L'exchange di criptovalute Bitget ha licenziato un dipendente per aver commesso attività fraudolente che coinvolgono il suo token nativo, BGB. Il dipendente, identificato come Arsen Koryak (noto anche come Walther Koriak), avrebbe sfruttato la sua posizione di responsabile dello sviluppo aziendale per la regione CSI per frodare i partecipanti al programma di affiliazione. Bitget Russian Punti chiave Bitget ha licenziato un dipendente per aver frodato gli utenti in un programma di affiliazione. Il dipendente offriva token BGB a sconto, intascando la differenza. Bitget sta collaborando con le forze dell'ordine e offrendo un risarcimento alle vittime. Lo schema fraudolento scoperto Secondo Bitget, Koryak ha contattato i membri del programma di affiliazione nel settembre 2025, offrendo loro l'opportunità di acquistare Bitget Token (BGB) a un prezzo ridotto con un bonus aggiuntivo del 10%. Ha presentato questa come un'offerta esclusiva della piattaforma. Tuttavia, Koryak ha istruito le vittime a trasferire fondi a un UID di Bitget che controllava personalmente, spacciandolo per il portafoglio ufficiale dell'exchange per il programma. Ciò gli ha permesso di deviare i fondi a proprio vantaggio. La risposta e le azioni di Bitget Dopo aver scoperto lo schema, il dipendente avrebbe confessato le sue azioni e promesso di restituire il denaro, esortando le vittime a non aggravare la situazione. Tuttavia, successivamente ha interrotto le comunicazioni. Bitget ha dichiarato che la prima denuncia è stata ricevuta all'inizio di ottobre 2025. L'exchange ha da allora rescisso il contratto di lavoro di Koryak e ha emesso una richiesta legale affinché cessi le sue attività illecite e restituisca i fondi sottratti. La società ha inoltre annunciato la sua disponibilità a collaborare con le forze dell'ordine e ad assistere gli utenti colpiti nel recupero dei loro beni. Bitget ha menzionato che potrebbe fornire un risarcimento anticipato se vengono fornite prove sufficienti, con tutte le richieste sottoposte a verifica per prevenire duplicati e richieste fraudolente. "Bitget aderisce costantemente ai principi di onestà, trasparenza e responsabilità. Agiamo in modo rapido e deciso per proteggere gli interessi dei nostri utenti e partner. L'azienda mantiene una politica di tolleranza zero nei confronti di qualsiasi forma di frode e cattiva condotta", ha dichiarato un rappresentante di Bitget a ForkLog. Bitget incoraggia gli utenti a segnalare eventuali violazioni in modo anonimo tramite whistleblowing@bitget.com. Fonti Bitget ha licenziato un dipendente per frode sui token BGB., ForkLog. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

0 0.0 24di ToTo BugelmanPrincipiante

Sicurezza
Investitore crypto perde milioni in XRP a causa di hacker dopo un errore con la seed phrase
Un uomo del North Carolina ha perso oltre 3 milioni di dollari in XRP, che rappresentavano i suoi risparmi pensionistici, a causa di hacker. L'incidente, avvenuto il 15 ottobre, evidenzia l'importanza critica di comprendere e implementare correttamente le misure di sicurezza delle criptovalute, anche con soluzioni di cold storage. ZachXBT Punti chiave Un investitore di criptovalute ha perso 1,2 milioni di XRP, del valore di oltre 3 milioni di dollari, a causa di una falla di sicurezza. La perdita è attribuita all'importazione della frase seme di un cold wallet in un hot wallet. L'investigatore on-chain ZachXBT ha rintracciato i fondi riciclati attraverso molteplici exchange e sportelli OTC. Ellipal, il fornitore del wallet, ha chiarito che il suo cold wallet non è stato compromesso. La devastante perdita Brandon LaRoque, un investitore di criptovalute dal 2017, ha meticolosamente accumulato 1,2 milioni di XRP in otto anni, conservandoli in quello che credeva essere un cold wallet Ellipal. Nonostante abbia seguito le pratiche di sicurezza standard, inclusa la salvaguardia della sua frase seme e l'evitare comunicazioni sospette, ha scoperto il 15 ottobre che tutte le sue partecipazioni in XRP erano scomparse. L'indagine di LaRoque ha rivelato che gli aggressori hanno iniziato il furto con una piccola transazione di prova di 10 XRP verso un wallet appena creato. Poco dopo, hanno trasferito i restanti 1.209.000 XRP in oltre 30 nuovi wallet. Questi fondi sono stati quindi rapidamente frammentati in centinaia di wallet più piccoli. In particolare, altri asset nel suo wallet, inclusi token Stellar (XLM) e Flare (FLR), sono rimasti intatti. Gli XRP rubati rappresentavano i piani pensionistici di LaRoque, che includevano l'acquisto di una casa a Las Vegas. Ha espresso un certo sollievo per aver investito anche in metalli preziosi, sebbene queste partecipazioni fossero significativamente inferiori ai suoi investimenti in criptovalute. Svelare l'hack L'investigatore on-chain ZachXBT ha fatto luce sull'incidente, suggerendo che sia derivato da un errore dell'utente. ZachXBT ha spiegato che LaRoque credeva erroneamente di utilizzare la versione cold del wallet Ellipal quando, in realtà, aveva importato la frase seme del suo cold wallet in un hot wallet. Questa azione ha esposto i fondi a minacce online. L'analisi di ZachXBT ha indicato che gli aggressori hanno eseguito oltre 120 scambi XRP-Tron tramite Bridgers (precedentemente SWFT) il 12 ottobre 2025, utilizzando Binance per la liquidità. Dopo questo processo di mixing, i fondi consolidati sono stati spostati in un wallet Tron. I fondi sono stati infine riciclati attraverso sportelli OTC associati a Huione nel Sud-est asiatico il 15 ottobre, una piattaforma nota per la gestione di attività finanziarie illecite. ZachXBT ha anche notato che le possibilità di recuperare i fondi rubati sono scarse a causa dei ritardi nella segnalazione dell'incidente. Risposta di Ellipal e consigli di sicurezza Ellipal ha rilasciato una dichiarazione su X (precedentemente Twitter) per chiarire che la sua tecnologia di cold wallet non è stata violata. L'azienda ha spiegato che LaRoque ha compromesso la propria sicurezza importando la frase seme del suo cold wallet in un hot wallet basato su internet, rendendo i fondi vulnerabili. Ellipal ha confermato di supportare LaRoque e ha messo in guardia altri utenti da pratiche simili. Sia Ellipal che ZachXBT hanno sottolineato l'importanza di mantenere le frasi di recupero e i dispositivi di archiviazione completamente offline. Hanno anche consigliato alle vittime di furti di criptovalute di segnalare tempestivamente gli incidenti alle entità competenti del settore privato per aiutare nei potenziali sforzi di recupero dei fondi. Ellipal Fonti Un uomo della Carolina del Nord perde 1,2 milioni di XRP dai suoi risparmi pensionistici a causa degli hacker, The Crypto Basic. Gli hacker sottraggono 3 milioni di dollari in XRP dal portafoglio di un utente statunitense: ZachXBT, The Block Gli hacker sottraggono 3 milioni di dollari in XRP dal portafoglio di un utente statunitense: ZachXBT, TradingView Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

Precedente2 / 17Successivo

0 0.0 19di ToTo BugelmanPrincipiante

Sicurezza

Hacker nordcoreani sfruttano smart contract con malware 'EtherHiding' per rubare criptovalute

Il Gruppo di Intelligence sulle Minacce di Google ha identificato una nuova e sofisticata tattica impiegata da hacker nordcoreani, denominata "EtherHiding". Questo metodo prevede l'incorporazione di codice dannoso all'interno di smart contract su reti blockchain pubbliche per rubare criptovalute e dati sensibili. La tecnica, emersa nel 2023, sfrutta spesso l'ingegneria sociale per indurre le vittime a compromettere i propri sistemi. Punti chiave Gli hacker nordcoreani stanno utilizzando una tecnica chiamata "EtherHiding" per incorporare malware che ruba criptovalute negli smart contract. L'attacco inizia spesso con l'ingegneria sociale, come false offerte di lavoro, per indirizzare le vittime verso siti web dannosi. I siti web compromessi utilizzano funzioni blockchain "di sola lettura" per evitare il rilevamento e le commissioni di transazione. Il malware può evolvere per rubare dati sensibili e fornire accesso a lungo termine ai sistemi compromessi. Il Metodo di Attacco EtherHiding Gli aggressori iniziano compromettendo indirizzi di siti web legittimi utilizzando uno script di caricamento (Loader Script). Inseriscono quindi codice JavaScript nel sito web. Questo codice attiva un pacchetto dannoso separato nascosto all'interno di uno smart contract. Quando un utente interagisce con il sito compromesso, il malware viene attivato, con l'obiettivo di rubare fondi e dati. Google Cloud Evitare il Rilevamento Fondamentalmente, il sito web compromesso comunica con la rete blockchain utilizzando una funzione "di sola lettura". Ciò consente agli attori della minaccia di evitare di creare transazioni effettive sul registro, eludendo così il rilevamento e riducendo al minimo le commissioni di transazione associate, secondo i ricercatori di Google. Tattiche di Ingegneria Sociale La campagna EtherHiding prende di mira frequentemente sviluppatori di software e criptovalute. Gli attori della minaccia creano società fittizie, agenzie di reclutamento e profili online per presentare allettanti offerte di lavoro fasulle. Le comunicazioni vengono spesso spostate su piattaforme come Discord o Telegram, dove alle vittime viene chiesto di completare test di codifica o valutazioni di impiego. Fasi di Distribuzione del Malware Durante la fase di valutazione tecnica, alle vittime viene in genere chiesto di scaricare file dannosi da repository di codice come GitHub. In altri scenari, gli aggressori possono avviare una videochiamata, visualizzare un messaggio di errore fasullo e chiedere all'utente di scaricare una patch software che contiene il codice dannoso. Una volta installato, viene distribuito un malware di secondo stadio basato su JavaScript noto come "JADESNOW" per esfiltrare dati sensibili. Per i bersagli di alto valore, uno stadio successivo può concedere agli aggressori un accesso persistente alla macchina compromessa e ai sistemi di rete connessi. Fonti North Korea Hackers Embed Sophisticated Code Exploit in Smart Contracts, Cointelegraph. What is EtherHiding? Google flags malware with crypto-stealing code in smart contracts — TradingView News, TradingView. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

0 0.0 24di ToTo BugelmanPrincipiante

Sicurezza

Nuovo attacco Android 'Pixnapping' ruba in modo subdolo le frasi di recupero delle criptovalute

Una vulnerabilità Android appena scoperta, soprannominata 'Pixnapping', rappresenta una minaccia significativa per gli utenti di criptovalute. Questo sofisticato attacco consente ad applicazioni dannose di rubare dati sensibili visualizzati sullo schermo, comprese le frasi di recupero critiche del portafoglio di criptovalute e i codici di autenticazione a due fattori (2FA), senza richiedere permessi speciali. Lo sfruttamento aggira l'isolamento standard delle app, sollevando allarmi per la sicurezza delle criptovalute su dispositivi mobili. Vladimir S. | Officer's Notes Punti chiave L'attacco 'Pixnapping' può rubare dati sensibili come le frasi di recupero del portafoglio di criptovalute e i codici 2FA direttamente dallo schermo di un dispositivo Android. Sfrutta una debolezza nel modo in cui Android renderizza i pixel, ricostruendo le informazioni visibili senza bisogno di permessi speciali. Sebbene efficace contro le informazioni visualizzate per periodi più lunghi, è meno utile per contenuti che cambiano rapidamente. Google ha riconosciuto la vulnerabilità come di elevata gravità e sta lavorando a ulteriori patch, sebbene sia stata trovata una soluzione temporanea per una correzione iniziale. Gli hardware wallet sono raccomandati come il metodo più sicuro per conservare gli asset in criptovalute. Come funziona Pixnapping L'attacco Pixnapping sfrutta le interfacce di programmazione delle applicazioni (API) di Android e una tecnica di side-channel hardware nota come GPU.zip. Le app dannose possono manipolare il modo in cui i pixel vengono visualizzati sullo schermo. Sovrapponendo attività semi-trasparenti e misurando il preciso tempismo dei rendering dei frame, il malware può dedurre i valori dei colori dei singoli pixel. Questo processo, ripetuto nel tempo, consente all'attaccante di ricostruire informazioni sensibili visibili sullo schermo, in modo simile a uno screenshot effettuato pixel per pixel. Pixnapping research paper Vulnerabilità e test I ricercatori hanno testato Pixnapping su diversi dispositivi, inclusi modelli Google Pixel (dal 6 al 9) e Samsung Galaxy S25, con versioni di Android da 13 a 16. L'attacco ha dimostrato un tasso di successo preoccupante nel recupero di codici 2FA completi a sei cifre, variabile dal 29% al 73% a seconda del dispositivo. Il tempo necessario per recuperare questi codici rientrava spesso nella loro finestra di validità di 30 secondi. Sebbene il furto di una frase di recupero completa di 12 parole richiederebbe più tempo, il rischio è amplificato se gli utenti lasciano queste frasi visibili sullo schermo mentre le scrivono. Risposta e mitigazione di Google Google ha classificato la vulnerabilità Pixnapping come di elevata gravità (CVE-2025-48561). Sebbene l'azienda abbia rilasciato una patch iniziale a settembre 2025 limitando gli effetti di sfocatura delle app, i ricercatori hanno scoperto una soluzione temporanea che ha reso la patch insufficiente. Google si è impegnata a rilasciare un altro aggiornamento nel suo bollettino di sicurezza di dicembre 2025 per affrontare i problemi rimanenti. Anche i dispositivi Samsung sono stati avvisati, poiché la patch iniziale è risultata inadeguata per il loro hardware. Proteggere i tuoi asset in criptovalute Gli esperti di sicurezza consigliano vivamente agli utenti di evitare di visualizzare informazioni sensibili, come le frasi di recupero del portafoglio di criptovalute o i codici 2FA, su qualsiasi dispositivo connesso a Internet. Il metodo più sicuro raccomandato è l'uso di hardware wallet. Questi dispositivi dedicati memorizzano le chiavi private e le frasi di recupero offline, firmando le transazioni esternamente senza esporre dati sensibili a uno smartphone o a un computer. L'installazione tempestiva degli aggiornamenti di sistema è inoltre fondamentale per mitigare tali vulnerabilità. Fonti Vulnerabilità Android mette a rischio frasi di recupero e codici 2FA, Cointelegraph. Nuovo attacco Android 'Pixnapping' minaccia la sicurezza dei portafogli di criptovalute, Brave New Coin. Nuovo attacco 'Pixnapping' può rubare frasi di recupero direttamente dal tuo schermo, CryptoRank. L'attacco 'Pixnapping' su Android potrebbe mettere a rischio il tuo portafoglio di criptovalute, PhoneWorld. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

0 0.0 30di ToTo BugelmanPrincipiante

Sicurezza

Monad Co-Founder Avverte la Community di una Truffa Pubblicitaria su Telegram in Vista dell'Airdrop

Il co-fondatore di Monad, Keone Hon, ha lanciato un severo avvertimento alla community del progetto riguardo a una sofisticata truffa che coinvolge annunci falsi su Telegram. Questi annunci ingannevoli, progettati per imitare il portale ufficiale di reclamo di Monad, sono apparsi nel canale di annunci ufficiale del progetto pochi giorni prima di un attesissimo airdrop. Hon ha esortato gli utenti a esercitare estrema cautela e a verificare tutte le informazioni prima di intraprendere qualsiasi azione. Punti chiave I truffatori si sono infiltrati nel canale Telegram ufficiale di Monad con annunci falsi che impersonano il portale di reclamo dell'airdrop. Il co-fondatore di Monad, Keone Hon, consiglia agli utenti di evitare di cliccare su qualsiasi annuncio all'interno del canale e di verificare sempre le informazioni tre volte. Gli annunci falsi sfruttano l'aumento dell'attenzione degli utenti in vista dell'airdrop, con l'obiettivo di indurre gli utenti su siti di phishing. Il portale di reclamo ufficiale è claim.monad.xyz e rimarrà aperto per tre settimane, sottolineando la mancanza di necessità di un'azione urgente. L'incidente evidenzia le potenziali vulnerabilità nel processo di verifica degli annunci di Telegram. Smascherata la truffa degli annunci su Telegram Attori malintenzionati hanno preso di mira il canale Telegram ufficiale di Monad acquistando annunci che assomigliano molto all'imminente portale di reclamo dell'airdrop del progetto. Il co-fondatore di Monad, Keone Hon, si è rivolto a X (precedentemente Twitter) per allertare la community, esprimendo incredulità sul fatto che Telegram consentirebbe a contenuti di inserzionisti esterni di apparire direttamente all'interno di un canale tipicamente riservato agli aggiornamenti ufficiali del progetto. Questi annunci sono stati posizionati strategicamente per capitalizzare sull'accresciuto interesse degli utenti attorno all'imminente airdrop. Keone Hon Airdrop tra l'inganno Gli annunci fraudolenti sono emersi poco prima dell'attesissimo airdrop di Monad, previsto per martedì alle 13:00 UTC. I truffatori stanno tentando di sfruttare l'aumentata attenzione per attirare gli utenti su siti web falsi, potenzialmente portando alla perdita di informazioni personali o criptovalute. Hon ha sottolineato che non c'è bisogno di affrettarsi, poiché il portale di reclamo ufficiale sarà accessibile per tre settimane. Ha fortemente consigliato agli utenti di "non agire con urgenza e di verificare sempre tre volte prima di fare qualsiasi cosa". L'unico portale di reclamo legittimo è claim.monad.xyz. Monad Le politiche pubblicitarie di Telegram sotto esame Questo incidente ha portato le politiche pubblicitarie e i meccanismi di applicazione di Telegram sotto rinnovato scrutinio. Nonostante esistano regole contro la pubblicità ingannevole, il phishing e la promozione di prodotti finanziari dannosi, la piattaforma sembra aver permesso a questi annunci dannosi di infiltrarsi nel canale ufficiale di Monad. La situazione sottolinea un potenziale divario tra le politiche dichiarate di Telegram e la sua capacità di prevenire efficacemente tali truffe, sollevando preoccupazioni sulle misure di cybersecurity della piattaforma per i suoi utenti, in particolare all'interno della community crypto. Attesa per il lancio di Monad Nonostante l'allerta truffa, l'attesa per il debutto della mainnet di Monad e l'evento di generazione di token rimane alta. Il token MON, non ancora lanciato, sta già negoziando sul mercato dei futures perpetui di Hyperliquid a circa $0,07, indicando una valutazione completamente diluita di circa 7 miliardi di dollari. Monad è una blockchain di livello 1 progettata per la compatibilità EVM, con l'obiettivo di migliorare significativamente la scalabilità e il throughput delle transazioni, con affermazioni di elaborare fino a 10.000 transazioni al secondo attraverso l'esecuzione parallela. Fonti I truffatori sfruttano gli annunci di Telegram per imitare il portale di reclamo di Monad, Cointelegraph. Il co-fondatore di Monad segnala la truffa degli annunci su Telegram prima dell'airdrop, Cryptopolitan. Notizie Blockchain: il co-fondatore di Monad lancia l'allarme sulla truffa degli annunci su Telegram prima dell'airdrop, Live Bitcoin News. Il co-fondatore di Monad segnala la truffa degli annunci su Telegram nel canale ufficiale prima dell'airdrop, Crypto Adventure. Il co-fondatore di Monad avverte di annunci falsi su Telegram prima dell'airdrop, The Crypto Times. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

0 0.0 20di ToTo BugelmanPrincipiante

Sicurezza

Nuovo strumento di cybersecurity potenzia i ricercatori nella lotta contro sofisticati attacchi di phishing crittografico

Un nuovo sistema progettato per verificare gli attacchi di phishing di criptovalute è stato lanciato dall'organizzazione no-profit di cybersecurity Security Alliance (SEAL). Questo strumento innovativo mira a fornire ai ricercatori di sicurezza la capacità di dimostrare in modo definitivo se un sito web di phishing segnalato sia effettivamente dannoso, un passo fondamentale per combattere la crescente ondata di truffe crypto che quest'anno sono già costate agli utenti centinaia di milioni di dollari. Security Alliance Punti chiave SEAL ha rilasciato un nuovo strumento chiamato "TLS Attestations and Verifiable Phishing Reports". Il sistema aiuta i ricercatori di sicurezza a verificare gli attacchi di phishing di criptovalute dimostrando contenuti dannosi. Affronta la sfida degli scaltri che utilizzano "funzionalità di cloaking" per nascondere contenuti dannosi agli scanner. Lo strumento è destinato esclusivamente a utenti avanzati e ricercatori di sicurezza. La sfida della verifica degli attacchi di phishing I professionisti della cybersecurity si trovano spesso ad affrontare un ostacolo significativo quando indagano sui tentativi di phishing: non possono replicare facilmente l'esperienza dell'utente. Gli scaltri impiegano frequentemente sofisticate "funzionalità di cloaking" che rilevano e servono contenuti benigni agli scanner web automatizzati, rendendo difficile per i ricercatori assistere direttamente all'attività dannosa. Questa mancanza di prove dirette ha storicamente ostacolato gli sforzi per chiudere efficacemente queste operazioni fraudolente. Come funziona il nuovo sistema di SEAL Il sistema "TLS Attestations and Verifiable Phishing Reports" di SEAL affronta questo problema direttamente. Il sistema sfrutta un server di attestazione attendibile che agisce come un oracolo crittografico durante la connessione TLS (Transport Layer Security). TLS è un protocollo web fondamentale che crittografa i dati per garantire comunicazioni sicure e proteggere da intercettazioni e manomissioni. Quando un utente o un ricercatore incontra un link sospetto, può eseguire un proxy HTTP locale. Questo proxy intercetta la connessione, cattura dettagli cruciali e li inoltra al server di attestazione. Il server gestisce quindi tutte le operazioni di crittografia e decrittografia, consentendo al ricercatore di vedere il contenuto come lo vedrebbe l'utente, senza che il sito web rilevi la presenza di uno scanner. Questo processo genera "Verifiable Phishing Reports", che sono prove crittograficamente firmate del contenuto servito da un sito web. Potenziare i ricercatori e combattere gli scaltri SEAL può quindi verificare questi rapporti come legittimi senza dover accedere direttamente ai siti di phishing. Ciò rende significativamente più difficile per gli aggressori nascondere le loro attività dannose. SEAL sottolinea che questo strumento è strettamente destinato a "utenti avanzati e ricercatori di sicurezza SOLTANTO", progettato per migliorare la loro capacità di collaborare e combattere schemi di phishing sofisticati in modo più efficace. L'iniziativa rappresenta un progresso cruciale nella battaglia in corso contro le frodi online nello spazio delle criptovalute. Punti chiave SEAL Lancia lo strumento TLS Attestations per il rilevamento del phishing, Cointelegraph. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

0 0.0 25di ToTo BugelmanPrincipiante

Sicurezza

SEAL Team Lancia Strumento Innovativo per Combattere le Truffe di Phishing Cripto

La Security Alliance (SEAL), un'organizzazione no-profit per la cybersecurity, ha introdotto uno strumento rivoluzionario progettato per consentire ai ricercatori di sicurezza di verificare gli attacchi di phishing di criptovalute. Questa iniziativa mira a contrastare la crescente minaccia di truffe, che hanno già causato perdite per oltre 400 milioni di dollari nella prima metà dell'anno. Il nuovo sistema consente agli esperti di confermare la natura dannosa dei siti di phishing segnalati, un passo fondamentale per proteggere gli utenti. Punti chiave SEAL ha sviluppato un nuovo sistema chiamato "TLS Attestations and Verifiable Phishing Reports". Lo strumento consente agli utenti avanzati e ai ricercatori di sicurezza di verificare se un sito di phishing segnalato è effettivamente dannoso. Ciò affronta la sfida degli scaltri che utilizzano "funzionalità di mascheramento" per nascondere contenuti dannosi agli scanner automatici. Il sistema utilizza un server di attestazione attendibile per verificare crittograficamente il contenuto durante le connessioni TLS. Combattere le truffe sofisticate I ricercatori di cybersecurity spesso incontrano difficoltà nel verificare i tentativi di phishing perché gli scaltri impiegano sofisticate "funzionalità di mascheramento". Queste funzionalità consentono ai siti Web dannosi di visualizzare contenuti innocui agli scanner automatici, presentando al contempo contenuti fraudolenti a utenti ignari. Il nuovo sistema "TLS Attestations and Verifiable Phishing Reports" di SEAL è progettato per superare questo ostacolo. Come funziona il sistema Il sistema funziona utilizzando un server di attestazione attendibile che agisce come un oracolo crittografico durante le connessioni Transport Layer Security (TLS). TLS è un protocollo che crittografa i dati per garantire comunicazioni sicure. Un utente o un ricercatore esegue un proxy HTTP locale che intercetta i dettagli della connessione e li invia al server di attestazione. Questo server gestisce i processi di crittografia e decrittografia, consentendo ai ricercatori di provare crittograficamente il contenuto dannoso di un sito Web senza accedervi direttamente, rendendo così più difficile per gli aggressori nascondere le proprie attività. Report di phishing verificabili per esperti Gli utenti possono inviare "Verifiable Phishing Reports", che sono prove firmate crittograficamente che dettagliano il contenuto esatto servito da un sito Web. SEAL può quindi verificare questi report per confermarne la legittimità. Questo strumento è specificamente destinato ai "buoni" esperti e ai ricercatori di sicurezza, non all'utente medio, per migliorare la collaborazione nella lotta alle frodi crittografiche. SEAL, lanciata ufficialmente nel 2024, ha precedentemente sviluppato strumenti come il canale Telegram SEAL-911 e SEAL-ISAC per aiutare nella prevenzione e nell'indagine delle frodi all'interno dell'ecosistema crittografico. L'organizzazione ha ricevuto il sostegno di entità di spicco come a16z crypto, la Ethereum Foundation e Paradigm. Fonti Il team SEAL sviluppa "report di phishing verificabili" per combattere gli scaltri — TradingView News, TradingView. Il gruppo di ricerca sui crimini crittografici SEAL Org svela un nuovo modo per segnalare potenziali siti di phishing — TradingView News, TradingView. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

0 0.0 29di DarshitaPrincipiante

Sicurezza

La 'Balena Insider' di Crypto Scommette Ancora Contro Bitcoin Dopo un Guadagno di 192 Milioni di Dollari

Un misterioso trader di criptovalute, soprannominato dalla comunità "insider whale", ha piazzato ancora una volta una massiccia scommessa short contro Bitcoin. Questo avviene pochi giorni dopo che la stessa entità avrebbe realizzato un profitto di 192 milioni di dollari shortando il mercato pochi istanti prima di un significativo calo dei prezzi innescato dall'annuncio di tariffe. Il tempismo impeccabile del trader ha alimentato speculazioni su informazioni privilegiate e manipolazione del mercato. Hypurrscan Punti chiave Un trader identificato come 0xb317 ha aperto una nuova posizione short su Bitcoin da 163 milioni di dollari. Ciò segue un precedente profitto di 192 milioni di dollari ottenuto shortando BTC ed ETH poco prima di un crollo del mercato. Il preciso tempismo del trader ha portato ad accuse di insider trading e speculazioni sulla sua influenza sui movimenti di mercato. Binance ha negato il coinvolgimento nel recente crollo del mercato, attribuendo i problemi a un "problema di visualizzazione". Una replica Il trader, operante sotto l'indirizzo del portafoglio 0xb317 sulla borsa di derivati decentralizzata Hyperliquid, ha avviato una posizione short con leva finanziaria da 163 milioni di dollari su Bitcoin. Questa nuova scommessa, con leva 10x, sta già mostrando un profitto di circa 3,5 milioni di dollari, ma verrebbe liquidata se il prezzo di Bitcoin raggiungesse i 125.500 dollari. Questa mossa rispecchia la strategia del trader di venerdì, quando ha aperto una sostanziale posizione short solo 30 minuti prima che l'ex presidente Donald Trump annunciasse tariffe del 100% sulle importazioni cinesi. Questo annuncio ha scosso il mercato delle criptovalute, portando a un significativo sell-off e fruttando al trader una stima di 192 milioni di dollari. Speculazioni e accuse L'incredibile tempismo di queste operazioni ha portato molti nella comunità delle criptovalute a etichettare il trader come "insider whale". Alcuni osservatori suggeriscono persino che le azioni del trader possano aver esacerbato il crollo del mercato innescando una liquidazione su larga scala di posizioni con leva finanziaria. I rapporti indicano che oltre 6.000 conti su Hyperliquid hanno subito liquidazioni per un totale di oltre 1,2 miliardi di dollari durante il recente calo. Sono state sollevate preoccupazioni sulla trasparenza e sulla regolamentazione all'interno del mercato delle criptovalute, con alcuni esperti che indicano il potenziale di insider trading e manipolazione in ambienti non regolamentati. MLM La risposta di Binance Nel mezzo della volatilità del mercato e del successivo crollo, le speculazioni hanno preso di mira anche la borsa di criptovalute Binance. Alcuni trader hanno segnalato problemi nell'esecuzione degli ordini e nel mancato rispetto degli ordini stop-loss, portando a liquidazioni di massa. Tuttavia, Binance ha negato qualsiasi fallimento sistemico, affermando che l'interruzione era dovuta a un "problema di visualizzazione" e che i suoi sistemi di trading principali sono rimasti operativi. La borsa ha offerto un risarcimento ai trader interessati. Le azioni dell'"insider whale" continuano ad essere un punto focale per le discussioni sulle dinamiche di mercato, sulla supervisione normativa e sul potenziale di influenza significativa da parte dei grandi attori nello spazio volatile delle criptovalute. Fonti Mystery Whale Opens $163M Bitcoin Short After $192M Profit, Cointelegraph. Trader Who Made $192M Shorting the Crypto Crash is Betting Against Bitcoin Again, Yahoo Finance. Trader Who Made $192M Shorting Crypto Crash Returns with $163, CoinCentral. Trader who made $192M shorting the crypto crash is back with 2 bets, Cryptopolitan. Best Crypto To Buy Now As Whale Who Gained $192M From Crash Places Another Short, BlockchainReporter. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

0 0.0 31di ToTo BugelmanPrincipiante

Sicurezza

Crypto Crash Triggers Display Glitches in Binance and Trust Wallets, Users Report Frustration

A seguito di un significativo crollo del mercato delle criptovalute, gli utenti di Binance Wallet e Trust Wallet hanno segnalato problemi di visualizzazione, che hanno reso difficile la consultazione dei saldi dei propri asset. Questi glitch, attribuiti alla congestione della rete e a problemi di sincronizzazione dei dati di mercato, hanno causato frustrazione tra gli utenti e preoccupazioni riguardo alle capacità di transazione. Binance Wallet Punti chiave Gli utenti di Binance Wallet e Trust Wallet hanno riscontrato problemi nella visualizzazione dei propri saldi di criptovalute dopo un calo del mercato. I problemi sono stati collegati alla congestione della rete e a errori di sincronizzazione dei dati di mercato. Sebbene la visibilità degli asset sia stata influenzata, le funzionalità di transazione principali sono rimaste operative per la maggior parte degli utenti. Binance Wallet riscontra ritardi e anomalie di visualizzazione Gli utenti di Binance Wallet hanno segnalato ritardi significativi, impedendo loro di visualizzare determinati dati del portafoglio. L'azienda ha riconosciuto il problema su X, affermando che la congestione della rete stava causando ritardi nel buffering dei dati. Ciò ha portato alcuni utenti a non poter vedere i propri saldi aggiornati, con un utente che ha espresso frustrazione per l'impossibilità di vendere asset durante un calo dei prezzi, con il rischio di subire perdite. Teraboy Binance ha anche osservato che anomalie nei prezzi hanno interessato diverse altcoin sulla sua piattaforma di trading a seguito del crollo del mercato, il che potrebbe aver contribuito ai problemi di visualizzazione. Trust Wallet lotta con problemi di sincronizzazione dei dati di mercato Prima dei problemi segnalati da Binance Wallet, Trust Wallet, un portafoglio auto-custodito di proprietà di un co-fondatore di Binance, ha riscontrato problemi di visualizzazione simili. La piattaforma ha citato un "problema di sincronizzazione dei dati di mercato" che ha impedito ad alcuni utenti di visualizzare i propri saldi. Sebbene Trust Wallet abbia annunciato la risoluzione del problema entro circa quattro ore, alcuni utenti hanno continuato a segnalare saldi errati. Trust Wallet Dami Odufuwa, responsabile delle comunicazioni di Trust Wallet, ha confermato che il problema è stato risolto ed ha sottolineato che, sebbene i saldi in valuta fiat fossero interessati, tutti gli asset degli utenti sono rimasti al sicuro e le attività on-chain non sono state influenzate. CZ Cause sottostanti e guida per gli utenti Gli analisti suggeriscono che le liquidazioni diffuse durante il crollo del mercato hanno probabilmente esercitato una pressione significativa sui server di pricing e oracle, portando ai problemi di visualizzazione. Gli esperti consigliano agli utenti di verificare i propri saldi utilizzando un esploratore di blockchain durante tali periodi di congestione della rete. Questo approccio può aiutare a distinguere tra la fragilità dell'interfaccia utente e i rischi effettivi per l'auto-custodia. Al momento della segnalazione, questi problemi di visualizzazione sembravano essere limitati a Binance Wallet e Trust Wallet, senza che altri portafogli importanti segnalassero problemi simili. Fonti Binance Wallet, Trust Wallet colpiti da ritardi nell'interfaccia utente dopo il crollo, Cointelegraph. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

0 0.0 25di ToTo BugelmanPrincipiante

Sicurezza

$21 Milioni Persi: Trader di Hyperliquid Subisce una Perdita Massiccia Dopo la Fuga della Chiave Privata

Una violazione catastrofica ha sconvolto il mondo della finanza decentralizzata (DeFi) questa settimana quando un trader su Hyperliquid ha perso circa 21 milioni di dollari in asset digitali dopo che una fuga di una chiave privata ha esposto il suo account agli hacker. L'incidente mette in luce i rischi persistenti nella DeFi e solleva nuove preoccupazioni riguardo la sicurezza dei wallet e la gestione delle chiavi private. PeckShieldAlert Punti Chiave Un singolo wallet Hyperliquid è stato svuotato di circa 21 milioni di dollari a causa di una perdita di chiave privata. L’attaccante ha rubato oltre 17,75 milioni di DAI e 3,11 milioni di USDC sintetici e ha spostato i fondi sulla rete Ethereum. Il furto era isolato al wallet dell’utente, non alla piattaforma Hyperliquid stessa. L’evento sottolinea le vulnerabilità persistenti nella DeFi e la necessità critica di sicurezza operativa. L’Exploit: Cosa È Successo? Il wallet compromesso—identificato da aziende di sicurezza che monitorano le transazioni blockchain—è stato svuotato di milioni in stablecoin e asset sintetici in pochi minuti. L’attacco è avvenuto sul popolare protocollo di prestito Hyperdrive di Hyperliquid, con l’attore malevolo che ha spostato rapidamente gli asset attraverso una serie di indirizzi prima di finalizzare la fuga sulla blockchain di Ethereum. Sono state utilizzate tattiche avanzate come bridge cross-chain e la dispersione dei fondi su più indirizzi per coprire le tracce digitali dell’attaccante, rendendo gli sforzi di recupero estremamente difficili. Gli esperti di sicurezza ritengono che l’esploit sia stato possibile solo a causa di una fuga o compromissione della chiave privata della vittima, l’equivalente crittografico di una master password per gli asset blockchain. Crescita della DeFi e Dilemmi di Sicurezza Hyperliquid ha visto una crescita mozzafiato negli ultimi mesi, con i volumi di trading che hanno superato i 3,5 miliardi di dollari in una sola settimana grazie a nuovi incentivi e programmi di ricompensa. Ma questo incidente sottolinea che all’aumentare dei volumi e dell’attività degli utenti, crescono anche i rischi per i trader che utilizzano piattaforme decentralizzate. Nonostante una maggiore sicurezza dei contratti intelligenti nel settore DeFi, incidenti come questo dimostrano che gli utenti individuali restano un bersaglio appetibile e spesso vulnerabile per gli hacker—soprattutto quando errori operativi, come la conservazione o la condivisione insicura delle chiavi private, forniscono agli attaccanti un singolo punto di fallimento. CertiK Proteggi le Tue Cripto: Le Migliori Pratiche degli Esperti Gli esperti in sicurezza continuano a sottolineare che l’auto-custodia comporta una responsabilità personale. Le strategie più consigliate per combattere rischi come la fuga di chiavi private includono: Segrega i Fondi: Usa un hot wallet per il trading frequente e un cold wallet (offline) per la conservazione a lungo termine. Non Condividere Mai le Chiavi Private: Anche durante integrazioni di wallet o chat di supporto clienti, non divulgare mai la tua chiave privata o la frase di recupero. Attenzione al Phishing: Ignora richieste non sollecitate o messaggi di supporto falsi su app social come Discord e Telegram. Controlla Regolarmente i Permessi del Wallet: Revoca le approvazioni non necessarie tramite block explorer o strumenti di gestione on-chain. Wallet Hardware: Usa wallet hardware per account sensibili per ridurre l’esposizione online. Il Futuro della Sicurezza DeFi Poiché gli exchange decentralizzati continuano a innovare e ad attrarre sempre più utenti, sia le piattaforme che i trader devono adottare protocolli di sicurezza più rigorosi. Eventi come l’attacco a Hyperliquid servono come duro promemoria che, anche se gli exploit sui contratti intelligenti stanno diminuendo, gli errori degli utenti e l’ingegneria sociale restano minacce potenti nel mondo della finanza digitale. Un’educazione continua, misure personali di sicurezza robuste e vigilanza sono ora più cruciali che mai per chiunque gestisca asset significativi nella DeFi. Fonti Trader Hyperliquid perde 21 milioni in exploit di chiave privata, Cointelegraph. Furto di 21 milioni di dollari in crypto su Hyperliquid legato a fuga di chiave privata: PeckShield, CoinDesk. Perdita di 21 milioni di dollari del trader Hyperliquid in exploit di chiave privata: cosa devi sapere, Menafn.com. 21 milioni di dollari rubati dal wallet Hyperliquid, Coinpedia. Violazione di chiave privata crypto: hack Hyperliquid da 21 milioni di dollari, Coin Gabbar. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

0 0.0 28di ToTo BugelmanPrincipiante

Sicurezza

Piattaforma di Scommesse Crypto Shuffle Colpita da Violazione dei Dati: Cosa Devono Sapere gli Utenti

Una grave violazione della sicurezza presso Shuffle, una nota piattaforma di scommesse crypto, ha esposto i dati dei clienti a seguito di una compromissione del suo fornitore di gestione delle relazioni con i clienti (CRM) di terze parti. Questo incidente riporta l’attenzione sui rischi che gli utenti affrontano nell’industria delle criptovalute, sia dal punto di vista digitale sia, potenzialmente, fisico. Noah Dummett Punti Chiave I dati degli utenti della piattaforma di scommesse Shuffle sono stati esposti a causa di una violazione presso un fornitore terzo. La grande maggioranza degli utenti di Shuffle potrebbe essere stata coinvolta. Le informazioni esposte aumentano il rischio di truffe di phishing e minacce alla sicurezza fisica. L’incidente fa parte di una preoccupante tendenza di violazioni di dati legate alle criptovalute. Violazione Innescata da Compromissione del Fornitore Terzo La sicurezza di Shuffle è stata compromessa quando il suo fornitore di servizi CRM, Fast Track, ha subito una violazione dei dati. La piattaforma si affida a Fast Track per inviare email e comunicare con gli utenti. L’esposizione probabilmente include indirizzi email e storici delle comunicazioni, con indicazioni che la maggior parte degli utenti di Shuffle sia stata colpita. La fondatrice Noa Dummett ha confermato la violazione e ha dichiarato che la piattaforma sta indagando sia sull’entità sia sulla destinazione dei dati rubati. Shuffle si è inoltre impegnata a cercare fornitori alternativi e a rafforzare i propri processi di gestione dei rischi con i sistemi di terze parti in futuro. Crescente Diffusione delle Violazioni di Dati Crypto L’incidente segue una serie di violazioni simili rivolte a società legate alle criptovalute. Negli ultimi mesi, i documenti di verifica dell’età di una popolare piattaforma chat, informazioni sensibili dell’operatore di Bitcoin ATM Bitcoin Depot, e presunte fughe da importanti exchange come Crypto.com, hanno messo a maggiore rischio milioni di utenti crypto. La natura immutabile delle transazioni crypto significa che se gli aggressori sfruttano i dati trapelati tramite phishing o impersonificazione, qualsiasi fondo perso è probabilmente irrecuperabile. I Rischi Vanno Oltre il Furto Digitale Oltre alla minaccia di truffe e perdite finanziarie, le fughe di dati crypto rappresentano pericoli fisici. I criminali possono usare le identità trapelate per eseguire i cosiddetti “attacchi da $5 con la chiave inglese”, in cui gli utenti vengono fisicamente costretti a rivelare le proprie chiavi private. Tali incidenti hanno portato a rapimenti, estorsioni e persino all’ergastolo per i responsabili in alcune giurisdizioni. Con l’aumentare di questi attacchi, sempre più possessori e investitori in cripto si rivolgono a custodi e adottano misure di sicurezza personale rafforzate per proteggersi sia dalle minacce online che offline. Passi Fondamentali Per Le Piattaforme Crypto La violazione di Shuffle rafforza l’importanza di: Condurre audit di sicurezza rigorosi e continuativi sia dei sistemi interni che dei servizi di terze parti. Minimizzare la condivisione dei dati degli utenti con fornitori esterni, salvo che sia strettamente necessario. Educare gli utenti sulle tecniche di phishing e su come riconoscere le truffe. Incoraggiare l’uso dell’autenticazione a due fattori e di strumenti di sicurezza aggiuntivi per tutti gli account. Rafforzando la sicurezza e aumentando la trasparenza, le piattaforme crypto possono proteggere meglio le proprie comunità e ricostruire la fiducia dopo incidenti come questi. Fonti Shuffle colpita da violazione dei dati dopo l’attacco al CRM di terze parti, Cointelegraph. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

0 0.0 24di ToTo BugelmanPrincipiante

Sicurezza

Il fondatore di Binance CZ affronta un tentativo sospetto di cyberattacco nordcoreano: Google emette un avviso

Il fondatore di Binance, Changpeng Zhao (CZ), ha rivelato che il suo account Google è stato recentemente preso di mira da attaccanti che si ritiene siano supportati da un governo, con sospetti concentrati sul famigerato Lazarus Group della Corea del Nord. L'incidente evidenzia i crescenti rischi affrontati dalle principali figure dell’industria crypto a causa di minacce informatiche sofisticate sostenute da stati. Changpeng Zhao Punti Chiave Changpeng Zhao (CZ) ha ricevuto un avviso da Google riguardante un possibile tentativo di hacking sostenuto da un governo sul suo account. Il Lazarus Group della Corea del Nord, responsabile di furti di criptovalute per miliardi di dollari, è il principale sospettato. Gli attacchi informatici sostenuti da stati contro il settore crypto sono in aumento, e prendono sempre più di mira individui, non solo exchange. Avviso di Sicurezza di Google Accende l’Allarme per i Dirigenti Crypto CZ ha condiviso uno screenshot dell’avviso di Google sui suoi social media, osservando che non era la prima volta che riceveva tali segnalazioni. Queste notifiche di Google sono tipicamente riservate a persone di alto profilo considerate a rischio elevato per tentativi di hacking sostenuti da stati. Nel caso di CZ, l’avviso segnalava un tentativo di rubare la sua password di Google, anche se non ci sono prove che il suo account sia stato compromesso. Gli esperti di sicurezza suggeriscono che l’avviso sia coerente con le tattiche utilizzate dal Lazarus Group, che ha preso di mira il settore crypto estensivamente negli ultimi anni. Il gruppo è tristemente noto per utilizzare phishing, malware e strategie di ingegneria sociale per ottenere accesso non autorizzato ad account sensibili. Crescente Impatto del Lazarus Group sul Settore Crypto Il Lazarus Group, collegato alla Corea del Nord, è diventato l’organizzazione di hacker sponsorizzata da stati più prolifica del settore crypto. I rapporti del 2025 indicano che hanno rubato oltre 2 miliardi di dollari in asset digitali solo quest’anno, con un totale cumulativo che supera presumibilmente i 6 miliardi di dollari dall’inizio della loro campagna. Il loro singolo furto più grande, l’hack dell’exchange Bybit da 1.4 miliardi di dollari, è avvenuto a febbraio 2025 e rimane il più grande furto crypto mai registrato. Un cambiamento significativo nel 2024 e 2025 è stato il fatto che Lazarus prenda di mira non solo le infrastrutture aziendali, ma anche singoli dirigenti, come CZ e altre figure di spicco. I metodi del gruppo ora includono spesso fingersi candidati per posizioni di sviluppatore, sicurezza o finanza, cercando accesso come insider a sistemi critici. Security Alliance L’Industria Crypto Risponde alle Minacce di Attacco In risposta alla crescente ondata di hack avanzati, CZ e altri leader hanno sottolineato la necessità di una solida sicurezza degli account. Le raccomandazioni includono l’attivazione dell’autenticazione a due fattori, l’aggiornamento regolare delle password e il monitoraggio di attività di accesso sospette. Gli individui di alto profilo sono incoraggiati a trattare con la massima serietà tutti gli avvisi di sicurezza imprevisti e a rivedere prontamente le impostazioni dell’account. L’incidente serve da promemoria per aziende e dipendenti del settore degli asset digitali che la minaccia degli hacker sponsorizzati da stati è persistente e in evoluzione. Maggiore vigilanza e misure di sicurezza proattive sono essenziali per difendersi da questi avversari sofisticati. Fonti L’account Google di Zhao attaccato da hacker “sponsorizzati da uno stato”, Cointelegraph. Hacker prendono di mira l’account Google di CZ, ForkLog. Il fondatore di Binance CZ riceve un avviso da Google su possibili attacchi sponsorizzati da uno stato, Crypto Briefing. CZ riceve un avviso Google di hack da parte di attori statali – Il Lazarus ora prende di mira i dirigenti crypto?, CryptoRank. Il fondatore di Binance CZ avverte i follower di un possibile attacco sponsorizzato da uno stato, CoinCentral. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

0 0.0 20di ToTo BugelmanPrincipiante

Sicurezza

Gli hacker nordcoreani battono i record di furto informatico con una rapina di criptovalute da 2 miliardi di dollari nel 2025

I gruppi di hacker nordcoreani hanno fatto notizia nel 2025 rubando oltre 2 miliardi di dollari in criptovalute—un nuovo record annuale che sottolinea la crescente minaccia rappresentata dalla criminalità informatica sponsorizzata dallo stato. I ricercatori di sicurezza avvertono che questo aumento degli attacchi mette in evidenza non solo vulnerabilità tecnologiche, ma anche nuove forme di ingegneria sociale mirate agli individui. Punti Chiave Furti di Criptovalute da Record: Oltre 2 miliardi di dollari rubati da hacker nordcoreani nel 2025, quasi il triplo rispetto al record dello scorso anno. Cambio di Tattiche: Maggiore attenzione su individui ad alto patrimonio e dirigenti aziendali tramite ingegneria sociale. Implicazioni per la Sicurezza Nazionale: I proventi si ritiene finanzino i programmi nucleari e missilistici della Corea del Nord. Sofisticazione Crescente: I metodi di riciclaggio si sono evoluti per superare le forze dell’ordine e i sistemi di tracciamento. Un Anno da Record per la Criminalità Informatica Nordcoreana Il 2025 ha visto una scala senza precedenti di furti di criptovalute attribuiti alla Corea del Nord. Gli analisti di sicurezza rivelano che la maggior parte delle perdite è derivata da episodi di grande risonanza mediatica, in particolare dal massiccio attacco all’exchange ByBit a febbraio, che da solo ha rappresentato 1,46 miliardi di dollari. Oltre a ByBit, gli attacchi hanno preso di mira anche piattaforme come LND.fi, WOO X, Seedify e numerosi servizi di finanza decentralizzata (DeFi). Secondo le analisi della blockchain, nel 2025 sono stati collegati agli operatori nordcoreani oltre 30 attacchi distinti, facendo salire la somma cumulativa degli asset digitali rubati dal regime a oltre 6 miliardi di dollari dal 2017. Elliptic Nuovo Obiettivo: Individui ad Alto Patrimonio Mentre negli anni precedenti gli hacker si sono concentrati su exchange e piattaforme cripto, il 2025 segna un importante cambiamento verso la selezione di individui, specialmente quelli in possesso di ingenti quantità di criptovalute. Gli analisti sottolineano che queste persone spesso non dispongono di sistemi di sicurezza a livello aziendale, rendendole vittime appetibili. Le tattiche di ingegneria sociale—come phishing, offerte di lavoro false e account social compromessi—hanno superato gli exploit tecnici come vettori primari di questi attacchi. Questa evoluzione riflette l’aumentata sofisticazione e adattabilità degli attaccanti nei confronti dei miglioramenti tecnologici difensivi. Tecniche di Riciclaggio in Evoluzione In risposta ai controlli sempre più rigorosi da parte delle autorità globali e delle società di analisi blockchain, l’abuso nordcoreano di strategie di riciclaggio sofisticate è anch’esso in aumento. Gli asset rubati vengono spostati attraverso reti complesse che coinvolgono scambi cross-chain, protocolli oscuri e token di nuova creazione per occultarne l’origine. Queste operazioni di riciclaggio stratificate ostacolano l’azione delle forze dell’ordine, sottolineando la costante corsa agli armamenti tra criminali informatici e le agenzie impegnate a fermarli. Preoccupazioni sulla Sicurezza Globale e la Regolamentazione Le implicazioni finanziarie si estendono ben oltre le perdite dirette subite dalle vittime. Le indagini suggeriscono che gran parte del denaro rubato viene canalizzato nei programmi di sviluppo di armi sottoposti a sanzioni della Corea del Nord, ponendo rischi più ampi per la sicurezza globale. Per questo motivo, le agenzie internazionali chiedono una maggiore cooperazione nel monitoraggio e nel blocco dei fondi contaminati. Con ancora diversi mesi prima della fine dell’anno, gli esperti avvertono che il record del 2025 potrebbe aumentare ulteriormente a meno che sia i detentori individuali che quelli istituzionali di criptovalute non rafforzino le loro difese contro minacce sempre più sofisticate. Fonti Gli hacker nordcoreani rubano somme record, secondo i ricercatori, BBC. Gli hacker nordcoreani hanno rubato oltre 2 miliardi di dollari quest’anno: Elliptic, CoinDesk. Gli hacker nordcoreani hanno rubato oltre 2 miliardi di dollari in cripto quest’anno, BleepingComputer. Gli hacker nordcoreani rubano oltre 2 miliardi di dollari in cripto nel 2025, segnando un anno record per i furti informatici, CryptoDnes.bg. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

0 0.0 28di ToTo BugelmanPrincipiante

Sicurezza

Infinex lancia l’accesso con passkey per 100 Crypto DApp—Aumento della sicurezza o nuove preoccupazioni?

Infinex ha introdotto una nuova estensione per browser che consente agli utenti di accedere a 100 tra le principali applicazioni decentralizzate (dApp) di criptovalute utilizzando passkey collegate agli sblocchi biometrici sugli smartphone, come l’impronta digitale o il riconoscimento facciale. Sebbene pensata per rendere il mondo cripto più accessibile eliminando le seed phrase, questa mossa audace apre dibattiti sia sulla sicurezza che sulla tutela dell’utente. Punti Chiave Infinex sta testando in beta l’accesso con passkey per un accesso senza interruzioni a 100 dApp crypto. Le passkey basate su dati biometrici mirano a sostituire le seed phrase e i wallet tradizionali. L’approccio promette una più facile registrazione, ma ha sollevato quesiti sulla sicurezza rispetto ai wallet hardware. I principali vantaggi includono una migliore resistenza al phishing e una user experience migliorata per l’adozione di massa. Alcune vulnerabilità permangono, specialmente per utenti con grandi quantità di criptovalute. Cosa sono le Passkey e Perché Infinex le sta Adottando? Le passkey sfruttano la sicurezza biometrica presente negli smartphone comuni, utilizzando account Apple o Google già esistenti per l’accesso. Collegando le credenziali di login a qualcosa di semplice come un’impronta digitale, Infinex punta a eliminare la necessità di seed phrase complicate e configurazioni wallet complesse—fattori che a lungo hanno rappresentato una barriera per i nuovi utenti cripto. Startup e exchange come Binance e Coinbase hanno iniziato a sperimentare le passkey lo scorso anno, ma l’adozione nella finanza decentralizzata (DeFi) è stata lenta. Il fondatore di Infinex sottolinea la comodità come elemento potenzialmente rivoluzionario. L’estensione è già in fase di test da parte dei primi sostenitori di Infinex su 40 dApp popolari, tra cui piattaforme importanti come Aave, Uniswap, OpenSea e molte altre, coprendo blockchain diffuse come Ethereum, Solana e Polygon. Implicazioni sulla Sicurezza: A che punto sono le Passkey? Pur promettendo comodità, le passkey non raggiungono il livello dei wallet hardware dedicati—dispositivi considerati quasi impenetrabili in termini di sicurezza. Le passkey vengono conservate nell'enclave sicura del telefono, simile ai metodi di pagamento più comuni, ma teoricamente potrebbero essere compromesse se il dispositivo finisse nelle mani sbagliate. I wallet hardware come Ledger o Trezor offrono tuttora una protezione impareggiabile poiché non sono legati a dispositivi di uso generale. Un vantaggio fondamentale delle passkey è una maggiore resistenza al phishing. Le passkey sono crittograficamente legate a domini verificati, rendendo meno efficaci i siti di login falsi. Tuttavia, l’ingegneria sociale rimane un rischio; gli utenti potrebbero comunque essere indotti a firmare transazioni malevole se non prestano sufficiente attenzione. Chi ne Trae Maggior Beneficio—e Chi Deve Fare Attenzione? Per la maggior parte degli utenti cripto quotidiani, la facilità di trasferire le passkey tra dispositivi e la possibilità di recuperare l’accesso senza seed phrase rappresentano un miglioramento significativo. Soprattutto per chi possiede quantità modeste o utilizza la cripto per transazioni di routine, il compromesso tra comodità e sicurezza può risultare vantaggioso. Tuttavia, gli utenti che possiedono grandi asset digitali—i cosiddetti “whale”—sono consigliati di continuare a utilizzare wallet hardware e una sicurezza operativa avanzata. Per queste persone, il rischio di compromissione del dispositivo è ancora troppo elevato per soluzioni basate su passkey. Prospettive Future: Le Passkey Diventeranno lo Standard? Sebbene le passkey stiano già proteggendo grandi quantità di valore senza incidenti segnalati, un’adozione più ampia dipenderà dalla capacità di dimostrarsi resilienti contro attacchi sofisticati. Infinex cerca di rispondere alle preoccupazioni con funzionalità come l’accesso ad app whitelistate e il monitoraggio delle minacce in tempo reale, sperando di costruire fiducia e fissare un nuovo standard di usabilità nella DeFi. Le piattaforme mainstream si basano ancora fortemente sulle seed phrase—ad esempio MetaMask, con i suoi 30 milioni di utenti mensili, ha solo recentemente aggiunto opzioni per le passkey. Mentre il settore cripto punta a una diffusione più ampia, innovazioni come l’estensione Infinex per le passkey potrebbero risolvere problemi di user experience di lunga data—a patto che gli utenti rimangano consapevoli dei limiti di sicurezza. Fonti Infinex punta sulle passkey per accedere a 100 DApp crypto — ma è sicuro? — TradingView News, TradingView. Questo articolo è stato scritto con l'assistenza dell'IA per raccogliere informazioni da più fonti affidabili. Il contenuto è stato esaminato e modificato dal nostro team editoriale per garantire accuratezza e coerenza. Le opinioni espresse sono quelle dell'autore e non riflettono necessariamente quelle di BlockzHub. Le fonti originali delle notizie sono accreditate ogni volta che è appropriato e come richiesto. Questo articolo è a scopo informativo e non costituisce consulenza finanziaria. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

0 0.0 23di BishopPrincipiante

Sicurezza

Abracadabra DeFi subisce il terzo grande attacco: sottratti 1,8 milioni di dollari dagli hacker

Un nuovo exploit ha scosso il protocollo DeFi Abracadabra Finance, mentre gli hacker hanno sottratto quasi 1,8 milioni di dollari dai pool della stablecoin Magic Internet Money (MIM). Questo segna il terzo attacco significativo contro Abracadabra dall'inizio del 2024, sollevando preoccupazioni sulle vulnerabilità persistenti nelle piattaforme di finanza decentralizzata. BlockSpec Phalcon Punti Chiave Quasi 1,8 milioni di dollari in stablecoin MIM sono stati rubati tramite una vulnerabilità di smart contract L'exploiter ha aggirato i controlli di solvibilità manipolando una funzione difettosa del contratto Il team di Abracadabra ha utilizzato fondi di riserva per riacquistare i token rubati, dichiarando che nessun fondo degli utenti è stato colpito Questo è il terzo exploit importante subito dal protocollo dal 2024, con perdite cumulative superiori a 21 milioni di dollari Dettagli dell’Ultimo Exploit L'incidente è avvenuto nella tarda serata di sabato, quando un hacker ha individuato una vulnerabilità nell'architettura degli smart contract di Abracadabra. In particolare, la logica difettosa di un contratto deprecato ha permesso all'attaccante di aggirare temporaneamente le salvaguardie di solvibilità del protocollo. Le società di sicurezza blockchain hanno rivelato che l'attacco ruotava intorno alla funzione 'cook', che consente agli utenti di eseguire più azioni in una singola transazione. Sequenziando abilmente le operazioni, l’hacker è riuscito a prendere in prestito più token MIM del consentito, eludendo i controlli di saldo che avrebbero dovuto limitare i prelievi eccessivi. In totale, oltre 1,79 milioni di MIM sono stati sottratti e rapidamente convertiti in Ether (ETH) su exchange decentralizzati. L’ETH rubato è stato poi riciclato tramite il mixer di privacy Tornado Cash, complicando gli sforzi per rintracciare e recuperare i fondi. Risposta del Protocollo e Impatto sugli Utenti Dopo la violazione, un rappresentante della DAO di Abracadabra ha assicurato alla comunità che la vulnerabilità era stata isolata e corretta. La piattaforma ha adottato misure immediate, come la sospensione delle attività del contratto e il riacquisto dei token interessati utilizzando le riserve di tesoreria. Secondo le dichiarazioni del protocollo, gli utenti finali non hanno perso alcun asset a causa dell'exploit. Il team ha inoltre sottolineato l’avvio di una revisione dei processi interni per prevenire incidenti simili, anche se al momento della stesura non era stata rilasciata alcuna dichiarazione pubblica ufficiale. Un Modello di Exploit Ripetuti L'ultimo attacco è il terzo di una serie di gravi violazioni: Gennaio 2024: Gli hacker hanno sfruttato i controlli di insolvenza per rubare circa 6,5 milioni di dollari, destabilizzando temporaneamente il token MIM. Marzo 2025: Un'altra vulnerabilità ha permesso a un ladro di sottrarre circa 13 milioni di dollari attraverso un complesso attacco flash loan multi-passaggio. Ottobre 2025: L’exploit più recente porta le perdite totali segnalate oltre i 21 milioni di dollari. Questa serie continua di attacchi evidenzia i rischi persistenti nei protocolli di lending cross-chain ad alta complessità. Nonostante le pronte azioni di recupero, le vulnerabilità ricorrenti hanno portato a richieste di audit del codice più rigorosi e maggiore trasparenza nelle operazioni DeFi. Prospettive Future per la Sicurezza DeFi Sebbene la risposta rapida di Abracadabra abbia limitato le conseguenze immediate, la frequenza e l’entità degli attacchi sulle piattaforme decentralizzate rimangono un punto di preoccupazione per la più ampia comunità crypto. Mentre i protocolli DeFi continuano a evolversi, la sicurezza—sia nella logica degli smart contract che nei processi operativi—rimarrà fondamentale per proteggere i fondi degli utenti e mantenere la fiducia. Fonti Abracadabra perde 1,8 milioni di dollari nel terzo grande hack DeFi dal 2024, The Block. Hacker violano il protocollo DeFi Abracadabra per 1,8 milioni di dollari, ForkLog. Abracadabra subisce il terzo exploit DeFi con hacker che sottraggono 1,7 milioni di dollari, Bitget. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

0 0.0 28di ToTo BugelmanPrincipiante

Sicurezza

Unity chiude una falla di sicurezza decennale: cosa devono sapere giocatori e sviluppatori

Unity Technologies ha corretto una vulnerabilità critica di sicurezza, chiudendo una minaccia che è esistita nel suo motore di gioco per quasi un decennio. Unity, ampiamente utilizzato nell’industria videoludica, non ha trovato prove che la falla sia stata attivamente sfruttata, ma esorta sviluppatori e utenti ad agire rapidamente. GameRant Punti Chiave Unity ha corretto una grave vulnerabilità di sicurezza che interessa le versioni dalla 2017.1 in poi su Android, Windows, macOS e Linux. Non sono stati segnalati exploit attivi o impatti sugli utenti. Si esorta gli sviluppatori ad aggiornare e ripubblicare giochi e app con l’ultima versione dell’Editor Unity. La vulnerabilità consentiva una possibile esecuzione di codice locale e l’accesso a informazioni sensibili del dispositivo. Natura Della Vulnerabilità Il problema di sicurezza, scoperto per la prima volta a giugno 2024, interessava giochi e app basati su Android realizzati con Unity a partire dalla versione 2017.1, così come le build su altre piattaforme come Windows, macOS e Linux. La falla permetteva ad applicazioni dannose presenti sullo stesso dispositivo di sfruttare il caricamento non sicuro dei file, potenzialmente eseguendo codice arbitrario e accedendo ai dati degli utenti. Con un punteggio di gravità di 8,4 su 10, il rischio era abbastanza elevato da spingere Unity e importanti attori del settore—including Google e Microsoft—ad agire tempestivamente. Tuttavia, Unity ha confermato che al momento non ci sono segni che il bug sia stato sfruttato nella pratica, risparmiando agli utenti finali danni noti. Distribuzione Della Patch E Indicazioni Per Gli Sviluppatori Unity raccomanda fortemente a tutti gli sviluppatori che usano le versioni interessate di aggiornare l’editor con la patch tramite Unity Hub o il portale di download ufficiale. Gli sviluppatori dovrebbero poi ricostruire tutte le app o i giochi interessati e pubblicare questi aggiornamenti per i propri utenti. Per chi non può ricostruire, Unity ha fornito uno strumento di patching per Android, Windows e macOS—ma le applicazioni Linux devono essere ricostruite per la mancanza di un patcher. Seguono una tabella riepilogativa delle piattaforme e delle raccomandazioni: Piattaforma Metodo di aggiornamento Strumento di patch disponibile Android Ricostruzione preferita Sì Windows Ricostruzione preferita Sì macOS Ricostruzione preferita Sì Linux Ricostruzione richiesta No Microsoft ha inoltre aggiornato Windows Defender per rilevare e bloccare la vulnerabilità nelle app Unity su Windows, e la rilevazione di malware su Android è stata potenziata. Cosa Devono Fare Gli Utenti Gli utenti sono incoraggiati a mantenere aggiornati dispositivi, giochi e applicazioni, abilitando gli aggiornamenti automatici e mantenendo la protezione antivirus attiva. Questo è particolarmente importante per gli utenti Android con crypto wallet o dati sensibili in app sviluppate con Unity. Se sei un giocatore o un utente di app: Controlla la presenza di aggiornamenti dal tuo app store o dal fornitore del gioco. Abilita gli aggiornamenti automatici sul tuo dispositivo. Assicurati che il software di sicurezza sia attivo e aggiornato. Impatto Sul Settore E Risposta In Corso Unity è la base di una grande quota dei principali giochi mobili e desktop, il che significa che questa vulnerabilità ha potenzialmente interessato milioni di utenti e sviluppatori in tutto il mondo. Studi leader hanno temporaneamente rimosso alcuni giochi dagli store digitali mentre vengono applicate le correzioni. Nonostante l’ampiezza, Unity e le aziende partner sottolineano la mancanza di attacchi nel mondo reale finora, attribuendo merito alla rilevazione e risposta tempestive. In sintesi, l’applicazione immediata della patch garantirà la continua sicurezza di dispositivi e dati per tutti gli utenti e sviluppatori nell’ecosistema Unity. Approfondimenti Unity corregge una vulnerabilità che colpisce i gamer mobile e i crypto wallet, Cointelegraph. Unity ha trovato una vulnerabilità di sicurezza rimasta latente per quasi un decennio: ‘Agisci immediatamente per proteggere i tuoi giochi e le tue app’, PC Gamer. Vulnerabilità Unity corretta, consigliato agli sviluppatori di aggiornare tutti i giochi che usano il motore, TweakTown. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

0 0.0 30di ToTo BugelmanPrincipiante

Sicurezza

DeFiLlama rimuove Aster DEX dal volume perpetuo: cosa significa per l'integrità dei dati nella DeFi

Una recente decisione del colosso dell’analisi DeFi, DeFiLlama, di rimuovere i dati sul volume dei future perpetui di Aster DEX ha scosso la comunità della finanza decentralizzata, sollevando preoccupazioni sulla trasparenza e sulle più ampie implicazioni per l’analisi on-chain. La decisione arriva tra i sospetti che i volumi di trading di Aster siano artificialmente gonfiati, rispecchiando da vicino quelli del gigante crypto Binance, e richiama l’attenzione sull’annoso problema di mantenere l’integrità dei dati nel settore DeFi in rapida evoluzione. 0xngmi Punti Chiave DeFiLlama ha rimosso i dati sui volumi dei future perpetui di Aster a causa di forti sospetti di wash trading. I volumi di trading su Aster DEX hanno quasi eguagliato quelli di Binance, segnalando una possibile coordinazione o manipolazione dei volumi. La mancanza di dati granulari sulle transazioni da parte di Aster ha ostacolato ulteriori analisi e la verifica dell’attività di trading legittima. Il prezzo del token nativo di Aster è sceso bruscamente dopo l’annuncio, aggravato dagli imminenti eventi di airdrop dei token. L’evento evidenzia il ruolo fondamentale della verifica dei dati nelle piattaforme di analisi DeFi e come la fiducia degli investitori possa cambiare rapidamente. Perché DeFiLlama ha Rimosso le Statistiche sui Volumi di Aster DEX DeFiLlama, una delle piattaforme di dati più rispettate nella DeFi, è intervenuta dopo aver osservato che i pattern di trading su Aster—specialmente per le principali coppie di trading come ETH/USDT e XRP/USDT—erano quasi perfettamente sincronizzati con quelli di Binance. Questa correlazione quasi 1:1 nei volumi è rara nei mercati organici e viene spesso vista come un segnale di potenziale wash trading o flussi di ordini sintetici creati per aumentare artificialmente l’attività. Senza la possibilità di accedere a dati di basso livello, come dettagli sulle operazioni di maker e taker, DeFiLlama non ha potuto verificare se questi pattern fossero genuini o frutto di manipolazione. Per mantenere fiducia e accuratezza, la piattaforma ha deciso di rimuovere i dati di Aster finché non saranno disponibili informazioni più trasparenti. 0xngmi Reazione della Comunità e Impatto sul Mercato La decisione di rimuovere i dati non è passata inosservata tra i sostenitori di Aster, che sostengono che l’azione di DeFiLlama sia affrettata e potenzialmente di parte. Alcuni membri della comunità ipotizzano che i volumi corrispondenti possano derivare da una legittima migrazione di capitale da Binance ad Aster piuttosto che da pratiche manipolative. Subito dopo l’annuncio, il token di Aster (ASTER) è sceso di oltre il 10%, passando da $2,00 a circa $1,80. Il tempismo era particolarmente critico, con un nuovo airdrop in arrivo per distribuire ulteriori token, iniettando ulteriore volatilità e pressione di vendita nel mercato. Al momento della pubblicazione, la capitalizzazione di mercato di ASTER si attesta intorno ai 3,1 miliardi di dollari, a dimostrazione della sua importante presenza nell’ecosistema DeFi. СoinMarketСap Il Quadro Più Ampio: Integrità dei Dati nella DeFi La controversia sottolinea quanto trader e investitori dipendano da aggregatori di dati come DeFiLlama per avere informazioni accurate. Le rapide reazioni sul prezzo del token dimostrano l’influenza concreta delle decisioni basate sull’analisi. Per le piattaforme DeFi, la lezione è chiara: la trasparenza nei dati di trading e nella provenienza della liquidità è cruciale, non solo ai fini dell’inclusione nelle analisi, ma anche per mantenere la fiducia degli investitori. Guardando al futuro, aumentano le richieste di una maggiore tracciabilità on-chain e di standard di settore nella gestione di pattern di trading sospetti. Nel frattempo, ulteriori audit o una maggiore divulgazione da parte di Aster potrebbero aiutare a risolvere la controversia e forse a ripristinare i suoi dati su DeFiLlama in futuro. Fonti DeFiLlama Rimuove i Dati sul Volume dei Future Perpetui di Aster, Cointelegraph. DeFiLlama segnala Aster per sospetto wash trading e passa alla rimozione dei dati sui volumi dei perpetual, Bitget. Defillama Rimuove i Dati sul Volume dei Future Perpetui di Aster: Cosa Devi Sapere, Menafn.com. La Rimozione di Aster DEX Solleva Timori di Wash Trading nella DeFi, Coin Gabbar. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

0 0.0 33di ToTo BugelmanPrincipiante

Sicurezza

La cyberestorsione interrompe la produzione di un birrificio giapponese in mezzo a un’ondata di crimini legati alle criptovalute

Un’ondata di criminalità informatica ha recentemente sconvolto i principali settori industriali, con un attacco ransomware che ha bloccato le operazioni presso un’importante birreria giapponese e le forze dell’ordine internazionali impegnate in un giro di vite contro truffe legate alle criptovalute e il riciclaggio di denaro in tutta Europa e Asia Centrale. Punti Chiave Un ransomware ha paralizzato l’elaborazione degli ordini della principale birreria giapponese Asahi Group Holdings. Le autorità in Ucraina e Kazakistan hanno smantellato importanti reti di frode e riciclaggio di denaro connessi alle criptovalute. Un tribunale di Londra ha condannato un cittadino cinese per una frode su larga scala basata sulle criptovalute. Esperti di sicurezza hanno segnalato possibili legami con operazioni di hacker nordcoreani. Birreria Giapponese Colpita da Attacco Ransomware Il 29 settembre, Asahi Group Holdings, il più grande produttore di birra del Giappone, ha subito gravi disagi a seguito di un attacco ransomware rivolto ai suoi server interni. Con circa un terzo della quota di mercato e una forza lavoro di 30.000 dipendenti, Asahi ha dovuto affrontare il blocco dei sistemi di ordine e spedizione. Sebbene l’azienda sia passata rapidamente a processi parzialmente manuali per garantire una certa continuità della fornitura, l’incidente ha evidenziato i rischi che i ransomware rappresentano per le catene di approvvigionamento critiche. Si prevede che il ripristino dei sistemi di assistenza clienti inizierà dal 6 ottobre, anche se il gruppo responsabile non è stato ancora identificato. Operazioni Repressive su Crimini Crypto in Europa e Asia Centrale Ad Odessa, la polizia informatica ucraina ha smantellato un sofisticato sodalizio che attirava investitori con false opportunità di business promettendo alti rendimenti tramite siti web e piattaforme di investimento contraffatti. Depositi per oltre 24 milioni di grivne sono stati trasferiti direttamente in portafogli crypto gestiti dai criminali, coinvolgendo più di 1.500 vittime in tutto il mondo, con danni stimati in 92.000 dollari. Le autorità hanno arrestato otto sospetti, incluso il leader di 28 anni, mentre uno è ancora ricercato. Nel frattempo, l’Agenzia di Monitoraggio Finanziario del Kazakistan ha preso di mira la piattaforma di scambio RAKS, accusata di facilitare il riciclaggio per reti di cybercriminali e mercati di droga sul darknet con una base utenti superiore a cinque milioni. Oltre 224 milioni di dollari sarebbero transitati su RAKS in tre anni, con beni sequestrati per un valore superiore a 9,7 milioni di USDT, a seguito di un’ampia analisi della blockchain e congelamento dei portafogli. Grandi Frodi e Attacchi di Alto Profilo Un tribunale di Londra ha riconosciuto colpevole il cittadino cinese Zhijinmin Qian di aver orchestrato una massiccia frode in criptovalute dal 2014 al 2017, colpendo oltre 128.000 vittime e coinvolgendo l’acquisto di 61.000 BTC con fondi acquisiti illecitamente. Questo caso è uno dei più grandi episodi di riciclaggio di denaro nella storia del Regno Unito. Altrove, l’investigatore di blockchain ZachXBT ha segnalato uno sfruttamento sospetto da 21 milioni di dollari che ha coinvolto il mining pool giapponese SBI Crypto. I fondi rubati sono stati rapidamente riciclati tramite piattaforme di scambio istantaneo e il mixer Tornado Cash. Le modalità dell’attacco ricordano quelle dei collettivi di hacker nordcoreani, anche se l’attribuzione rimane al momento provvisoria. Sviluppi nel Settore della Sicurezza Oltre al crimine, Google ha appena permesso agli utenti aziendali di Gmail di inviare email crittografate end-to-end a contatti su qualsiasi piattaforma, aumentando la sicurezza delle comunicazioni digitali per le imprese a livello globale. Questi casi sottolineano le crescenti minacce nell’economia digitale, poiché la crescente dipendenza dagli asset crypto attira sempre più cybercriminali e stimola azioni internazionali. Fonti I ricattatori hanno interrotto il lavoro della birreria, i cripto-banditi di Odessa e altri eventi di cybersicurezza, ForkLog. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

0 0.0 28di ToTo BugelmanPrincipiante

Sicurezza

Investitore Reclama $100.000 Congelati su HitBTC: Solleva Preoccupazioni Legali e degli Utenti

Un investitore in criptovalute ha riferito che $100.000 dei suoi beni sono stati congelati dall’exchange di criptovalute HitBTC dopo un tentativo di prelievo, sollevando ampie domande sullo stato legale dell’exchange e sulle tutele per gli utenti. Questo reclamo ha riacceso l’attenzione della comunità cripto sulla trasparenza e la sicurezza dei fondi sulle piattaforme meno regolamentate. Punti Chiave Un investitore afferma che $100.000 sono bloccati su HitBTC dopo tentativi di prelievo nell’aprile 2025. Le richieste ripetute di documenti di verifica sono state respinte dall’exchange. Lo stato legale di HitBTC e la sicurezza dei fondi degli utenti sono stati messi in discussione. Segnalazioni simili da altri utenti suggeriscono un modello di congelamento degli asset e addebiti per inattività. Il caso sarebbe ora sotto esame dalla polizia di Hong Kong. Cronologia del Congelamento dell’Account Blocco Iniziale: L’investitore ha tentato di prelevare parte dei suoi asset, ma l’account è stato sospeso dalla piattaforma per “attività sospetta”. Ritardi nel Supporto: Gli appelli diretti all’assistenza clienti sono rimasti senza risposta fino a che le lamentele sui social media non hanno spinto a una risposta. Richieste di Verifica: L’exchange ha richiesto numerosi documenti—passaporto, bolletta, estratto conto bancario e certificato di residenza fiscale. Ogni invio è stato respinto per motivi tecnici, come formato o tassi di conversione mancanti. Requisiti Crescenti: Sono stati richiesti nuovi documenti, inclusa la conferma da parte di controparti nelle transazioni, difficile da ottenere a causa dell’età di alcune operazioni. Erosione degli Asset: Col protrarsi della situazione, l’exchange ha iniziato a dedurre una commissione mensile di inattività dall’account, riducendo ulteriormente il saldo bloccato. Schemi tra Altri Utenti Non si tratta di un episodio isolato. Diversi utenti hanno segnalato problemi simili: Un utente ha dichiarato che un saldo di alcune centinaia di dollari è scomparso dopo un lungo periodo di inattività dell'account. Un altro ha perso oltre 0,15 BTC nonostante avesse soddisfatto le richieste dell’exchange. I rapporti parlano anche di addebiti non annunciati e di un supporto stagnante, sottolineando una più ampia mancanza di trasparenza operativa e possibilità di ricorso su HitBTC. Sfide Legali e Regolatorie I tentativi di risolvere la questione tramite i canali legali hanno rivelato ulteriori complicazioni: L’investitore e i rappresentanti non sono riusciti a verificare l’indirizzo legale ufficiale di HitBTC, contestando la legittimità della registrazione a Saint Vincent e Grenadine. Le autorità finanziarie locali hanno segnalato la documentazione collegata all’exchange come potenzialmente fraudolenta. I termini di servizio di HitBTC declinano esplicitamente ogni responsabilità legale dell’azienda per le perdite dei clienti, limitando ulteriormente la possibilità di ottenere risarcimenti. Avviso della Financial Services Authority di Saint Vincent e Grenadine in merito a HitBTC: FSAVG. Termini di servizio di HitBTC: HitBTC. Risposta della Comunità e Problemi Precedenti Le dispute in corso hanno spinto gli utenti coinvolti a rivolgersi alle forze dell’ordine. Secondo l’investitore, la polizia di Hong Kong sta ora indagando sul caso. Non è la prima controversia per HitBTC—negli ultimi anni, guasti tecnici e fondi persi hanno provocato significative proteste degli utenti e richieste di maggiore controllo sugli exchange di criptovalute con status normativo poco chiaro. Sentinel Lezioni per gli Investitori in Criptovalute Verificare le Credenziali dell’Exchange: Assicurarsi che un exchange abbia uno stato legale trasparente può aiutare a ridurre i rischi. Mantenere Registri Dettagliati: Conservare una documentazione completa delle transazioni può essere necessario per eventuali richieste di conformità o legali. Monitorare l’Attività dell’Account: Controllare regolarmente i saldi cripto è essenziale per evitare commissioni o blocchi inattesi—specialmente sulle piattaforme meno conosciute. L’incidente mette in evidenza l’importanza della due diligence e dello scetticismo quando si affidano somme ingenti agli exchange, dato il carattere in evoluzione e talvolta opaco del settore delle criptovalute. Fonti Un investitore ha segnalato che su HitBTC sono stati bloccati 100.000 $, ForkLog. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

0 0.0 25di ToTo BugelmanPrincipiante

Sicurezza

Il Regno Unito spinge Apple per una backdoor su iCloud—Gli utenti crypto si preoccupano per i rischi alla sicurezza

Il Regno Unito sta rinnovando la sua pressione su Apple affinché conceda l’accesso ai backup iCloud criptati, suscitando grandi preoccupazioni tra gli esperti di cybersecurity e l’industria delle criptovalute. L’ultima mossa, rivolta solo agli account con sede nel Regno Unito, potrebbe comunque creare rischi significativi per la sicurezza degli utenti che si affidano a iCloud per archiviare dati sensibili, incluse le chiavi dei wallet crypto. Punti Chiave Il governo britannico ordina ad Apple di abilitare l’accesso agli account iCloud criptati con sede nel Regno Unito. I sostenitori della sicurezza avvertono che ciò potrebbe compromettere i backup dei wallet crypto mobili archiviati su iCloud. La misura potrebbe esporre gli utenti a hacking, furto d’identità e frodi a causa di potenziali backdoor. La Nuova Richiesta del Regno Unito per l’Accesso a iCloud Secondo le fonti, il governo britannico sta utilizzando i poteri concessi dal Investigatory Powers Act, in particolare tramite un Technical Capability Notice (TCN), per obbligare Apple a creare una backdoor in iCloud o a bloccare la funzione di Advanced Data Protection nel Regno Unito. Mentre i funzionari sostengono che la mossa sia limitata agli account degli utenti britannici, gruppi per i diritti digitali come la Electronic Frontier Foundation avvertono che si tratta di un pericoloso precedente che potrebbe minacciare la privacy personale ben oltre i confini della Gran Bretagna. Sicurezza dei Wallet Crypto Sotto i Riflettori Molti popolari wallet crypto—including Coinbase Wallet, MetaMask e Crypto.com DeFi Wallet—offrono la comodità di archiviare backup criptati delle chiavi private su iCloud. Sebbene queste chiavi siano protette da password, l’introduzione di una backdoor governativa potrebbe esporre gli utenti ad attacchi sofisticati. Ad esempio, malintenzionati potrebbero tentare la decrittazione tramite attacchi brute-force se riuscissero ad accedere a quei file di backup, rendendo la robustezza delle password degli utenti l’ultima linea di difesa. Privacy e sicurezza hanno radici profonde nella comunità delle valute digitali. Bitcoin e altre criptovalute sono state sostenute da attivisti per la privacy noti come cypherpunks, che si sono opposti al controllo governativo sulla crittografia. Oggi questo ethos persiste: il co-fondatore di Ethereum Vitalik Buterin ha recentemente criticato delle politiche dell’Unione Europea che introdurrebbero la scansione lato client per i messaggi criptati, avvertendo che qualsiasi sistema progettato per l’accesso delle forze dell’ordine potrebbe in definitiva compromettere la sicurezza digitale di tutti. Dibattito Continuo: Sicurezza vs. Sorveglianza Mentre i funzionari del Regno Unito giustificano la propria richiesta come necessaria per la sicurezza nazionale e per l’applicazione della legge, i sostenitori della privacy sostengono che queste misure rendono gli utenti meno sicuri. Si teme che, una volta creata una backdoor, possa essere sfruttata da hacker malintenzionati—non solo dalle agenzie governative. La Electronic Frontier Foundation ha riassunto il dilemma: ogni backdoor pensata per le autorità è un’altra vulnerabilità che può essere abusata, mettendo milioni di persone a rischio di hacking, furto d’identità e perdite finanziarie. Cosa Succederà Ora? Apple non ha ancora modificato il lancio globale della Advanced Data Protection e gli utenti iCloud nel Regno Unito restano impossibilitati a utilizzare la forma più forte di crittografia. Mentre i governi di tutto il mondo discutono sui poteri di sorveglianza, il confronto tra i sostenitori della privacy e le autorità statali sembra destinato a continuare, con la comunità crypto britannica che osserva da vicino qualsiasi cambiamento che possa influenzare la sicurezza dei propri asset digitali. Riferimenti Il nuovo ordine britannico sulla backdoor di iCloud mette a rischio le chiavi dei wallet mobili, Cointelegraph. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

0 0.0 26di ToTo BugelmanPrincipiante

Sicurezza

Migliaia di Clone di Token Inondano la Rete Mondiale in Seguito all'Integrazione di Chainlink

La rete World ha visto un'impennata senza precedenti di migliaia di cloni di token provenienti da blockchain popolari come Ethereum e Solana. Questo fenomeno è iniziato intorno al 26 settembre, con un singolo indirizzo identificato come 0x12…8c2B che crea attivamente questi token e aggiunge liquidità abbinata a WLD su exchange decentralizzati. La rapida implementazione sembra essere una conseguenza diretta della recente integrazione di World con il Cross-Chain Interoperability Protocol (CCIP) e i Data Streams di Chainlink. Punti chiave Migliaia di cloni di token da Ethereum e Solana sono apparsi sulla rete World. L'impennata coincide con l'integrazione di World dei protocolli CCIP e Data Streams di Chainlink. Questa integrazione consente la creazione automatizzata di token e i trasferimenti cross-chain. La mossa è vista come un passo avanti verso l'espansione dell'ecosistema di World e il collegamento dell'identità con i pagamenti crypto. Creazione automatizzata di token e liquidità ForkLog ha osservato che l'indirizzo 0x12…8c2B ha sistematicamente creato token all'interno della World Chain. Questi token vengono quindi abbinati a WLD per la liquidità su exchange decentralizzati. In particolare, queste aggiunte di liquidità vengono eseguite in un'unica transazione e non rimangono nei pool, suggerendo un processo automatizzato. I dati di Worldscan rivelano oltre 5.000 creazioni di token di questo tipo, con esempi tra cui OKANE e DND10. Le transazioni associate comportano l'aggiunta di liquidità ai pool KULU-WLD, lo scambio all'interno di questi pool e il minting di token KULU. L'integrazione di Chainlink alimenta l'espansione Questa ondata di clonazione di token segue l'annuncio di World del 25 settembre riguardante la sua integrazione del CCIP di Chainlink. Questa integrazione consente i trasferimenti cross-chain del token WLD utilizzando lo standard Cross-Chain Token (CCT), consentendo un movimento senza interruzioni tra World Chain ed Ethereum. Inoltre, l'adozione di Chainlink Data Streams consente agli sviluppatori di World di creare mercati DeFi sicuri all'interno dell'ecosistema. Il CCIP di Chainlink è progettato per fornire accesso ai mercati globali, migliorare l'utilità e la liquidità degli asset e garantire una solida sicurezza per le applicazioni cross-blockchain. Lo standard CCT, in particolare, consente l'integrazione rapida e automatizzata di token nuovi ed esistenti tramite CCIP in pochi minuti, il che probabilmente spiega la improvvisa proliferazione di cloni di token. Crescita dell'ecosistema di World e piani futuri Stephen Smith, VP of Engineering presso Tools for Humanity, ha sottolineato che World sfrutta Chainlink Data Streams per rafforzare i mercati sicuri attorno a WLD e migliorare la sua liquidità. Questa integrazione è vista come un passo cruciale per sbloccare il potenziale dello sviluppo cross-chain sicuro ed espandere rapidamente la rete globale di World. Il lancio di questi token è interpretato come parte della più ampia strategia di World per espandere il suo ecosistema e collegare la verifica dell'identità basata su blockchain con i pagamenti in criptovaluta. Il progetto ha precedentemente rilasciato World Chat, un'applicazione per la comunicazione e i trasferimenti di criptovaluta costruita sulla World Network, e World App, un wallet che facilita le transazioni crypto dopo la verifica dell'identità tramite Orb. Fonti Migliaia di cloni di token Ethereum e Solana sono apparsi su World, ForkLog. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

0 0.0 29di ToTo BugelmanPrincipiante

Sicurezza

Crittografia di soglia di Shutter: una nuova difesa contro MEV dannoso nel Web3

Nel panorama in rapida evoluzione del Web3, una minaccia significativa nota come Maximal Extractable Value (MEV) ha minato l'integrità e l'equità delle transazioni blockchain. Shutter, un protocollo pionieristico, sta ora implementando la sua tecnologia di crittografia a soglia per combattere queste pratiche dannose, con l'obiettivo di proteggere gli utenti da commissioni nascoste e manipolazioni inique delle transazioni. Punti chiave Il MEV consente agli attori malintenzionati di sfruttare l'ordine delle transazioni per profitto, portando a front-running e attacchi sandwich. La crittografia a soglia di Shutter nasconde i dettagli delle transazioni nella mempool fino alla finalizzazione del blocco. Il protocollo è attivo su Gnosis Chain e in fase di sviluppo per altre reti come Optimism. Pur essendo promettenti, le implementazioni attuali devono affrontare sfide come la latenza e l'affidamento a un comitato autorizzato. Comprensione del problema MEV Le blockchain sono progettate per la trasparenza, ma questa stessa caratteristica ha abilitato il MEV. Attori come i produttori di blocchi possono manipolare l'ordine delle transazioni all'interno di un blocco per estrarre valore. Ciò è particolarmente diffuso su Ethereum, dove l'estrazione di MEV influisce in modo significativo sulle ricompense dei blocchi. Le tattiche MEV comuni includono il front-running, in cui un aggressore inserisce la propria transazione prima di una nota redditizia, e gli attacchi sandwich, in cui un aggressore inserisce strategicamente ordini di acquisto e vendita attorno a un trade target per trarre profitto dalla manipolazione dei prezzi. Queste pratiche non solo portano a perdite finanziarie per gli utenti, ma erodono anche la fiducia nell'ecosistema Web3. La soluzione di crittografia a soglia di Shutter Shutter offre una soluzione crittografica al problema MEV attraverso la crittografia a soglia. Questa tecnologia crittografa il contenuto delle transazioni prima che entrino nella mempool pubblica, mantenendoli nascosti ai potenziali sfruttatori. La chiave di decrittografia è suddivisa tra un comitato di "Keyper". Una transazione può essere decrittografata ed eseguita solo quando un numero sufficiente di questi Keyper combina le proprie quote di chiave. Ciò impedisce ai produttori di blocchi di vedere e manipolare le transazioni prima che vengano finalizzate. Shutter è stato il primo protocollo specificamente progettato per la mitigazione del MEV utilizzando la crittografia a soglia ed è attualmente implementato sulla mainnet di Gnosis Chain. Implementazione e sviluppi futuri L'implementazione di Shutter su Gnosis Chain utilizza la crittografia per transazione, un perfezionamento rispetto al suo design iniziale per epoca che presentava un difetto critico. Sebbene la crittografia per transazione sia meno efficiente, migliora la sicurezza. Il team di Shutter sta anche sviluppando un modulo mempool crittografato per l'OP Stack, che è attivo su una testnet di Optimism. Gli sviluppi futuri includono la crittografia a soglia in batch (BTE) per migliorare l'efficienza mantenendo la privacy. Nonostante i suoi progressi, Shutter si affida attualmente a un comitato autorizzato e deve affrontare problemi di latenza nella sua implementazione di Gnosis Chain. Il team sta lavorando per una mempool più trust-minimized e completamente crittografata per Ethereum e altre catene EVM, che richiede una collaborazione graduale tra i vari partecipanti all'ecosistema. Fonti Protezione MEV applicata tramite la crittografia a soglia di Shutter, Cointelegraph. Proteggere l'integrità degli utenti Web3 prevenendo MEV dannosi: ecco come, Cointelegraph. Protezione MEV applicata tramite la crittografia di soglia di Shutter, Cointelegraph. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

0 0.0 24di BishopPrincipiante

Sicurezza

Il team di Pendle smentisce le voci di hacking, assicurando agli utenti la sicurezza dei fondi

Il protocollo DeFi Pendle ha ufficialmente smentito le notizie di un hack che circolavano il 30 settembre. Sebbene uno specifico wallet di una whale sia stato compromesso, gli smart contract del protocollo rimangono operativi e i fondi degli utenti sono al sicuro. L'exploit ha presumibilmente coniato e venduto i token PT e YT di Pendle per Ethereum. Pendle Punti chiave Gli smart contract principali di Pendle non sono interessati e i fondi degli utenti sono al sicuro. Uno specifico wallet "whale" è stato preso di mira, con l'exploit che ha coniato e venduto token PT/YT. Il token PENDLE nativo ha subito un calo temporaneo del prezzo, ma da allora si è ripreso. Chiarimento sull'incidente Contrariamente alle voci iniziali, il team di Pendle ha chiarito che il protocollo DeFi stesso non è stato violato. Hanno dichiarato: "Pendle NON è stato violato. Tutti i fondi sono al sicuro". Tuttavia, hanno riconosciuto che un particolare wallet "whale" è stato svuotato. L'individuo dietro questo wallet compromesso ha quindi proceduto a coniare i token principali (PT) e i token di rendimento (YT) di Pendle, vendendoli successivamente sul mercato, secondo quanto riferito in cambio di Ethereum. Reazione del mercato e panoramica del protocollo A seguito della notizia del wallet compromesso, il prezzo del token nativo di Pendle, PENDLE, ha subito un calo di circa il 10%, scendendo da $ 4,56 a $ 4,34. Secondo le ultime notizie, il prezzo del token si è ampiamente ripreso a circa $ 4,55. Il protocollo Pendle, lanciato sulla rete Ethereum a giugno 2021, è specializzato nella tokenizzazione di asset e nella gestione dei rendimenti futuri. Attualmente vanta un valore totale bloccato (TVL) di circa $ 6,5 miliardi, secondo DeFi Llama. TradingView DeFi Llama Recenti preoccupazioni per la sicurezza di DeFi Questo incidente si verifica in un periodo di maggiore consapevolezza della sicurezza nello spazio della finanza decentralizzata. In particolare, alla fine di settembre, il protocollo DeFi Hypervault sarebbe svanito con $ 3,6 milioni in cripto-asset, evidenziando le continue vulnerabilità all'interno del settore. Fonti Il team di Pendle ha negato le segnalazioni di un attacco informatico, ForkLog. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

0 0.0 22di ToTo BugelmanPrincipiante

Sicurezza

La SEC Sospende le Negoziazioni di QMMM Holdings a Seguito di Sospette Manipolazioni Azionarie

La Securities and Exchange Commission (SEC) degli Stati Uniti ha temporaneamente sospeso le negoziazioni delle azioni di QMMM Holdings, citando preoccupazioni per potenziali manipolazioni del mercato. Questa azione segue un drammatico aumento del prezzo delle azioni della società, che ha visto un incremento di oltre il 1700% in meno di un mese dopo che QMMM ha annunciato la sua intenzione di acquisire Bitcoin, Ethereum e Solana. Punti chiave La SEC ha interrotto le negoziazioni di QMMM Holdings per 10 giorni lavorativi a causa di sospette manipolazioni. Il prezzo delle azioni di QMMM ha subito un aumento significativo, da $7,5 a oltre $119, dopo aver annunciato una svolta verso le criptovalute. La SEC afferma che individui sconosciuti hanno utilizzato i social media per raccomandare le azioni di QMMM, gonfiandone potenzialmente il prezzo e il volume di scambi in modo artificiale. Questa azione fa parte di un più ampio controllo normativo delle società che detengono criptovalute nei loro bilanci. Intervento e accuse della SEC La decisione della SEC di interrompere le negoziazioni, in vigore dal 29 settembre, arriva dopo un periodo di crescita azionaria senza precedenti per QMMM Holdings. La società, con sede a Hong Kong, aveva dichiarato la sua strategia per aumentare la sua tesoreria di criptovalute a 100 milioni di dollari. Tuttavia, l'autorità di regolamentazione sospetta che questo aumento non sia stato organico. Secondo l'avviso della SEC, la presunta manipolazione ha coinvolto raccomandazioni da parte di individui non identificati sui social media, volte ad aumentare artificialmente il prezzo delle azioni e il volume di scambi. Svolta di QMMM verso le criptovalute e impennata delle azioni QMMM Holdings ha annunciato la sua nuova strategia sulle criptovalute il 9 settembre, dichiarando i suoi piani per acquistare e detenere Bitcoin, Ethereum e Solana. Questo annuncio, unito al successivo lancio di una piattaforma di analisi delle criptovalute, ha portato a un drammatico aumento del valore delle sue azioni. Le azioni sono salite da circa $7,5 a un picco di $303, negoziando a $119,40 alla fine della settimana precedente. Questa rapida ascesa ha attirato l'attenzione delle autorità di regolamentazione preoccupate per l'integrità del mercato. Yahoo.Finance Maggiore controllo normativo delle tesorerie di criptovalute L'interruzione delle negoziazioni per QMMM Holdings si verifica nel contesto di una maggiore attenzione normativa sulle società che hanno adottato strategie di tesoreria di criptovalute. I rapporti indicano che la SEC, insieme a FINRA, ha avviato indagini su oltre 200 emittenti che hanno divulgato partecipazioni in criptovalute. Le autorità di regolamentazione stanno esaminando l'insolita attività di negoziazione e gli aumenti di prezzo osservati nelle azioni di queste società, in particolare nel periodo precedente agli annunci sui loro investimenti in criptovalute. La preoccupazione è che tali movimenti possano essere guidati da campagne di marketing non divulgate o informazioni privilegiate, portando a un'inflazione artificiale dei prezzi delle azioni. Fonti SEC остановила торги акциями биткоин-фирмы QMMM, ForkLog. SEC остановила торговлю QMMM Holdings из-за манипуляций, Cryptonews. SEC паузает торговлю на казначейской фирме криптовалюты QMMM, https://cryptohamster.org/. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

0 0.0 22di ToTo BugelmanPrincipiante

Notizie crypto

Bitget Licenzia Dipendente per Schema di Frode con Token BGB

Investitore crypto perde milioni in XRP a causa di hacker dopo un errore con la seed phrase

Hacker nordcoreani sfruttano smart contract con malware 'EtherHiding' per rubare criptovalute

Nuovo attacco Android 'Pixnapping' ruba in modo subdolo le frasi di recupero delle criptovalute

Monad Co-Founder Avverte la Community di una Truffa Pubblicitaria su Telegram in Vista dell'Airdrop

Nuovo strumento di cybersecurity potenzia i ricercatori nella lotta contro sofisticati attacchi di phishing crittografico

SEAL Team Lancia Strumento Innovativo per Combattere le Truffe di Phishing Cripto

La 'Balena Insider' di Crypto Scommette Ancora Contro Bitcoin Dopo un Guadagno di 192 Milioni di Dollari

Crypto Crash Triggers Display Glitches in Binance and Trust Wallets, Users Report Frustration

$21 Milioni Persi: Trader di Hyperliquid Subisce una Perdita Massiccia Dopo la Fuga della Chiave Privata

Piattaforma di Scommesse Crypto Shuffle Colpita da Violazione dei Dati: Cosa Devono Sapere gli Utenti

Il fondatore di Binance CZ affronta un tentativo sospetto di cyberattacco nordcoreano: Google emette un avviso

Gli hacker nordcoreani battono i record di furto informatico con una rapina di criptovalute da 2 miliardi di dollari nel 2025

Infinex lancia l’accesso con passkey per 100 Crypto DApp—Aumento della sicurezza o nuove preoccupazioni?

Abracadabra DeFi subisce il terzo grande attacco: sottratti 1,8 milioni di dollari dagli hacker

Unity chiude una falla di sicurezza decennale: cosa devono sapere giocatori e sviluppatori

DeFiLlama rimuove Aster DEX dal volume perpetuo: cosa significa per l'integrità dei dati nella DeFi

La cyberestorsione interrompe la produzione di un birrificio giapponese in mezzo a un’ondata di crimini legati alle criptovalute

Investitore Reclama $100.000 Congelati su HitBTC: Solleva Preoccupazioni Legali e degli Utenti

Il Regno Unito spinge Apple per una backdoor su iCloud—Gli utenti crypto si preoccupano per i rischi alla sicurezza

Migliaia di Clone di Token Inondano la Rete Mondiale in Seguito all'Integrazione di Chainlink

Crittografia di soglia di Shutter: una nuova difesa contro MEV dannoso nel Web3

Il team di Pendle smentisce le voci di hacking, assicurando agli utenti la sicurezza dei fondi

La SEC Sospende le Negoziazioni di QMMM Holdings a Seguito di Sospette Manipolazioni Azionarie