hacken ha utilizzato tecniche avanzate per valutare l'architettura e il codice di MANTRA Chain, cercando eventuali vulnerabilità che potrebbero essere sfruttate. Superando questo audit, MANTRA Chain ha dimostrato la sua capacità di resistere a potenziali minacce alla sicurezza, il che è cruciale nel settore degli asset del mondo reale (RWA). Risultati chiave e raccomandazioni L'audit ha rivelato diversi risultati importanti che aiuteranno MANTRA Chain a migliorare le sue misure di sicurezza. Hacken ha identificato aree in cui la piattaforma potrebbe migliorare i suoi protocolli e ha fornito raccomandazioni per rafforzare le sue difese. Questo feedback è vitale per MANTRA Chain mentre mira a creare un ambiente sicuro e affidabile per gli utenti per gestire i loro asset. L'audit non solo evidenzia i punti di forza della piattaforma, ma indica anche opportunità per ulteriori miglioramenti. Implicazioni per la sicurezza di MANTRA Chain Completare l'audit di Hacken è una pietra miliare importante per MANTRA Chain. Rafforza l'impegno della piattaforma per la sicurezza e la conformità, essenziale per guadagnare la fiducia di investitori e partner. Con l'aumento della domanda di soluzioni blockchain nella finanza tradizionale, avere una solida base di sicurezza aiuterà MANTRA Chain ad attrarre un maggiore interesse istituzionale. Questo audit rafforza la posizione della piattaforma come attore affidabile nel settore blockchain, specialmente nel mercato RWA in rapida evoluzione. Impegno per la conformità normativa negli asset del mondo reale guida un outlook di mercato positivo Importanza della conformità nel settore RWA MANTRA Chain è dedicata a portare asset del mondo reale (RWA) sulla blockchain garantendo al contempo di soddisfare rigorosi standard normativi. Questo impegno è essenziale in un settore che spesso affronta scrutinio per la conformità. Allineando le sue operazioni con i quadri legali, MANTRA Chain mira a creare una piattaforma affidabile per utenti e investitori. Come l'audit migliora la fiducia istituzionale L'audit recente di Hacken ha notevolmente aumentato la credibilità di MANTRA Chain. Questa valutazione approfondita non solo ha identificato potenziali vulnerabilità, ma ha anche confermato la resilienza della piattaforma contro le minacce alla sicurezza. Di conseguenza, gli investitori istituzionali sono più propensi a fidarsi di MANTRA Chain, sapendo che aderisce a elevati standard di sicurezza e conformità. Questa fiducia è cruciale per attrarre più partecipanti nel mercato RWA. Prospettive future per MANTRA Chain Guardando al futuro, il focus di MANTRA Chain sulla conformità e sulla sicurezza la posiziona bene per la crescita. Con l'aumento della domanda di soluzioni blockchain nella finanza tradizionale, la piattaforma è pronta a svolgere un ruolo vitale nel collegare gli asset digitali con l'economia più ampia. Mantenendo il suo impegno per la conformità normativa, MANTRA Chain è destinata a vedere un outlook di mercato positivo, aprendo la strada a ulteriori innovazioni nella tokenizzazione degli asset. L'impegno per la conformità non riguarda solo il rispetto delle normative; riguarda la costruzione di fiducia e la garanzia di un ambiente sicuro per tutti i partecipanti nello spazio blockchain.
0 0.0 24di ToTo BugelmanPrincipiante
SicurezzaLa balena ha perso $25.000.000 a causa di una vulnerabilità nota del contratto intelligente
Il 10 novembre, l'utente @qklpjeth su X.com ha pubblicato un appello di aiuto per chiunque potesse aiutare a estrarre ezETH da un contratto intelligente in cui sembra aver erroneamente inviato i propri asset. Come incentivo, @qklpjeth offre il 10% dell'importo perso, che attualmente ammonta a 2,6 milioni di dollari in token ezETH. Cosa si sa dell'incidente Un'analisi delle transazioni rivela che nell'aprile 2024, l'utente ha acquisito token ezETH e apparentemente ha scelto di conservarli utilizzando un portafoglio multifirma Gnosis Safe. Tuttavia, la seconda transazione si è rivelata un errore. Invece di Gnosis Safe, 7.912,311 ezETH sono stati inviati all'indirizzo di un contratto intelligente per un altro servizio di archiviazione di criptovalute, Cobo Safe, che può fungere da modulo aggiuntivo per Gnosis Safe. Dato che l'utente sta cercando assistenza, è evidente che non ha accesso all'estensione Cobo Safe. Considerando questo e il fatto che i contratti intelligenti non possono elaborare i trasferimenti di token ERC-20 in arrivo e semplicemente non sono a conoscenza dei fondi in arrivo, si può presumere che i fondi dell'utente siano persi in modo permanente. Commenti degli esperti La situazione ha suscitato una reazione da parte dell'ingegnere della sicurezza dei contratti intelligenti Dexaran. Ha sottolineato che questa vulnerabilità è nota da 7 anni ma è stata ignorata dalla Ethereum Foundation. Dexaran è noto come capo della Ethereum Commonwealth e autore dello standard ERC-223, volto a risolvere queste vulnerabilità. Soluzioni per la vulnerabilità ERC-20 Lo standard ERC-223 è in grado di risolvere completamente questa vulnerabilità ERC-20, offrendo un modello di comunicazione tra il contratto intelligente del token e il contratto intelligente ricevente. Secondo questo modello, il contratto intelligente di destinazione è sempre a conoscenza dei token ERC-223 in arrivo. Se il contratto intelligente non è progettato per funzionare con i token ERC-223, la transazione viene rifiutata, mantenendo al sicuro i fondi dell'utente. Gli standard ERC-223 e ERC-20 non sono retrocompatibili; tuttavia, è stato sviluppato un convertitore (EIP-7417) per semplificare gli aggiornamenti dell'ecosistema, consentendo la conversione dei token in entrambe le direzioni secondo necessità da parte di utenti e applicazioni. Per promuovere e adottare ERC-223, la piattaforma DEX223 è attualmente in fase di sviluppo, e potrebbe diventare un significativo passo innovativo per l'ecosistema blockchain EVM. Sinistra: Sito web di Dex223: https://www.dex223.io Problemi ERC-20: https://ethereum.org/en/developers/docs/standards/tokens/erc-20/#erc20-issues Calcolatore delle perdite in tempo reale per ERC-20: https://dexaran.github.io/erc20-losses Documentazione ufficiale ERC-223 pubblicata su Ethereum: https://eips.ethereum.org/EIPS/eip-223 https://ethereum.org/en/developers/docs/standards/tokens/erc-223/ Telegram: https://t.me/Dex223_defi X: https://x.com/dex_223 https://x.com/erc_223 Youtube: https://www.youtube.com/@erc223 Reddit: https://www.reddit.com/r/Dex223 https://www.reddit.com/r/ERC223 Medium: https://dexaran820.medium.com/ https://medium.com/dex223 Github: https://GitHub.com/Dexaran/Dex223-exchange https://github.com/Dexaran/ERC223-token-standard Fonti: https://x.com/Dexaran/status/1855991828912431332 https://x.com/Dexaran/status/1855994784273580249 https://x.com/Dexaran/status/1856000084053524718
0 0.0 42di ToTo BugelmanPrincipiante.jpeg)
SicurezzaIl malware EdtiProAI rappresenta una minaccia per i portafogli degli utenti
Comprendere il malware EdtiProAI Malware EdtiProAI Il malware EdtiProAI è una nuova minaccia che colpisce gli utenti di criptovalute. Si diffonde attraverso annunci su piattaforme di social media come X (ex Twitter). Quando gli utenti installano accidentalmente questo malware, rischiano di avere le loro chiavi private del wallet rubate. Questo può portare a perdite significative, poiché queste chiavi sono essenziali per accedere e gestire fondi digitali. Strategia del Malware La strategia dietro EdtiProAI prevede l'uso di annunci mirati per ingannare gli utenti a scaricare il software malevolo. I criminali informatici sfruttano la fiducia che le persone hanno nei social media, rendendo più facile raggiungere potenziali vittime. Una volta installato, il malware cerca di accedere a informazioni sensibili memorizzate nei wallet digitali degli utenti, mettendo a rischio i loro beni. L'importanza di essere vigili e cauti quando si interagisce con la pubblicità online È fondamentale per gli utenti essere vigili e cauti quando interagiscono con annunci online, specialmente quelli relativi alle criptovalute. Gli utenti dovrebbero sempre verificare l'autenticità del software prima dell'installazione e implementare misure di sicurezza robuste per proteggere i loro beni digitali. L'aumento di malware come EdtiProAI evidenzia la necessità di una maggiore consapevolezza e di passi proattivi per proteggersi da potenziali minacce nel mondo digitale. Rimanere informati e cauti può aiutare a proteggere i tuoi beni digitali da minacce come EdtiProAI.
0 0.0 30di ToTo BugelmanPrincipiante.jpeg)
SicurezzaDomini Inarrestabili integra nomi utente Monero con Cake Wallet
Partnership tra Unstoppable Domains e Cake Wallet Panoramica dell'Integrazione In una mossa significativa, Unstoppable Domains ha collaborato con Cake Wallet per migliorare il modo in cui gli utenti interagiscono con Monero. Questa partnership introduce un nuovo dominio di primo livello, .xmr, specificamente progettato per gli utenti di Monero. Con questa integrazione, gli utenti di Cake Wallet possono ora inviare e ricevere Monero utilizzando nomi utente facili da ricordare invece di lunghe e confuse indirizzi alfanumerici. Questo cambiamento dovrebbe rendere le transazioni più fluide e più user-friendly, specialmente per la crescente comunità di appassionati di Monero. I nuovi domini .xmr mirano ad aiutare gli utenti a mantenere private le loro interazioni finanziarie riducendo gli errori di transazione. Questa collaborazione non solo semplifica il processo di invio e ricezione di Monero, ma si allinea anche con gli obiettivi incentrati sulla privacy di entrambe le aziende. Consentendo agli utenti di creare identità digitali uniche, l'integrazione è destinata a supportare un modo più sicuro e privato di gestire le transazioni in criptovaluta. Di conseguenza, i 150.000+ utenti di Cake Wallet possono ora godere di un'esperienza più semplificata nella gestione dei loro beni digitali. Fornire agli utenti di Monero maggiore privacy Migliorare il Controllo degli Utenti L'integrazione dei domini .xmr in Cake Wallet è un passo significativo per gli utenti di Monero. Questa partnership consente agli utenti di gestire le proprie identità digitali mantenendo private le proprie attività finanziarie. Con il nuovo sistema, gli utenti possono collegare i propri domini .xmr ai propri indirizzi Monero, garantendo che i dettagli delle loro transazioni rimangano nascosti. Questo significa che, anche se gli utenti possono inviare e ricevere fondi facilmente, i loro saldi e la cronologia delle transazioni rimangono riservati. Caratteristiche di Privacy dei Domini .xmr I domini .xmr sono progettati per migliorare la privacy per gli utenti di Monero. Come ha dichiarato Sandy Carter, COO di Unstoppable Domains, "Si tratta di fornire agli utenti di Monero la privacy e la sicurezza che si aspettano, dando loro maggiore controllo sulle proprie identità digitali." Questa integrazione non solo semplifica il processo di invio e ricezione di Monero, ma garantisce anche che gli utenti possano farlo senza esporre le proprie informazioni finanziarie. L'uso di crittografia avanzata significa che i dettagli delle transazioni, come il mittente, il destinatario e l'importo, rimangono privati, consentendo agli utenti di interagire in modo sicuro nello spazio digitale. Portando i domini .xmr in Cake Wallet, stiamo migliorando la privacy, l'usabilità e il controllo, specificamente adattati per la comunità di Monero. Questa partnership rappresenta un importante progresso nel modo in cui gli utenti di Monero possono interagire con i propri beni, rendendo più facile e sicuro gestire le proprie transazioni digitali. Ostacoli normativi per il token Monero Stato Attuale del Mercato Monero, noto per le sue forti caratteristiche di privacy, attualmente viene scambiato a circa $164. Nonostante la sua popolarità, ha affrontato una significativa pressione normativa. Questo ha portato alcune piattaforme importanti a decidere di smettere di supportare XMR. Ad esempio, il 2 ottobre, l'exchange di criptovalute Kraken ha annunciato che non avrebbe più supportato Monero nell'Area Economica Europea a causa di obblighi di conformità. Impatto delle Regolamentazioni Il panorama normativo per le criptovalute incentrate sulla privacy come Monero sta diventando sempre più rigoroso. Nell'Unione Europea, ai fornitori di servizi non è consentito offrire conti per utenti anonimi o utilizzare monete di privacy. Altri paesi hanno anche intrapreso azioni simili; ad esempio, il Giappone ha vietato i token migliorati per l'anonimato nel 2018, e la Corea del Sud ha seguito l'esempio nel 2020. Più recentemente, nel 2023, Dubai ha vietato le attività legate a questi token. Le sfide affrontate da Monero evidenziano la continua lotta tra privacy e regolamentazione nel settore delle criptovalute. Prospettive Future Guardando al futuro, il destino di Monero dipenderà in gran parte da come evolveranno le regolamentazioni. Mentre alcuni investitori rimangono ottimisti, come dimostra un recente 5,8% aumento del valore di XMR, il sentimento generale è cauto. L'attuale scrutinio normativo potrebbe continuare a influenzare la presenza di Monero nel mercato e l'adozione da parte degli utenti.
0 0.0 26di ToTo BugelmanPrincipiante