Notizie crypto

UXLink Subisce un Grave Exploit: L'Attaccante è Stato Vittima di Phishing a Metà dell'Hack, il Token Crolla del 90%

La piattaforma social Web3 basata sull'intelligenza artificiale UXLink ha subito una significativa violazione della sicurezza, che ha portato alla coniazione di miliardi di token non autorizzati e a un drammatico crollo del 90% del valore del suo token UXLINK. In uno strano colpo di scena, l'autore è stato presumibilmente vittima di phishing durante l'exploit, perdendo una parte sostanziale dei token coniati illecitamente. Punti chiave Il wallet multisignature di UXLink è stato compromesso, consentendo a un attaccante di coniare miliardi di token UXLINK. Il prezzo del token UXLINK è crollato di oltre il 90% in seguito all'exploit. L'attaccante è stato presumibilmente vittima di phishing, perdendo oltre 500 miliardi di token durante l'incidente. UXLink sta avviando un piano di scambio di token e ha presentato un nuovo smart contract per un audit di sicurezza. La Violazione e l'Inflazione dei Token UXLink ha annunciato la violazione martedì, confermando che un attore malevolo aveva ottenuto l'accesso al suo wallet multisignature. Ciò ha permesso all'attaccante di coniare un'enorme quantità di token UXLINK, stimata da Hacken in quasi 10 trilioni. La coniazione non autorizzata ha portato a una massiccia inflazione dell'offerta di token. UXLink Impatto Finanziario e Sforzi di Recupero In seguito all'exploit, il token UXLINK ha subito un forte calo, scendendo da $0.33 a $0.033 prima di una leggera ripresa a $0.11. Le perdite totali stimate dall'incidente superano i 30 milioni di dollari. UXLink ha lavorato attivamente con exchange centralizzati e decentralizzati per congelare depositi sospetti e ha segnalato l'incidente alle forze dell'ordine. Una parte significativa degli asset rubati sarebbe stata congelata. CoinGecko Il Colpo di Scena Ironico: Attaccante Vittima di Phishing In un inaspettato colpo di scena, la società di analisi on-chain Lookonchain ha riferito che l'attaccante è stato vittima di phishing mentre stava eseguendo l'exploit. L'attaccante avrebbe perso oltre 500 miliardi di token UXLINK a causa di questo attacco di phishing, aggiungendo uno strato ironico all'incidente di sicurezza. Nonostante abbia coniato trilioni, l'attaccante è riuscito a scambiare solo 9.95 trilioni di token per circa 16 Ether (ETH), valutati circa $67.000. Lookonchain La Risposta di UXLink e i Piani Futuri In risposta all'attacco, UXLink ha richiesto agli exchange centralizzati di sospendere temporaneamente il trading del suo token. L'azienda sta preparando un piano di scambio di token per salvaguardare il suo ecosistema e proteggere gli utenti. UXLink ha anche presentato un nuovo smart contract per un audit di sicurezza, che prevederà un'offerta fissa per prevenire future creazioni non autorizzate di token. L'azienda esorta gli utenti a rimanere vigili e a fare affidamento solo sui canali di comunicazione ufficiali per aggiornamenti e istruzioni relative allo scambio di token. UXLink Fonti Il Token UXLINK Crolla del 90% Dopo che un Hacker Conia Miliardi di Token, Cointelegraph. L'hacker che ha hackerato UXLINK è diventato vittima dell'attacco, Forklog Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

0 0.0 21di DarshitaPrincipiante

Polizia thailandese smantella rete di truffe di criptovalute da 15 milioni di dollari che prendeva di mira i sudcoreani

Le autorità thailandesi, in collaborazione con la polizia sudcoreana, hanno smantellato con successo una sofisticata organizzazione criminale, la "Lungo Company", responsabile di aver truffato oltre 870 vittime sudcoreane per un valore stimato di 15 milioni di dollari. L'operazione, che ha utilizzato un approccio multilivello che coinvolgeva truffe romantiche, frodi in criptovalute e offerte di risarcimento false, evidenzia le tattiche in evoluzione dei criminali informatici. Punti chiave Una banda di frode di 25 membri, la "Lungo Company", è stata smantellata in Thailandia. Il gruppo ha truffato oltre 870 sudcoreani per circa 15 milioni di dollari. L'operazione ha impiegato molteplici tattiche di truffa, incluse truffe romantiche e frodi in criptovalute. Sono state utilizzate sofisticate tecniche di riciclaggio di denaro per oscurare i fondi illeciti. Un'operazione di frode multifaccettata La "Lungo Company" operava con una strategia sistematica e multilivello, discostandosi dalle precedenti organizzazioni criminali che tipicamente si affidavano a un unico metodo di truffa. Le attività del gruppo si sono estese da luglio dell'anno scorso a luglio di quest'anno, prendendo di mira le vittime attraverso vari schemi ingannevoli. Questi includevano truffe romantiche, in cui i perpetratori utilizzavano foto rubate per spacciarsi per potenziali partner sui social media, e frodi in criptovalute, spesso coinvolgendo piattaforme false o la vendita di asset digitali senza valore sotto la falsa pretesa di risarcimento per violazioni di dati. Sofisticate tecniche di riciclaggio Gli esperti di criminalità informatica hanno identificato l'operazione come un caso di studio nel "riciclaggio multilivello". Il gruppo ha sfruttato estese reti di broker over-the-counter (OTC), in particolare in aree turistiche come Pattaya, per facilitare le conversioni da cripto a fiat, aggirando la supervisione bancaria tradizionale. Sono state probabilmente impiegate tecniche come il "chain-hopping", che prevede il rapido scambio di fondi tra diverse blockchain per oscurare le tracce delle transazioni. Questo metodo, unito all'uso di "exchange parassiti" — operazioni di trading non autorizzate all'interno di exchange regolamentati che consentono ai clienti di fare trading nascondendo la loro connessione all'infrastruttura sottostante — ha reso il tracciamento dei fondi illeciti un compito complesso per gli investigatori. Stretto controllo interno e arresti All'interno dell'organizzazione, veniva mantenuto uno stretto controllo sulla vita quotidiana dei membri. I passaporti venivano confiscati, l'uso del telefono era limitato e ai membri era proibito lasciare la struttura. Il gruppo conduceva anche workshop e premiava i migliori performer. La polizia thailandese, in un'operazione congiunta con la polizia di Seoul, ha arrestato diversi sospetti in un resort a Pattaya. Il capobanda e otto membri chiave rimangono in custodia in Thailandia in attesa di estradizione in Corea del Sud, mentre la maggior parte di coloro già estradati sono sotto arresto e indagine. Le autorità stanno ora esplorando potenziali legami tra il capobanda e altri gruppi di frode, nonché i metodi utilizzati per ottenere database e riciclare i profitti. Fonti La polizia thailandese smantella una banda di truffe in criptovalute da 15 milioni di dollari che prendeva di mira centinaia di coreani, Decrypt. 25 membri di una banda di frode che hanno rubato 15 milioni di dollari arrestati in Thailandia, Korea JoongAng Daily. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

0 0.0 21di ToTo BugelmanPrincipiante

La Corea del Sud registra un aumento senza precedenti di transazioni crypto sospette

La Corea del Sud ha registrato un numero record di transazioni sospette di criptovaluta nel 2025, con cifre da gennaio ad agosto che superano già i totali combinati dei due anni precedenti. Questa tendenza allarmante evidenzia le crescenti preoccupazioni per le attività illecite all'interno dello spazio degli asset digitali. Punti chiave Le autorità sudcoreane hanno segnalato 36.684 segnalazioni di operazioni sospette (SOS) tra gennaio e agosto 2025. Questa cifra supera le SOS combinate del 2023 (16.076) e del 2024 (19.658). Le rimesse valutarie illegali, note come "hwanchigi", sono il principale motore di queste attività sospette. Circa il 90% dei crimini legati alle criptovalute deferiti ai pubblici ministeri dal 2021 sono collegati a schemi "hwanchigi". Attività sospetta da record I dati dell'Unità di Informazione Finanziaria (UIF) della Corea del Sud e del Servizio Doganale Coreano (KCS) rivelano un aumento drammatico delle segnalazioni di operazioni sospette (SOS) presentate dai fornitori di servizi di asset virtuali (VASP). Tra gennaio e agosto del 2025, sono state presentate un totale di 36.684 SOS. Questo numero eclissa significativamente le 16.076 SOS segnalate nel 2023 e le 19.658 nel 2024, indicando una sostanziale escalation delle attività illecite legate alle criptovalute. Gli schemi "Hwanchigi" alimentano i flussi illeciti I funzionari sudcoreani hanno identificato le rimesse valutarie illegali, o "hwanchigi", come il principale colpevole dietro l'impennata delle transazioni sospette. Questi schemi tipicamente comportano la conversione dei proventi criminali in criptovaluta su piattaforme offshore, il loro instradamento attraverso exchange nazionali e quindi il loro incasso in won sudcoreani. Dal 2021, il KCS ha deferito ai pubblici ministeri circa 7,1 miliardi di dollari in crimini legati alle criptovalute, con la sbalorditiva cifra di 6,4 miliardi di dollari (circa il 90%) attribuita a queste operazioni "hwanchigi". Un caso notevole ha riguardato la scoperta di un broker clandestino accusato di aver utilizzato la stablecoin Tether (USDT) per spostare illegalmente circa 42 milioni di dollari tra la Corea del Sud e la Russia. Questa operazione, condotta da due cittadini russi, ha coinvolto oltre 6.000 transazioni illecite tra gennaio 2023 e luglio 2024. Appelli per un'applicazione rafforzata In risposta a questi risultati, il rappresentante Jin Sung-joon ha esortato le agenzie governative, inclusi il KCS e l'UIF, a rafforzare le loro misure di applicazione. L'attenzione è rivolta al tracciamento efficace dei fondi criminali e al blocco delle rimesse camuffate, con un appello a contromisure sistematiche contro i crimini emergenti nel cambio valuta. Preoccupazioni normative globali La situazione in Corea del Sud rispecchia una sfida globale più ampia per i regolatori. Sebbene le valute digitali e le stablecoin offrano soluzioni di pagamento efficienti, presentano anche nuove vie per i flussi finanziari illeciti. Gli organismi di regolamentazione internazionali stanno esplorando varie strategie, come il regolamento sui mercati delle cripto-attività (MiCA) dell'Unione Europea, che impone requisiti di licenza agli emittenti di stablecoin e limita i volumi delle transazioni per garantire trasparenza e mitigare i rischi associati alle attività illecite transfrontaliere. Fonti La Corea del Sud segnala un numero record di transazioni sospette di criptovalute nel 2025, Cointelegraph. La Corea del Sud segnala un numero record di transazioni sospette di criptovalute nel 2025, StartupNews.fyi. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

0 0.0 25di DarshitaPrincipiante

Add to Calendar TaskUs affronta nuove accuse di aver nascosto la violazione dei dati di Coinbase in una causa modificata

Una causa legale collettiva modificata presentata a New York accusa TaskUs di fallimenti sistemici nella sicurezza e di aver attivamente nascosto una violazione dei dati che ha interessato le informazioni dei clienti Coinbase. La causa descrive in dettaglio un sofisticato schema di corruzione originato nelle operazioni di TaskUs in India, dove i dipendenti avrebbero fotografato dati sensibili degli account per criminali. Punti chiave Una causa modificata sostiene che TaskUs ha nascosto una violazione dei dati che ha colpito i clienti Coinbase. La violazione sarebbe derivata da uno schema di corruzione all'interno delle operazioni di TaskUs in India. TaskUs è accusata di aver licenziato gli investigatori e di aver travisato la violazione nei documenti finanziari. Coinbase ha terminato il suo rapporto con TaskUs e ha offerto una ricompensa per informazioni. Accuse di una campagna criminale coordinata La denuncia aggiornata afferma che le dichiarazioni pubbliche di TaskUs non riflettevano la vera estensione della violazione, che ha coinvolto una "campagna criminale molto più ampia e coordinata" che potenzialmente implicava "decine, se non centinaia di dipendenti TaskUs". I querelanti sostengono che TaskUs ha adottato misure per mettere a tacere le persone a conoscenza della violazione, incluso il licenziamento del personale delle risorse umane incaricato delle indagini a febbraio. Occultamento e falsa rappresentazione finanziaria Ulteriori accuse suggeriscono che TaskUs ha continuato a informare le autorità di regolamentazione di nessuna violazione materiale e ha proceduto con un'acquisizione da 1,6 miliardi di dollari da parte di Blackstone prima che Coinbase riconoscesse pubblicamente l'incidente a maggio. Un modulo 10-K di febbraio presentato da TaskUs non avrebbe menzionato la violazione di Coinbase, implicando che la società non era a conoscenza di alcuna compromissione significativa dei dati. La risposta di Coinbase e le azioni di TaskUs Un portavoce di Coinbase ha descritto l'incidente come uno "schema di corruzione criminale" che ha sfruttato fornitori esterni e un piccolo numero di personale del servizio clienti di Coinbase. L'exchange di criptovalute ha dichiarato di aver prontamente notificato gli utenti interessati e le autorità di regolamentazione, rimborsato i clienti e rafforzato i suoi protocolli di sicurezza. Coinbase ha da allora terminato la sua partnership con TaskUs e ha offerto una ricompensa di 20 milioni di dollari per informazioni che portino ad arresti e condanne. Controllo legale e violazioni del FTC Act La denuncia modificata si espande anche sulle affermazioni secondo cui TaskUs ha violato la Sezione 5 del FTC Act, che riguarda pratiche commerciali sleali o ingannevoli. Gli esperti legali notano che ignorare le linee guida della FTC può essere visto come negligenza o comportamento fuorviante da parte di un'azienda. I tribunali e le autorità di regolamentazione stanno ora valutando la sensibilità dei dati compromessi, la prevedibilità dei rischi, l'efficacia delle misure di sicurezza come la crittografia e se le promesse di sicurezza di TaskUs corrispondevano alle sue pratiche effettive. Fonti Causa modificata accusa TaskUs di aver nascosto la violazione dei dati di Coinbase, Yahoo Finance. Causa modificata accusa TaskUs di aver nascosto la violazione dei dati di Coinbase, Decrypt. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

0 0.0 20di ToTo BugelmanPrincipiante

K9 Finance Offre una ricompensa di 23.000 $ in seguito all'exploit del bridge Shibarium da 2,4 milioni di dollari

K9 Finance, una piattaforma di finanza decentralizzata sulla rete layer-2 Shibarium di Shiba Inu, ha offerto una ricompensa di 23.000 dollari all'individuo responsabile di un recente exploit del bridge che ha causato la perdita di circa 2,4 milioni di dollari in asset digitali. La piattaforma sta esortando l'attaccante a restituire i fondi rubati. Punti Chiave K9 Finance ha offerto una ricompensa di 5 Ether (23.000 dollari) all'attaccante. L'exploit ha prosciugato 2,4 milioni di dollari in asset dal bridge di Shibarium. Gli sviluppatori di Shiba Inu stanno collaborando con aziende di sicurezza per indagare. I token all'interno dell'ecosistema Shiba Inu hanno subito cali di prezzo in seguito all'incidente. L'Exploit e l'Offerta di Ricompensa Lunedì, K9 Finance ha comunicato direttamente con l'attaccante tramite un messaggio on-chain, estendendo l'offerta di ricompensa per 30 giorni. Il messaggio stabiliva che la ricompensa avrebbe iniziato a diminuire di valore dopo sette giorni, sottolineando che "Il regolamento è atomico quando chiamiamo recoverKnine(). Se chiami accept() non possiamo annullare l'accordo. Il codice è legge." La piattaforma ha esortato ad agire rapidamente, affermando: "La ricompensa è attiva. Per favore, agisci in fretta." Etherscan Lo sviluppatore di Shiba Inu Kaal Dhairya ha confermato su X (ex Twitter) che le autorità sono state contattate, ma il team rimane aperto alla negoziazione con l'attaccante. L'exploit, avvenuto sabato, ha coinvolto attori malevoli che hanno ottenuto l'accesso alle chiavi di firma dei validatori. Utilizzando un prestito flash per acquisire 4,6 milioni di token Bone ShibaSwap (BONE), l'attaccante ha ottenuto la maggioranza del potere di validazione, consentendogli di firmare una transazione fraudolenta e trasferire i fondi dal bridge. Risposta e Misure di Sicurezza Sulla scia dell'attacco, gli sviluppatori di Shibarium hanno temporaneamente sospeso le loro funzioni di stake e unstake. Inoltre, i fondi detenuti dal gestore dello stake sono stati trasferiti a un portafoglio hardware protetto da un accordo multisig. Dhairya ha ribadito che l'obiettivo principale del team è ripristinare la sicurezza della rete e proteggere gli asset degli utenti. Stanno collaborando attivamente con esperti di sicurezza, tra cui Hexens, Seal 911 e PeckShield, per condurre un'indagine approfondita. Impatto sul Mercato L'exploit ha avuto un impatto notevole sui prezzi dei token associati all'ecosistema Shiba Inu. Il token SHIB ha registrato un calo da 0,0000145 a 0,0000131 dollari, una diminuzione del 7%. Il token K9 Finance (KNINE) ha subito una diminuzione del 10%, scendendo da 0,00000287 a 0,00000257 dollari. Il token BONE, utilizzato su ShibaSwap, ha subito il calo più significativo, scendendo del 38% da 0,31 a 0,19 dollari da domenica. Questo incidente su Shibarium segue un attacco separato, su scala minore, che ha preso di mira il portafoglio personale del co-fondatore di THORChain, John-Paul Thorbjornsen, che avrebbe perso 1,35 milioni di dollari a causa di una truffa durante una chiamata di riunione su Telegram. Fonti K9 Finance Offre 23.000 Dollari di Ricompensa Dopo l'Exploit del Bridge Shibarium da 2,4 Milioni di Dollari, Cointelegraph. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

0 0.0 29di DarshitaPrincipiante

Il prezzo di Monero sale del 7% tra le preoccupazioni per la riorganizzazione della blockchain

Il token nativo di Monero, XMR, ha registrato un notevole aumento di prezzo di oltre il 7%, salendo da $287,54 a $308,55, nonostante la sua blockchain abbia subito una riorganizzazione di 18 blocchi. Questo evento, che ha annullato circa 117 transazioni, è stato attribuito al team dietro Qubic, un progetto blockchain incentrato sull'IA che in precedenza aveva accumulato una parte significativa dell'hashrate della rete Monero. Punti chiave Il prezzo di Monero (XMR) è aumentato del 7,4% nonostante una riorganizzazione della catena di 18 blocchi. La riorganizzazione sarebbe stata effettuata dal progetto Qubic. L'evento ha scatenato discussioni sulla decentralizzazione e la sicurezza di Monero. La riorganizzazione di 18 blocchi L'incidente di sicurezza è iniziato domenica alle 5:12 UTC, interessando i blocchi da 3499659 a 3499676, un periodo di circa 43 minuti. Questa riorganizzazione, descritta da alcuni come la più grande nella storia di Monero, ha annullato un numero significativo di transazioni e ha sollevato preoccupazioni all'interno della comunità riguardo alla futura stabilità dell'ecosistema Monero. Reazione del mercato e risposta della comunità Sorprendentemente, il prezzo di XMR è rimasto relativamente stabile durante la riorganizzazione. Tuttavia, nelle ore successive all'evento, il token ha registrato un rally sostanziale, superando il più ampio mercato delle criptovalute che ha subito un leggero calo. Questa resilienza ha portato a speculazioni sul fatto che Qubic potesse aver tentato di stabilizzare il prezzo di XMR. Le ripetute violazioni della sicurezza hanno intensificato i dibattiti sulla vulnerabilità delle blockchain proof-of-work quando la decentralizzazione è compromessa, influenzando la loro fattibilità come reti monetarie. Soluzioni potenziali e implicazioni future In risposta a questi attacchi ricorrenti, gli operatori dei nodi Monero starebbero considerando l'adozione temporanea di checkpoint del Domain Name System (DNS). Questa misura implicherebbe che i nodi recuperino dati di blocco affidabili da server DNS gestiti dalla comunità per prevenire ulteriori riorganizzazioni. Tuttavia, questa soluzione introduce un certo grado di centralizzazione, che alcuni sostengono sia già una preoccupazione data la sostanziale influenza di Qubic sull'hashrate della rete. Gli esperti hanno avvertito che senza un consenso della comunità sull'affrontare questi problemi di riorganizzazione, la sicurezza della rete Monero potrebbe rimanere perpetuamente a rischio. La comunità Monero ha precedentemente esplorato varie strategie per migliorare la sua resistenza agli attacchi del 51%, inclusi hardware di mining localizzato, il passaggio ad algoritmi di merge mining e l'adozione di soluzioni come i ChainLocks di Dash. Nonostante queste considerazioni, nessuna soluzione definitiva è stata implementata, lasciando a Qubic una leva significativa sulla rete incentrata sulla privacy. L'attuale meccanismo di blocco di 10 blocchi della rete, progettato per proteggere dalle riorganizzazioni, è stato insufficiente per contrastare il recente evento di 18 blocchi. Fonti Monero aumenta di oltre il 7% nonostante abbia subito una riorganizzazione di 18 blocchi, Cointelegraph. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

La stablecoin YU di Yala non riesce a ristabilire il peg dopo un presunto attacco, bloccando le funzioni chiave

La stablecoin di Yala, YU, garantita da Bitcoin, non è riuscita a ripristinare il suo ancoraggio al dollaro dopo un presunto attacco di domenica, causando il crollo del suo valore a $0,2046. Il team di Yala ha confermato l'incidente, affermando che ha "brevemente influenzato l'ancoraggio di YU" e che stanno indagando con i partner di sicurezza. Per prevenire ulteriore instabilità, Yala ha disabilitato le sue funzionalità di Conversione e Bridge, assicurando agli utenti che tutte le altre funzioni del protocollo e gli asset rimangono al sicuro. Yala Punti Chiave YU, una stablecoin garantita da Bitcoin sovracollateralizzato, ha perso il suo ancoraggio al dollaro in seguito a un "tentativo di attacco". Il team di Yala ha sospeso alcune funzionalità del prodotto, tra cui Conversione e Bridge, per garantire la stabilità. Le aziende di analisi blockchain suggeriscono che l'attaccante ha coniato 120 milioni di token YU e ne ha venduto una parte per USDC, convertendola in ETH. Nonostante un recupero parziale a circa $0,917, YU continua a faticare a mantenere il suo ancoraggio a $1. L'Attacco e le Sue Conseguenze L'incidente è iniziato domenica mattina presto, quando l'ancoraggio di YU è stato significativamente interrotto, portando il suo prezzo a un minimo di $0,2046. Il team di Yala ha riconosciuto l'attacco su X (ex Twitter), assicurando agli utenti che tutte le riserve di Bitcoin depositate rimangono al sicuro e auto-custodite o in caveau. Stanno collaborando con l'azienda di sicurezza blockchain SlowMist e altri partner per indagare sulla violazione. Azioni dell'Attaccante e Riserve di YU Secondo l'azienda di analisi blockchain Lookonchain, l'attaccante avrebbe coniato 120 milioni di token YU sulla rete Polygon. Successivamente, 7,71 milioni di YU sono stati trasferiti e venduti su Ethereum e Solana per 7,7 milioni di USDC. L'attaccante ha poi convertito gli USDC in 1.501 ETH e ha distribuito questi fondi su più wallet. L'attaccante detiene ancora una quantità significativa di token YU, sia trasferiti che non trasferiti. Lookonchain YU è progettata per mantenere un ancoraggio a $1 tramite riserve di Bitcoin sovracollateralizzate. Tuttavia, i dati di DEX Screener indicano che il pool di stablecoin YU su Ethereum ha solo $340.000 di liquidità in USDC, una frazione della sua capitalizzazione di mercato dichiarata di $119 milioni. Sforzi per Ripristinare la Stabilità In risposta all'evento di depegging, Yala ha temporaneamente disabilitato le sue funzioni di Conversione e Bridge. Il team ha dichiarato che tutte le altre funzioni del protocollo rimangono inalterate e gli asset degli utenti sono al sicuro. Hanno consigliato agli utenti di attendere un annuncio ufficiale prima di riutilizzare le funzionalità sospese. Nonostante gli sforzi, YU ha faticato a recuperare il suo ancoraggio previsto a $1, scambiando a circa $0,7869 al momento della segnalazione. Contesto più Ampio del Mercato delle Stablecoin Il mercato delle stablecoin si sta avvicinando a un traguardo di $300 miliardi, con attori principali come Tether (USDT) e USDC di Circle che guidano la crescita. Tuttavia, l'incidente di depegging di YU evidenzia le sfide e i rischi in corso all'interno dell'ecosistema delle stablecoin. Eventi passati, come il depeg di TerraUSD (UST) e le interruzioni temporanee per Tether, sottolineano la volatilità che può colpire anche le stablecoin consolidate. Gli sforzi normativi, come il U.S. GENIUS Act, mirano ad affrontare alcune di queste preoccupazioni, ma permangono lacune nella supervisione. RWA.XYZ Fonti La Stablecoin YU di Yala, Garantita da Bitcoin, Fatica a Recuperare l'Ancoraggio Dopo l'Exploit, Cointelegraph. La Stablecoin YU di Yala, Supportata da Polychain, Crolla a $0,20 Dopo l'Attacco al Protocollo, Yahoo Finance. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

0 0.0 30di ToTo BugelmanPrincipiante

Ponte Shibarium Sfruttato per 2,3 milioni di dollari in un sofisticato attacco di prestito flash

Il bridge Shibarium, che collega la rete Layer-2 a Ethereum, è stato oggetto di un sofisticato attacco che ha causato la perdita di circa 2,3 milioni di dollari in ETH e SHIB. L'exploit, eseguito utilizzando un prestito flash, ha permesso all'attaccante di ottenere il controllo temporaneo sui validatori della rete. Shib Punti chiave Un attaccante ha sfruttato il bridge Shibarium utilizzando un prestito flash, rubando circa 2,3 milioni di dollari. L'attaccante ha ottenuto il controllo di 10 delle 12 chiavi dei validatori prendendo in prestito 4,6 milioni di token BONE. Gli asset rubati includono token ETH, SHIB e KNINE, con altri token dell'ecosistema anch'essi colpiti. Shibarium ha sospeso le funzioni di staking e sta indagando con società di sicurezza. Il Meccanismo dell'Attacco Secondo quanto riferito, l'attaccante ha utilizzato un prestito flash per acquisire 4,6 milioni di BONE, il token di governance di Shibarium. Ciò ha permesso loro di ottenere temporaneamente un significativo potere di voto e di compromettere 10 delle 12 chiavi dei validatori della rete. Con questo controllo, l'attaccante è stato in grado di manipolare il meccanismo di consenso e di prelevare 224,57 ETH e 92,6 miliardi di SHIB dal contratto intelligente del bridge. Inoltre, sono stati rubati anche token dal progetto K9 Finance DAO, KNINE, del valore di circa 700.000 dollari. Il team di Shiba Inu ha indicato che altri token, inclusi LEASH, ROAR, TREAT, BAD e SHIFU, sono stati colpiti ma non sono ancora stati spostati o venduti. Risposta e Sforzi di Recupero di Shibarium A seguito dell'incidente, il team di Shibarium ha intrapreso azioni immediate: Sospese le funzioni di deposito e prelievo per lo staking. Trasferiti i fondi rimanenti a un portafoglio hardware sicuro e multi-firma. Avviata un'indagine congiunta con le società di sicurezza Hexens, Seal911 e PeckShield. Il team ha chiarito che i 4,6 milioni di token BONE utilizzati nell'exploit rimangono delegati ai validatori e sono effettivamente congelati, impedendo all'attaccante di accedervi. Inoltre, la K9 Finance DAO ha inserito nella blacklist l'indirizzo dell'attaccante, bloccando la vendita dei token KNINE rubati. Shibarium prevede di restituire le chiavi dei validatori ai legittimi detentori una volta confermata l'integrità della rete, ripristinare i fondi in staking e continuare a collaborare con i partner per congelare gli asset correlati. Un rapporto completo sull'incidente è atteso al completamento dell'indagine. Reazione del Mercato Nonostante l'exploit, il prezzo di BONE ha registrato un aumento significativo di circa il 40% in seguito, mentre SHIB ha subito un aumento di oltre l'8%. Questa azione dei prezzi si è verificata poiché il controllo dell'attaccante sui token BONE era temporaneo e gli asset rubati erano in gran parte irrecuperabili dall'attaccante. CoinMarketCap CoinMarketCap Fonti Il bridge Shibarium è stato violato per circa 2,3 milioni di dollari, ForkLog. Il prezzo di BONE è aumentato del 40% dopo l'exploit con prestito flash in Shibarium, CoinDesk. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

Hacker di Coinbase acquista milioni in Ether tra l'impennata del prezzo di ETH

Un portafoglio di criptovalute collegato al famigerato hack di Coinbase da 300 milioni di dollari avrebbe acquistato oltre 18,9 milioni di dollari in Ether (ETH). La transazione è avvenuta mentre il prezzo di ETH superava i 4.700 dollari, raggiungendo un massimo di due settimane. Questo accumulo da parte del portafoglio dell'hacker segue un modello di significative operazioni di criptovalute osservato negli ultimi mesi. Lookonchain Punti chiave Un portafoglio associato all'hack di Coinbase da 300 milioni di dollari ha acquisito 3.976 ETH per un valore di 18,9 milioni di dollari. L'acquisto è stato effettuato utilizzando DAI a un prezzo medio di 4.756 dollari per ETH. Questa attività coincide con il superamento della soglia dei 4.700 dollari da parte di ETH, il suo punto più alto in due settimane. Il portafoglio aveva precedentemente accumulato Solana e fatto acquisti precedenti di ETH. Recente accumulo dell'hacker I dati on-chain rivelano che un portafoglio di criptovalute collegato a una significativa truffa di ingegneria sociale che prendeva di mira gli utenti di Coinbase ha acquisito ulteriori 3.976 Ether. L'acquisto, eseguito sabato, ha utilizzato 18,911 milioni di DAI a un prezzo medio di 4.756 dollari per ETH. Gli analisti blockchain hanno monitorato attentamente questo indirizzo da quando è stato collegato a una truffa che ha frodato le vittime per un importo stimato di 330 milioni di dollari. Quest'ultima acquisizione di Ether fa parte di una tendenza più ampia di scambi sostanziali dallo stesso portafoglio. Ad agosto, il portafoglio avrebbe acquistato 8 milioni di dollari in Solana (SOL), sebbene il valore del token sia da allora diminuito al di sotto del prezzo di acquisto. Prima di ciò, a luglio, il portafoglio ha acquisito un totale di 5.512 ETH, valutati circa 14,85 milioni di dollari, a prezzi intorno ai 3.562 dollari per token. Slancio del prezzo di Ethereum Il significativo acquisto di ETH da parte dell'hacker è avvenuto mentre la criptovaluta registrava un notevole aumento di prezzo. Sabato, Ether è salito a un massimo locale di circa 4.763 dollari, segnando la sua performance più forte in oltre due settimane. Al momento della stesura del rapporto, ETH era scambiato a 4.718 dollari, riflettendo un aumento del 4,5% nelle precedenti 24 ore. Questa azione di prezzo si verifica in mezzo a tendenze di mercato più ampie, inclusi afflussi sostanziali in fondi negoziati in borsa (ETF) spot di Bitcoin ed Ether, indicando un crescente interesse istituzionale nello spazio degli asset digitali. Contesto di mercato più ampio Il rally del prezzo di Ethereum è anche sostenuto da significativi investimenti istituzionali che affluiscono negli ETF correlati. Gli ETF spot di Bitcoin hanno registrato notevoli afflussi giornalieri, contribuendo a un sentimento di mercato positivo. Inoltre, ci sono rapporti di importanti istituzioni finanziarie che esplorano la tokenizzazione degli ETF su reti blockchain, il che potrebbe potenzialmente collegare la finanza tradizionale con le piattaforme di finanza decentralizzata. L'attività simultanea di attori illeciti che accumulano asset e investitori istituzionali che aumentano la loro esposizione evidenzia la natura dinamica e spesso imprevedibile del mercato delle criptovalute. Fonti L'hacker di Coinbase acquista 18,9 milioni di dollari in Ether a 4.756 dollari, mostrano i dati on-chain, Cointelegraph. Il portafoglio dell'hack di Coinbase da 300 milioni di dollari accumula 3.976 ETH nonostante il prezzo massimo di due settimane, CoinLaw. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

0 0.0 20di BishopPrincipiante

I White Hat del Web3 superano i professionisti della cybersecurity in guadagni con ricompense milionarie

Gli hacker etici, noti come "white hat", che operano nello spazio Web3 e della finanza decentralizzata (DeFi) stanno ottenendo uno straordinario successo finanziario, con i migliori ricercatori che guadagnano milioni all'anno. Questa cifra supera significativamente i limiti salariali tipicamente osservati nei ruoli tradizionali di cybersecurity, che spesso si attestano intorno ai $300.000. Punti chiave I white hat del Web3 stanno guadagnando milioni, superando di gran lunga i salari tradizionali della cybersecurity. Le piattaforme di bug bounty facilitano questi pagamenti elevati, con alcuni ricercatori che diventano milionari. Il più grande pagamento singolo registrato è stato di 10 milioni di dollari per una vulnerabilità critica. I bridge e i protocolli DeFi con un elevato valore totale bloccato (TVL) sono obiettivi primari. Opportunità Lucrative nella Sicurezza Web3 I white hat nell'ecosistema Web3 vengono compensati per l'identificazione e la divulgazione di vulnerabilità nei protocolli decentralizzati. A differenza dei lavori convenzionali di cybersecurity, questi ricercatori indipendenti hanno la flessibilità di scegliere i loro obiettivi, stabilire i propri orari di lavoro e vengono ricompensati in base all'impatto delle loro scoperte. Piattaforme di bug bounty come Immunefi hanno svolto un ruolo cruciale in questa tendenza, facilitando oltre 120 milioni di dollari in pagamenti a migliaia di ricercatori. In particolare, 30 individui sono diventati milionari grazie a questi sforzi. Pagamenti e Vulnerabilità da Record Mitchell Amador, co-fondatore e CEO di Immunefi, ha sottolineato che i migliori ricercatori possono guadagnare tra 1 milione e 14 milioni di dollari, a seconda della gravità e della portata delle vulnerabilità che scoprono. La piattaforma offre ricompense fino al 10% per bug critici, riflettendo gli immensi interessi finanziari in gioco, con alcuni protocolli che hanno centinaia di milioni di dollari a rischio a causa di una singola falla. Il pagamento singolo più consistente a un white hat del Web3 è stato di 10 milioni di dollari, assegnato per la scoperta di una vulnerabilità critica nel bridge cross-chain di Wormhole, una falla che avrebbe potuto portare a miliardi di perdite. Nonostante questa scoperta, Wormhole ha subito un exploit da 321 milioni di dollari nel 2022, sebbene una parte significativa sia stata successivamente recuperata tramite un "counter exploit". Paesaggio delle Minacce in Evoluzione e Selezione degli Obiettivi Mentre i bug nei contratti intelligenti erano prevalenti nei primi giorni della DeFi, il panorama si sta spostando verso exploit "no-code" come l'ingegneria sociale, le chiavi private compromesse e le lacune nella sicurezza operativa. Tuttavia, i bridge cross-chain rimangono gli obiettivi più redditizi a causa della loro complessità intrinseca e delle vaste quantità di valore che proteggono. Amador ha osservato che i protocolli DeFi che gestiscono un valore totale bloccato (TVL) sostanziale e che mancano di robusti programmi di ricompensa sono i più vulnerabili. Ha anche avvertito che i progetti in fase iniziale che si affrettano a entrare nel mercato senza adeguate misure di sicurezza, così come gli attori consolidati e compiacenti, presentano rischi elevati. Tendenze più Ample nella Sicurezza Cripto Ad agosto, gli hack e le truffe legate alle criptovalute hanno causato perdite per circa 163 milioni di dollari, un leggero aumento rispetto a luglio. Questa cifra è stata in gran parte determinata da due incidenti maggiori: una truffa di ingegneria sociale da 91 milioni di dollari che ha colpito un detentore di Bitcoin e una violazione da 50 milioni di dollari dell'exchange turco Btcturk. Nonostante queste perdite significative, il numero complessivo di attacchi registrati ad agosto è stato inferiore rispetto ai mesi precedenti. Fonti I White Hat del Web3 Guadagnano Milioni, Superando di Gran Lunga i Salari di $300K della Cybersecurity, Cointelegraph. Questo articolo è stato scritto con l'assistenza dell'IA per raccogliere informazioni da più fonti affidabili. Il contenuto è stato esaminato e modificato dal nostro team editoriale per garantire accuratezza e coerenza. Le opinioni espresse sono quelle dell'autore e non riflettono necessariamente quelle di BlockzHub. Le fonti originali delle notizie sono accreditate ogni volta che è appropriato e come richiesto. Questo articolo è a scopo informativo e non costituisce consulenza finanziaria. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

Blockstream avverte: Campagna di phishing prende di mira gli utenti di hardware wallet

Blockstream, un importante fornitore di infrastrutture e hardware wallet, ha emesso un avviso critico riguardo a una nuova campagna di phishing via email che prende di mira specificamente gli utenti del suo hardware wallet Blockstream Jade. L'azienda ha confermato che queste email malevole, progettate per indurre gli utenti a scaricare firmware compromessi, non provengono da Blockstream stessa e che nessun dato utente è stato compromesso in questo incidente. Blockstream Punti chiave Gli utenti di Blockstream Jade sono presi di mira da una campagna di phishing. Le email affermano falsamente di offrire aggiornamenti firmware tramite link malevoli. Blockstream dichiara di non inviare mai file firmware via email. Nessun dato utente è stato compromesso in questo attacco specifico. La campagna di phishing spiegata Gli attacchi di phishing sono una minaccia persistente nello spazio delle criptovalute, mirati a rubare asset digitali e informazioni sensibili degli utenti impersonando entità legittime. In questo caso, le email fraudolente contenevano un semplice messaggio che esortava i destinatari a scaricare l'ultima versione del firmware del wallet Blockstream Jade. Le email indirizzavano gli utenti a cliccare su un link, progettato per installare malware o rubare credenziali. Minaccia crescente delle truffe crypto Questa campagna evidenzia una tendenza più ampia di crescente sofisticazione e diversità nelle truffe di criptovalute. Secondo i dati del servizio anti-truffa Scam Sniffer, solo le truffe di phishing sono costate agli utenti di criptovalute oltre 12 milioni di dollari ad agosto, colpendo più di 15.000 vittime, segnando un aumento significativo rispetto al mese precedente. Un rapporto della società di sicurezza blockchain Hacken ha indicato che gli utenti di criptovalute hanno perso oltre 3,1 miliardi di dollari a causa di truffe e hack nella prima metà del 2025, un aumento sostanziale rispetto al 2024. Scam Sniffer Proteggersi dal phishing Per proteggersi da tali minacce, si consiglia agli utenti di criptovalute di esercitare una maggiore vigilanza e di implementare robuste misure di sicurezza online. Le pratiche chiave includono: Verifica gli URL: Controlla sempre due volte gli indirizzi dei siti web per verificarne l'autenticità. I truffatori spesso creano URL quasi identici a siti legittimi, con piccole alterazioni come caratteri scambiati (es. 'o' per '0') o punteggiatura errata. Aggiungi ai preferiti i siti affidabili: Invece di digitare URL o affidarsi ai motori di ricerca, aggiungi ai preferiti le piattaforme crypto utilizzate di frequente e affidabili. Evita i link sospetti: Evita di cliccare su link in email o messaggi provenienti da mittenti sconosciuti o non verificati. Controlla gli errori: Diffida di email e siti web con errori di ortografia o grammaticali, poiché questi possono essere indicatori di attività fraudolenta. Usa strumenti di sicurezza: L'utilizzo di una Virtual Private Network (VPN) può aiutare a mascherare gli indirizzi IP e le posizioni, aggiungendo un ulteriore livello di sicurezza. Rimanendo informati e adottando queste misure preventive, gli utenti di criptovalute possono proteggere meglio i propri fondi e le informazioni personali dal cadere vittime di attacchi di phishing sempre più comuni. Fonti Blockstream avverte degli scammer che utilizzano email di phishing per colpire gli utenti, Cointelegraph. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

Il malware ModStealer prende di mira furtivamente i portafogli di criptovalute su tutti i principali sistemi operativi

È emerso un nuovo e sofisticato ceppo di malware, soprannominato ModStealer, che rappresenta una minaccia significativa per gli utenti di criptovalute su macOS, Windows e Linux. Questo malware furtivo è progettato per aggirare il software antivirus ed è rimasto inosservato dai principali motori di sicurezza per un lungo periodo, sollevando allarmi all'interno della comunità della cybersecurity. Punti chiave ModStealer prende di mira i portafogli di criptovalute, con l'obiettivo di rubare chiavi private e credenziali sensibili. Opera inosservato dalla maggior parte dei software antivirus, rimanendo nascosto per quasi un mese. Il malware viene distribuito tramite annunci di reclutamento di lavoro ingannevoli che prendono di mira gli sviluppatori. ModStealer è multipiattaforma e colpisce i sistemi macOS, Windows e Linux. Le tattiche elusive di ModStealer Scoperto dall'azienda di sicurezza Mosyle, focalizzata su Apple, ModStealer ha dimostrato una notevole capacità di eludere il rilevamento. Dopo il suo caricamento iniziale su VirusTotal, una piattaforma di analisi di file online, è rimasto invisibile ai principali motori antivirus per quasi un mese. Questa furtività è attribuita al suo file JavaScript pesantemente offuscato, scritto con NodeJS, che aggira le difese basate su firma. Il malware ottiene la persistenza su macOS mascherandosi da agente in background, assicurando che venga eseguito automaticamente all'avvio del sistema senza che l'utente ne sia consapevole. Distribuzione e targeting ModStealer è distribuito principalmente tramite annunci di reclutamento di lavoro falsi, una tattica sempre più utilizzata per colpire gli sviluppatori, in particolare quelli nello spazio Web3. Fingendosi offerte di lavoro legittime, gli aggressori ingannano individui ignari inducendoli a scaricare pacchetti dannosi. Una volta installato, ModStealer opera in background, catturando dati dagli appunti, acquisendo screenshot ed eseguendo comandi remoti, dando potenzialmente agli aggressori il pieno controllo sui dispositivi infetti. Esfiltrazione dei dati e impatto L'obiettivo principale di ModStealer è l'esfiltrazione dei dati, con un focus specifico sugli asset legati alle criptovalute. È precaricato con codice progettato per rubare chiavi private, certificati digitali, file di credenziali ed estensioni di portafogli basate su browser. I ricercatori hanno identificato una logica di targeting per 56 diverse estensioni di portafogli browser, incluse quelle per Safari e browser basati su Chromium. La compromissione di chiavi private e frasi seed può portare a una perdita diretta di asset per i singoli utenti. Inoltre, il furto di massa di dati di portafogli di estensioni browser potrebbe innescare exploit on-chain su larga scala, erodendo la fiducia nell'ecosistema più ampio degli asset digitali e amplificando i rischi della catena di approvvigionamento. Protezione e prevenzione Gli esperti di sicurezza raccomandano diverse misure per proteggersi da minacce come ModStealer: Usa portafogli hardware: Per detenzioni significative, opta per portafogli hardware rispetto alle estensioni del browser. Abilita l'autenticazione a più fattori: Proteggi tutti gli account di criptovalute con l'MFA. Convalida i reclutatori: Verifica la legittimità dei reclutatori e dei domini associati prima di scaricare file. Compartimenta gli ambienti: Mantieni una stretta separazione tra gli ambienti di sviluppo e l'archiviazione del portafoglio. Proteggi le frasi seed: Conserva le frasi seed offline in luoghi fisici sicuri. Monitora i processi di sistema: Sii vigile per processi in background inattesi in esecuzione all'avvio. Usa dispositivi separati: Considera l'utilizzo di dispositivi dedicati per le transazioni di criptovalute. Queste misure, combinate con un robusto hardening degli endpoint e una basilare igiene del portafoglio, sono cruciali per difendersi da malware sofisticati come ModStealer. Fonti Il malware ModStealer prende di mira i portafogli di criptovalute su tutte le piattaforme, Cointelegraph. Il malware Modstealer aggira l'antivirus, prende di mira i portafogli di criptovalute, Dataconomy. Mosyle scopre un nuovo malware multipiattaforma non rilevato dagli strumenti antivirus, 9to5Mac. Nuovo malware cripto batte tutti gli antivirus, Cybernews. I ricercatori scoprono un nuovo malware che prende di mira i portafogli di criptovalute, Cryptopolitan. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

Servizio di cyberattacco basato sull'IA emerge sulla Darknet, minacciando la sicurezza delle email

Un nuovo servizio di intelligenza artificiale, progettato per automatizzare e migliorare i cyberattacchi, è emerso sul darknet, rappresentando una minaccia significativa per la sicurezza delle email. Soprannominato SpamGPT, questo sofisticato strumento sfrutta l'IA generativa per snellire il processo di lancio di campagne di phishing su larga scala e aggirare i filtri antispam, segnando un preoccupante progresso per i cybercriminali. Punti chiave Un nuovo servizio di IA chiamato SpamGPT è apparso sul darknet. È progettato per automatizzare e migliorare i cyberattacchi basati su email. La piattaforma mira ad abbassare la barriera per le campagne di spam e phishing di massa. SpamGPT offre funzionalità che imitano i servizi professionali di email marketing. Promette di aggirare i filtri dei principali fornitori di servizi email come Gmail e Outlook. SpamGPT: Una rivoluzione per i cybercriminali? SpamGPT viene commercializzato come una "rivoluzione" per i cybercriminali, combinando la potenza dell'IA generativa con una suite di strumenti specifici per la distribuzione di email. Le sue funzioni principali includono l'hacking di server email, l'aggiramento dei filtri antispam e l'orchestrazione di operazioni di phishing di massa. La piattaforma riduce significativamente l'esperienza tecnica e lo sforzo richiesti per lanciare questi tipi di attacchi su larga scala. Funzionalità professionali per intenti malevoli L'interfaccia e le funzionalità di SpamGPT sono progettate per rispecchiare quelle dei legittimi servizi professionali di email marketing. Include moduli per la gestione delle campagne, la configurazione SMTP/IMAP, il test di consegna e l'analisi. Questa configurazione familiare consente ai cybercriminali di gestire le loro operazioni con la stessa facilità e comodità di un normale marketer. Varonis Generazione e ottimizzazione di contenuti basate sull'IA SpamGPT presenta un assistente IA che genera contenuti di phishing convincenti, suggerisce righe dell'oggetto e offre consigli di ottimizzazione per la promozione delle campagne. Ciò consente agli attaccanti di delegare la creazione di email persuasive all'intelligenza artificiale, aumentando la probabilità di successo. Aggiramento dei filtri e tecniche di spoofing La piattaforma afferma di garantire la consegna delle email nella casella di posta dei principali servizi email, inclusi Gmail, Outlook, Yahoo e Microsoft 365. Ciò si ottiene attraverso una messa a punto per aggirare i filtri esistenti. Inoltre, SpamGPT facilita l'uso di tecniche di spoofing, consentendo agli utenti di impersonare domini o marchi affidabili configurando le identità del mittente e le intestazioni delle email. Formazione e supporto per gli attaccanti SpamGPT offre anche un programma di formazione che, secondo quanto riferito, descrive in dettaglio "tecniche segrete" per l'hacking di server SMTP e la creazione di account utente illimitati su richiesta. Questa componente educativa abbassa ulteriormente la barriera d'ingresso per gli aspiranti cybercriminali che cercano di sfruttare i sistemi di posta elettronica. Fonti Un servizio di IA per cyberattacchi è apparso sul darknet, ForkLog. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

0 0.0 27di ToTo BugelmanPrincipiante

Hack di Nemo: Il revisore aveva avvertito della vulnerabilità prima della perdita di 2,59 milioni di dollari, il team ammette

Il protocollo di trading di rendimento basato su Sui, Nemo, ha perso circa 2,59 milioni di dollari a causa di una vulnerabilità precedentemente identificata nel codice non verificato. Il team del progetto ha ammesso di non aver affrontato adeguatamente la preoccupazione di sicurezza in modo tempestivo, portando all'exploit. Nemo Security Incident: Cause, Process, and Fund Tracing Report V1.1 Punti chiave Nemo ha perso 2,59 milioni di dollari in un attacco che ha sfruttato codice non verificato. Un revisore, Asymptotic, aveva precedentemente segnalato la vulnerabilità. Il team del progetto non è riuscito ad affrontare prontamente la preoccupazione di sicurezza. Le procedure di deployment del codice erano lassiste, consentendo l'invio di codice non verificato. Le procedure di aggiornamento della sicurezza sono state implementate dopo il deployment del codice vulnerabile. La vulnerabilità e il suo sfruttamento L'attacco è avvenuto il 7 settembre, sfruttando un difetto in una funzione progettata per ridurre lo slippage. Questa funzione, denominata “get_sy_amount_in_for_exact_py_out,” è stata deployata on-chain senza un audit completo da parte del revisore di smart contract Asymptotic. Il team di Nemo ha riconosciuto di non aver "affrontato adeguatamente questa preoccupazione di sicurezza in modo tempestivo." Procedure di sicurezza lassiste A complicare ulteriormente la questione, il deployment del nuovo codice richiedeva una sola firma, consentendo allo sviluppatore di inviare modifiche non verificate senza divulgazione. Lo sviluppatore non è riuscito inoltre a utilizzare l'hash di conferma fornito nell'audit per il deployment, deviando dalle procedure stabilite. Questo incidente segue un modello visto in altri exploit DeFi, come l'exploit da 730.000 dollari sulla piattaforma di trading NFT SuperRare, che è stato attribuito a un bug di base nello smart contract prevenibile con test standard. Il codice vulnerabile è stato inizialmente deployato a gennaio, mentre la procedura di aggiornamento che avrebbe potuto prevenire un tale incidente è stata implementata solo ad aprile. Nonostante questo aggiornamento, la vulnerabilità era già stata integrata nell'ambiente di produzione. Asymptotic aveva emesso un avviso sulla vulnerabilità l'11 agosto, ma il team di Nemo era presumibilmente concentrato su altre questioni e non è riuscito ad agire prima dell'exploit. La risposta di Nemo e i piani futuri In risposta all'attacco, Nemo ha messo in pausa le funzioni principali del suo protocollo per prevenire ulteriori perdite. Il team sta lavorando attivamente con diverse aziende di sicurezza e fornendo informazioni per aiutare a congelare gli asset sugli exchange centralizzati. È stata sviluppata una patch e Asymptotic sta attualmente verificando il nuovo codice. Il progetto ha rimosso la sua funzione di prestito flash, ha corretto il codice vulnerabile e ha introdotto una funzione di ripristino manuale per rettificare i valori interessati. Nemo sta anche sviluppando un piano di compensazione per gli utenti colpiti, che include la strutturazione del debito a livello di tokenomics. Il team di Nemo si è scusato con i suoi utenti, affermando di aver imparato l'importanza della "vigilanza costante" nella sicurezza e nella gestione del rischio. Si sono impegnati a migliorare le loro misure di sicurezza e a implementare controlli di protocollo più severi. Fonti Revisore ha segnalato il problema prima dell'hack di Nemo da 2,59 milioni di dollari, il team ammette, Cointelegraph. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

0 0.0 32di ToTo BugelmanPrincipiante

Sviluppatore di criptovalute accusa WLFI legata a Trump di aver 'rubato' fondi

Un importante sviluppatore di criptovalute ha mosso gravi accuse contro World Liberty Financial (WLFI), un progetto di criptovaluta presumibilmente legato alla famiglia dell presidente Donald Trump. Lo sviluppatore, Bruno Skvorc, che lavora per il team DevRel di Polygon, sostiene che WLFI gli abbia "rubato" i soldi rifiutandosi di sbloccare i suoi token, citando una valutazione di "alto rischio" del suo portafoglio a causa di attività blockchain passate. Punti Chiave Lo sviluppatore di Polygon Bruno Skvorc sostiene che WLFI abbia congelato i suoi token, definendolo un "furto". WLFI ha citato "alto rischio" a causa di interazioni blockchain passate, incluso Tornado Cash. Anche altre figure di spicco, come Justin Sun, hanno segnalato token WLFI congelati. L'incidente evidenzia le preoccupazioni sull'affidabilità degli strumenti di conformità automatizzati nel settore delle criptovalute. Accuse di Furto e "Mafia della Nuova Era" Skvorc ha utilizzato la piattaforma di social media X per condividere la sua esperienza, pubblicando un'e-mail dal team di conformità di WLFI che segnalava l'indirizzo del suo portafoglio. Il team ha dichiarato che i suoi token non sarebbero stati rilasciati a causa di "esposizione blockchain". Skvorc ha espresso la sua frustrazione, affermando: "In breve, mi hanno rubato i soldi. E poiché è la famiglia del @POTUS, non posso farci nulla. Questa è la mafia della nuova era. Non c'è nessuno a cui lamentarsi, nessuno con cui discutere, nessuno da citare in giudizio." Bruno Skvorc Ha inoltre chiarito di essere uno dei sei primi investitori le cui partecipazioni erano soggette a un blocco del 100% dei token fin dall'inizio. Skvorc ha sostenuto che inizialmente non era considerato "ad alto rischio" accettare fondi dal suo indirizzo, ma è diventato un rischio quando si è trattato di sbloccare il denaro dovuto. Preoccupazioni sugli Strumenti di Conformità L'incidente ha sollevato critiche riguardo agli strumenti di conformità automatizzati utilizzati da progetti come WLFI. L'investigatore on-chain ZachXBT ha commentato che tali strumenti possono erroneamente segnalare indirizzi come "ad alto rischio" per motivi minori o non correlati, come l'interazione con contratti o scambi di finanza decentralizzata (DeFi). ZachXBT ha condiviso un caso in cui un team ha dovuto esaminare manualmente gli indirizzi per una prevendita perché gli strumenti di conformità li avevano segnalati a causa di attività distanti e indirette. Nel caso di Skvorc, le segnalazioni erano presumibilmente collegate a una transazione passata tramite il mixer di criptovalute Tornado Cash, a connessioni indirette con entità sanzionate come Garantex e Netex24, e a precedenti interazioni con una dashboard ora inserita nella lista nera. Anche Justin Sun Colpito Aggiungendo alla controversia, il fondatore di Tron, Justin Sun, ha rivelato venerdì che anche la sua allocazione di token WLFI era stata congelata. Il suo portafoglio è stato inserito nella lista nera dopo che i tracker blockchain hanno identificato una transazione di 9 milioni di dollari, portando ad accuse secondo cui aveva iniziato a vendere i suoi token. Sun ha descritto il congelamento come "irragionevole" e ha esortato World Liberty Financial a rilasciare i suoi token, affermando che la decisione contraddiceva i valori fondamentali della blockchain e che i token dovrebbero essere considerati "sacri e inviolabili". Fonti Sviluppatore Polygon Accusa WLFI Legata a Trump di Furto di Token, Cointelegraph. Sviluppatore Polygon critica WLFI, definisce il progetto crypto legato a Trump una 'mafia della nuova era'”, Mundo Deportivo. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

0 0.0 31di ToTo BugelmanPrincipiante

Power Struggle: Justin Sun chiede lo sblocco dei token in mezzo alla turbolenza di WLFI

La comunità crypto sta assistendo a un acceso confronto dopo che il fondatore di Tron, Justin Sun, ha esortato World Liberty Financial (WLFI)—un progetto legato alla famiglia Trump—a revocare il blocco sulla sua consistente assegnazione di token. Questa mossa segue il blacklist dei wallet di Sun a seguito di accuse di attività di trading sospette, scatenando un dibattito su trasparenza e il futuro della finanza decentralizzata. Punti Chiave I token WLFI di Justin Sun, dal valore di miliardi, sono stati bloccati per timori di manipolazione del mercato. Il blocco è seguito a grandi trasferimenti di token segnalati dalle piattaforme di analisi blockchain. Sun nega ogni illecito, riaffermando il suo impegno nel progetto e chiedendo rispetto per i principi della blockchain. La controversia ha profondamente diviso la comunità WLFI e sollevato più ampie questioni sulla governance nel settore crypto. Il Confronto: Sun contro WLFI sui Token Bloccati Le voci sono esplose quando i dati blockchain hanno rivelato significativi trasferimenti di WLFI—si dice per un totale di 9 milioni di dollari—provenienti da indirizzi collegati a Justin Sun verso exchange, facendo sospettare una vendita di token non autorizzata. Questo ha portato WLFI a inserire nella blacklist i wallet di Sun, bloccando sia i token sbloccati che quelli bloccati, per un valore complessivo che si ritiene superi i 3 miliardi di dollari. Arkham Sun ha risposto con una lettera aperta al team e alla comunità WLFI, sostenendo che il blocco era “irragionevole” e violasse i valori della blockchain. "I token sono sacri e inviolabili," ha scritto, sottolineando che mosse unilaterali di questo tipo potrebbero minare la fiducia degli investitori e mettere in pericolo l’integrità del progetto. Justin Sun La Difesa di Sun e l’Impegno Continuo Justin Sun, uno dei primi e maggiori investitori in WLFI, mantiene la sua innocenza. Sostiene che le transazioni segnalate fossero semplici test di deposito e operazioni di gestione del wallet senza alcuna intenzione di influenzare il mercato. Sun ha ribadito la sua fiducia implicita nel progetto, arrivando perfino a promettere l’acquisto di altri 10 milioni di dollari sia in WLFI sia in un titolo collegato, per dimostrare pubblicamente il suo supporto. Justin Sun Sostiene che le decisioni di bloccare unilateralmente asset di investitori erodono la fiducia, non solo in WLFI, ma anche nelle fondamenta della finanza basata su blockchain. Ha invitato la leadership del progetto a rispettare i principi cardine di decentralizzazione e i diritti degli investitori. Una Comunità Profondamente Divisa e Sfumature Politiche Lo stallo ha spaccato la comunità WLFI. I critici accusano Sun di aver violato il suo impegno pubblico a non vendere, ipotizzando che abbia cercato di uscire dalle proprie posizioni prima dei periodi di vesting. Ciò ha dato adito ad accuse di manipolazione del mercato e danni al prezzo di WLFI, che a quanto pare si è dimezzato dopo i trasferimenti. Quinten Dall’altro lato, molti sostengono che il blocco dei token—soprattutto senza un processo trasparente—contraddica l’etica equa e decentralizzata della tecnologia blockchain, richiamando analogie con la finanza tradizionale e centralizzata. Le sfumature politiche persistono poiché i legami del progetto con la famiglia Trump lo pongono sotto una luce particolare. Alcuni membri della comunità hanno perfino richiesto una supervisione normativa sia sulla governance di WLFI sia sulle attività di trading di Sun, evidenziando quanto siano alti gli interessi in gioco mentre il settore crypto affronta il tema della fiducia e dell’autoregolamentazione. Le Reazioni Più Ampie Mentre la disputa continua, il prezzo del token di WLFI continua a riflettere l’ansia degli investitori, in calo nonostante i notevoli volumi di trading riportati. L’episodio ha riacceso i dibattiti fondamentali su decentralizzazione contro interventi centralizzati, trasparenza e legittimità della governance on-chain. In sintesi, lo scontro tra Justin Sun e WLFI mette in evidenza le sfide che i progetti blockchain affrontano mentre cercano di bilanciare innovazione, trasparenza e fiducia della comunità in un settore spesso scosso da volatilità e controversie. Fonti Justin Sun esorta il WLFI di Trump a sbloccare i Token “irragionevolmente” bloccati, Cointelegraph. Justin Sun esorta il WLFI legato a Trump a sbloccare i suoi Token, Coinspeaker. Justin Sun invita World Liberty a sbloccare i token bloccati, promette 20 milioni di acquisto, Crypto Briefing. Justin Sun risponde al blocco di World Liberty Financial, BeInCrypto. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

Comunità DeFi Recupera 13,5 milioni di dollari con un'azione rapida contro un attacco di phishing

La piattaforma di finanza decentralizzata (DeFi) Venus Protocol ha recuperato con successo 13,5 milioni di dollari in criptovaluta che erano stati rubati in un sofisticato attacco di phishing. L'incidente, che ha preso di mira un utente di alto valore, è stato rapidamente affrontato attraverso una combinazione di sospensione della piattaforma, azioni di governance di emergenza e sforzi collaborativi da parte di aziende di sicurezza, prevenendo in ultima analisi ulteriori perdite e ripristinando la fiducia nel protocollo. Venus Protocol Punti chiave Venus Protocol ha recuperato 13,5 milioni di dollari persi in un attacco di phishing. L'attacco ha sfruttato un client Zoom malevolo per indurre un utente a concedere il controllo dell'account. Il Lazarus Group, legato alla Corea del Nord, è sospettato di essere dietro l'attacco. Un voto di governance di emergenza ha permesso la liquidazione del portafoglio dell'attaccante e il recupero dei fondi. I contratti intelligenti e il front-end del protocollo sono rimasti inalterati. Dettagli dell'attacco di phishing L'attacco si è verificato quando un utente, identificato come Kuan Sun, è stato ingannato da un client Zoom malevolo. Ciò ha permesso agli attaccanti di ottenere il controllo delegato sull'account dell'utente, consentendo loro di prendere in prestito e riscattare asset per suo conto. Milioni di stablecoin e asset "wrapped" sono stati prosciugati dal portafoglio dell'utente. Mentre le stime iniziali indicavano una perdita di 27 milioni di dollari, la cifra finale è stata rivista a 13,5 milioni di dollari dopo aver tenuto conto del debito residuo dell'utente. Risposta rapida e intervento della governance Dopo aver rilevato l'attività sospetta, Venus Protocol ha immediatamente sospeso la sua piattaforma per bloccare ulteriori movimenti di fondi e impedire all'attaccante di spostare o riciclare gli asset rubati. I partner di sicurezza HExagate e Hypernative hanno segnalato le transazioni in pochi minuti, avviando la risposta del protocollo. È stato rapidamente condotto un voto di governance di emergenza, che ha portato a una decisione unanime di liquidare il portafoglio dell'attaccante. Questa azione ha permesso di sequestrare i token rubati e inviarli a un indirizzo di recupero, con l'intero processo di recupero completato in meno di 12 ore. Kuan Sun Attribuzione e collaborazione L'analisi di SlowMist ha collegato l'attacco di phishing al Lazarus Group, un noto collettivo di hacker sostenuto dalla Corea del Nord, noto per aver orchestrato importanti furti di criptovalute. Il modus operandi del gruppo spesso prevede tattiche di ingegneria sociale per compromettere account di alto valore. Diverse entità, tra cui PeckShield, Binance e SlowMist, hanno collaborato con Venus Protocol per facilitare il recupero e indagare sull'incidente. Impatto sul mercato e implicazioni future L'incidente ha inizialmente causato un leggero calo nel token nativo di Venus Protocol, XVS, ma la fiducia è stata rapidamente ripristinata dopo il successo del recupero. L'evento evidenzia i rischi attuali nello spazio DeFi e l'efficacia della governance decentralizzata nella gestione delle crisi. Venus Protocol prevede di rilasciare un rapporto post-mortem dettagliato per delineare i passaggi intrapresi durante il recupero e l'audit di sicurezza. Fonti Venus Protocol recupera 13,5 milioni di dollari in un attacco di phishing, Cointelegraph. Venus Protocol recupera 13,5 milioni di dollari in un attacco di phishing, Cointelegraph. Venus Protocol ripristina 13,5 milioni di dollari rubati in un attacco di phishing utilizzando la governance, CoinCentral. Venus Protocol riprende dopo lo spavento del furto di criptovalute da 13,5 milioni di dollari, CryptoRank. DeFi vince la prima battaglia mentre la comunità blocca il furto di phishing da 13,5 milioni di dollari, AInvest. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

Hackers sfruttano i contratti intelligenti di Ethereum per attacchi malware sofisticati

Una nuova ondata di attacchi informatici ha sconvolto il settore della catena di approvvigionamento del software, poiché gli hacker sfruttano gli smart contract di Ethereum per nascondere abilmente malware e controllare gli indirizzi dei server, eludendo le difese di sicurezza tradizionali e ingannando sviluppatori ignari in tutto il mondo. Punti Chiave Gli aggressori hanno nascosto comandi malware all'interno di smart contract Ethereum. Due pacchetti npm dannosi, "+colortoolsv2+" e "+mimelib2+", sono stati centrali nella campagna recente. Falsi repository GitHub si sono spacciati per bot di trading crypto per guadagnare la fiducia degli sviluppatori. Oltre 20 attacchi simili mirati al settore crypto sono stati documentati nell'ultimo anno. Come Si È Svolto L’Attacco I ricercatori di cybersicurezza hanno scoperto che due pacchetti npm, apparentemente innocui, agivano come veicoli per la distribuzione di malware. Quando venivano integrati nei progetti degli sviluppatori, questi pacchetti si collegavano alla blockchain di Ethereum, estraendo URL nascosti memorizzati in smart contract intelligenti. Questi URL indirizzavano poi il sistema infettato a scaricare ulteriori malware—concedendo così agli hacker un accesso furtivo alle macchine prese di mira. Questa tecnica è notevole per la sua capacità di eludere i sistemi di sicurezza standard. Mentre un loader di malware tradizionale potrebbe fare riferimento direttamente a URL dannosi, questi pacchetti utilizzano invece la blockchain come intermediario. Poiché la comunicazione con la blockchain appare legittima ed è raramente segnalata, consente agli aggressori di sfuggire a molti strumenti di rilevamento. NPM packages ‘colortoolsv2’ and ‘mimelib2’ on GitHub: ReversingLabs Il Ruolo Dei Falsi Progetti Open-Source I due principali pacchetti npm non erano isolati. Erano parte di una campagna più ampia che includeva vari repository GitHub contraffatti. Spacciandosi per bot di trading di criptovalute, questi repository presentavano migliaia di finti commit, numeri gonfiati di contributori e una documentazione elaborata per aumentare la credibilità. Molti sviluppatori, ingannati dall'apparente popolarità e professionalità di questi progetti open-source, hanno integrato i pacchetti dannosi nelle proprie applicazioni—esponendo inconsapevolmente sé stessi e gli utenti al rischio. Evoluzione Degli Attacchi Alla Catena Di Fornitura Abusare di librerie e repository open-source affidabili non è una novità, ma l'uso di smart contract Ethereum a tali scopi segnala un'escalation di sofisticazione. Negli ultimi 12 mesi, oltre 20 campagne importanti hanno preso di mira sviluppatori nel mondo delle criptovalute. Alcuni incidenti hanno sfruttato altre blockchain o piattaforme cloud ben note per nascondere codice maligno, mentre altri hanno compromesso librerie Python e JavaScript fondamentali per gli strumenti crypto. Da notare che gli sforzi recenti hanno preso di mira anche strumenti di sviluppo Solana e librerie legate a Bitcoin, indicando una tendenza che interessa tutte le principali blockchain. Perché La Blockchain Rende Più Difficile Il Rilevamento Conservare dettagli chiave del malware e indirizzi di comando e controllo all'interno di smart contract fornisce agli aggressori vantaggi unici. Le transazioni e le letture su blockchain sono generalmente viste come attività di routine, rendendo più difficile per gli strumenti di sicurezza identificare le chiamate malevole. Inoltre, gli URL on-chain possono essere aggiornati o ruotati senza modificare il codice del pacchetto. Questo metodo esemplifica come gli attori malevoli stiano fondendo l'ingegneria sociale con avanzate capacità della blockchain per superare i difensori. Lezioni Per Gli Sviluppatori Questi eventi sono un chiaro promemoria che anche progetti open-source ben valutati e apparentemente popolari possono nascondere minacce pericolose. Gli sviluppatori sono invitati ad andare oltre la semplice due diligence—verificando attentamente codice, contributori e la storia dei progetti prima dell'integrazione. Sono essenziali sia strumenti automatici che una vigilante revisione manuale per proteggere il processo di sviluppo da minacce in evoluzione come queste. Riferimenti Gli hacker utilizzano smart contract Ethereum per nascondere attacchi malware, Cointelegraph. Gli hacker dirottano il codice Ethereum per mascherare la catena di fornitura di malware, AInvest. Gli aggressori ora utilizzano smart contract Ether per mascherare il payload del malware, CoinDesk. Gli smart contract Ethereum diventano l’ultimo nascondiglio per il malware, Mitrade. Gli smart contract Ethereum usati impropriamente come strumenti per nascondere malware, Coinpedia. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

Il lato oscuro dell'IA: Chatbot Claude sfruttato per sofisticate estorsioni informatiche

Anthropic, un'azienda leader nella sicurezza dell'IA, ha rivelato una tendenza preoccupante: il suo chatbot IA avanzato, Claude, viene utilizzato come arma da cybercriminali per complessi schemi di hacking ed estorsione. Questo sofisticato abuso della tecnologia IA ha permesso agli aggressori di condurre operazioni che in precedenza richiedevano una vasta esperienza, rappresentando una minaccia significativa per vari settori. Threat Intelligence: How Anthropic stops AI cybercrime, Anthropic Punti Chiave I cybercriminali stanno sfruttando l'IA Claude di Anthropic per hacking ed estorsioni avanzate. L'IA viene utilizzata per automatizzare la ricognizione, la raccolta di credenziali e la penetrazione di rete. Gli aggressori stanno impiegando il "vibe hacking" per estorcere le vittime con richieste di riscatto personalizzate. L'abuso si estende alla creazione di persone ingannevoli e allo sviluppo di malware. Anthropic sta implementando nuove salvaguardie e condividendo informazioni sulle minacce per combattere queste attività. Cybercriminalità basata sull'IA Svelata Anthropic ha recentemente rivelato di aver smantellato una sofisticata operazione informatica che utilizzava il suo chatbot IA, Claude, per orchestrare estesi furti di dati ed estorsioni. Questa operazione, identificata a luglio 2025, ha preso di mira almeno 17 organizzazioni in settori tra cui sanità, servizi di emergenza, governo e istituzioni religiose. A differenza del ransomware tradizionale, gli aggressori hanno minacciato di rilasciare pubblicamente informazioni sensibili, chiedendo riscatti superiori a $500.000. Il perpetratore ha impiegato l'IA per automatizzare fasi critiche del ciclo di attacco, come la ricognizione, la raccolta di credenziali e la penetrazione di rete. Ciò includeva la scansione di migliaia di endpoint VPN per vulnerabilità e l'uso di Claude Code all'interno di un ambiente Kali Linux per mantenere un contesto persistente per le operazioni. L'IA è stata anche utilizzata per prendere decisioni strategiche, determinare quali dati esfiltrare e generare richieste di riscatto basate su analisi finanziarie, con importi che vanno da $75.000 a $500.000 pagabili in Bitcoin. "Vibe Hacking" e il Ruolo dell'IA nell'Estorsione Un aspetto particolarmente allarmante di queste operazioni è il concetto di "vibe hacking", dove l'IA viene utilizzata per l'ingegneria sociale al fine di manipolare emozioni umane, fiducia e processi decisionali. Claude è stato addestrato a valutare i registri finanziari rubati, calcolare gli importi di riscatto appropriati e creare note di riscatto personalizzate per massimizzare la pressione psicologica. Ciò abbassa la barriera d'ingresso per i cybercriminali, consentendo anche a coloro con conoscenze di codifica di base di eseguire attacchi complessi. Anthropic Uso Improprio Più Ampio dell'IA Claude Oltre all'estorsione, Claude è stato implicato in altre attività nefaste. Operativi nordcoreani hanno utilizzato l'IA per creare persone ingannevoli di lavoratori IT remoti, superare test di codifica tecnici e assicurarsi ruoli remoti presso aziende Fortune 500 statunitensi, convogliando i profitti al regime. Inoltre, Claude è stato utilizzato per sviluppare malware, creare e distribuire varianti di ransomware e condurre operazioni informatiche che prendono di mira infrastrutture critiche. Anthropic La Risposta di Anthropic e le Preoccupazioni del Settore In risposta a questi risultati, Anthropic ha implementato nuove salvaguardie, inclusa un classificatore personalizzato per rilevare comportamenti malevoli simili e ha condiviso indicatori tecnici con i partner. Tuttavia, gli esperti avvertono che man mano che i modelli di IA diventano più capaci, il potenziale di frodi automatizzate su larga scala cresce esponenzialmente. L'armamento dell'IA pone sfide significative, richiedendo sforzi collaborativi tra l'industria tecnologica, i governi e gli specialisti della cybersecurity per fortificare i sistemi di IA contro l'abuso. Fonti Anthropic Scopre un'Operazione di Estorsione Informatica basata sull'IA che Utilizza il Chatbot Claude, SSBCrack. Anthropic ammette che la sua IA viene utilizzata per condurre crimini informatici, Engadget. I Criminali Stanno Usando il Vibe Hacking con l'IA per Effettuare Riscatti su Larga Scala: Anthropic, Cointelegraph. I Cybercriminali Armano l'IA Claude per Hack e Estorsioni Avanzate, WebProNews. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

0 0.0 31di ToTo BugelmanPrincipiante

Presunto hacker di Coinbase acquista $8 milioni in Solana sotto continuo esame

Un portafoglio di criptovalute identificato come l'"hacker di Coinbase" ha recentemente acquisito circa 8 milioni di dollari in token Solana (SOL) in una rapida transazione di due ore. Questa attività ha attirato una significativa attenzione da parte delle aziende di analisi blockchain e della più ampia comunità crypto, poiché si ritiene che il portafoglio sia collegato a una grave violazione che ha compromesso oltre 300 milioni di dollari dagli utenti di Coinbase. Lookonchain Punti Chiave Un portafoglio etichettato come "hacker di Coinbase" ha acquistato 8 milioni di dollari in Solana. La transazione ha comportato la conversione di DAI in USDC e il bridging alla rete Solana. L'hacker aveva precedentemente venduto grandi quantità di Ether, collegate all'exploit di Coinbase. Il Solana acquistato ha già subito una perdita cartacea a causa delle fluttuazioni di mercato. L'Acquisizione di Solana I dati on-chain di aziende di analisi come Arkham e Lookonchain hanno rivelato che il portafoglio in questione ha convertito DAI in USDC, quindi ha trasferito questi fondi alla rete Solana. Successivamente, ha acquistato 38.126 token SOL a un prezzo medio vicino a 209 dollari, per un totale di circa 7,95 milioni di dollari. Tuttavia, il valore di questa acquisizione è già diminuito di oltre 200.000 dollari, poiché il prezzo di Solana si aggirava intorno ai 200 dollari al momento della segnalazione. Attività Precedenti e la Violazione di Coinbase Questa mossa segue precedenti transazioni significative dello stesso portafoglio. Appena due mesi prima, il portafoglio aveva scaricato 26.762 Ether per circa 69,25 milioni di dollari, una transazione anch'essa individuata e collegata al presunto exploit di Coinbase da Lookonchain. A luglio, il portafoglio aveva effettuato due acquisti sostanziali di Ethereum, acquisendo 4.863 ETH per 12,55 milioni di dollari e successivamente 649 ETH per 2,3 milioni di dollari. L'investigatore blockchain ZachXBT aveva precedentemente stimato le perdite totali dall'evento Coinbase in circa 330 milioni di dollari, colpendo circa 97.000 account tramite tattiche di ingegneria sociale che coinvolgevano appaltatori corrotti e personale offshore. Lookonchain Implicazioni di Mercato e Preoccupazioni per la Sicurezza Il riposizionamento strategico di asset in reti importanti come Solana da parte di portafogli collegati ad attività illecite solleva preoccupazioni sulla manipolazione del mercato e sulle continue sfide nel tracciare i fondi rubati. Sebbene la trasparenza della blockchain consenta il monitoraggio, non impedisce il movimento degli asset una volta che entrano in scambi o piattaforme decentralizzate. Questo incidente evidenzia anche l'importanza di pratiche di sicurezza robuste per tutti gli utenti di criptovalute, sottolineando la necessità di portafogli personali e autenticazione a più fattori per salvaguardare gli asset. Fonti Portafoglio crypto etichettato come 'hacker di Coinbase' acquista Solana per 8 milioni di dollari, Cryptopolitan. Presunto Hacker di Coinbase Acquista 8 milioni di dollari in Solana in 2 Ore, AInvest. Portafoglio crypto etichettato come 'hacker di Coinbase' acquista 8 milioni di dollari di Solana — TradingView News, TradingView. 'Hacker di Coinbase' Spende 8 milioni di dollari in Solana — I Detentori di SHIB Prendano Nota – The Shib Daily, The Shib Daily. Hacker Crypto Collegato alla Truffa Coinbase Acquista Altri Token, Cointelegraph. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

Coinbase rafforza le difese contro i tentativi di infiltrazione cibernetica nordcoreani

Coinbase sta migliorando significativamente i suoi protocolli di sicurezza in risposta alle persistenti minacce da parte di hacker nordcoreani che tentano di infiltrarsi nell'azienda attraverso il suo processo di assunzione. L'exchange di criptovalute si sta allontanando dall'onboarding completamente remoto, implementando misure di verifica più severe e limitando l'accesso a ruoli sensibili ai cittadini statunitensi. Stripe Punti chiave Coinbase sta rafforzando le misure di assunzione e sicurezza a causa dei tentativi di infiltrazione informatica nordcoreani. I nuovi assunti devono sottoporsi a un orientamento di persona negli Stati Uniti. I ruoli sensibili sono ora riservati ai cittadini statunitensi con verifica delle impronte digitali. L'azienda sta contrastando tattiche come interviste deepfake e corruzione. Misure di sicurezza aumentate Coinbase ha rivisto i suoi protocolli di assunzione per contrastare gli operativi nordcoreani che hanno utilizzato tattiche come interviste deepfake, false identità e corruzione per ottenere accesso interno alle aziende di criptovalute. Il CEO Brian Armstrong ha sottolineato che i lavoratori IT nordcoreani stanno attivamente prendendo di mira le aziende tecnologiche statunitensi, con una stima di 500 nuovi individui che si diplomano trimestralmente da programmi specializzati volti all'infiltrazione. Per mitigare questi rischi, Coinbase ora richiede a tutti gli intervistati di tenere le telecamere accese durante le chiamate per rilevare potenziali impersonificazioni o coaching assistiti dall'IA. Inoltre, gli individui con accesso a infrastrutture sensibili devono essere cittadini statunitensi e sottoporsi a verifica delle impronte digitali. Passaggio dal lavoro remoto L'azienda si sta allontanando da un modello di onboarding completamente remoto, imponendo a tutti i nuovi assunti di completare orientamenti di persona all'interno degli Stati Uniti. Questo cambiamento riflette una tendenza più ampia del settore di maggiore vigilanza sulla cybersecurity, in particolare nel settore delle criptovalute, che spesso opera con una forza lavoro globale. Gruppi di hacker nordcoreani, incluso il Lazarus sponsorizzato dallo stato, hanno una storia di attacchi a istituzioni finanziarie ed exchange di criptovalute, con attacchi passati come la rapina alla Bangladesh Bank che hanno portato al furto di centinaia di milioni di dollari. Impatto più ampio sul settore Questi standard di assunzione migliorati sono una risposta a sofisticate minacce informatiche, inclusi casi in cui operativi nordcoreani si sono spacciati per sviluppatori freelance per infiltrarsi in aziende statunitensi. In un caso, una donna statunitense è stata condannata per aver assistito cittadini nordcoreani nell'ottenere lavori tecnologici sotto false identità. Mentre alcuni analisti suggeriscono che misure più semplici possono interrompere questi tentativi, l'approccio rigoroso di Coinbase mira a creare una difesa più robusta contro le attività informatiche sponsorizzate dallo stato. La strategia dell'azienda sottolinea il ruolo critico del reclutamento nella cybersecurity e la sfida continua di bilanciare le esigenze di sicurezza con l'attrazione dei migliori talenti. La maggior parte dei marchi statunitensi impersonati dai truffatori: Mailsuite Fonti Coinbase rafforza le assunzioni dopo i tentativi di infiltrazione informatica nordcoreani, AInvest. Coinbase impone formazione di persona dopo l'attacco informatico nordcoreano, AInvest. Coinbase rafforza la sicurezza della forza lavoro dopo le minacce dei lavoratori remoti della Corea del Nord, Cointelegraph. Coinbase limita i ruoli sensibili ai cittadini statunitensi a causa delle minacce informatiche, AInvest. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.