Una significativa vittoria legale è stata ottenuta da Sonic Labs quando l'Alta Corte di Singapore ha emesso una sentenza a suo favore, consentendo all'azienda di avviare la liquidazione della Multichain Foundation. Questa decisione arriva dopo un importante hack nel 2023 che ha comportato ingenti perdite finanziarie per gli utenti su più piattaforme blockchain. Michael Kong Punti Chiave Sonic Labs, precedentemente nota come Fantom Foundation, ha ricevuto il permesso di liquidare la Multichain Foundation. La sentenza è stata emessa dal Giudice Kwek Mean Luck il 9 maggio 2025, nella Corte Suprema di Singapore. Liquidatori della KPMG sono stati nominati per supervisionare il processo di recupero dei fondi persi. La Multichain Foundation ha subito un hack nel luglio 2023, portando a perdite stimate di oltre 210 milioni di dollari. Sonic Labs mira a recuperare fondi per le vittime dell'hack attraverso questa azione legale. Contesto del Caso Nel luglio 2023, la Multichain Foundation ha subito una catastrofica violazione della sicurezza che ha comportato la perdita di asset su vari network blockchain, tra cui Fantom, Ethereum, BNB, Cronos e Polygon. L'incidente è stato caratterizzato da uscite insolite di grandi dimensioni, che sono state successivamente confermate come il risultato di un hack. Secondo le stime della società di sicurezza blockchain Beosin e di Fantom, le perdite totali su tutte le catene interessate hanno superato i 210 milioni di dollari. Dopo l'hack, Sonic Labs ha avviato procedimenti legali contro la Multichain Foundation, citando violazione di contratto e false dichiarazioni fraudolente. Nel gennaio 2024, l'Alta Corte di Singapore ha emesso un giudizio di default a favore di Sonic Labs, che sosteneva che la Multichain avesse perso 122 milioni di dollari dei suoi fondi. La Decisione della Corte Il 9 maggio 2025, il Giudice Kwek Mean Luck ha stabilito che la Multichain Foundation dovesse essere dichiarata fallita e ha nominato la KPMG come liquidatori per gestire il processo di liquidazione. Il CEO di Sonic Labs, Michael Kong, ha espresso che la decisione era necessaria a causa del comportamento non collaborativo degli ex dipendenti di Multichain, che avrebbero nascosto informazioni alle vittime dell'hack. Kong ha dichiarato: "Andando avanti, i liquidatori possono ora iniziare a lavorare con altre parti per avviare il processo di recupero dei fondi che dovrebbero eventualmente essere restituiti agli utenti se questi procedimenti legali avranno successo." Implicazioni per le Vittime La sentenza consente a Sonic Labs di sfruttare la sua vittoria legale per assistere altre vittime dell'hack di Multichain nella presentazione di richieste per le loro perdite. La nomina dei liquidatori dovrebbe facilitare il recupero e la distribuzione di asset mancanti o congelati, simile a un processo di fallimento di tipo Chapter 7 negli Stati Uniti. Le Sfide Operative di Multichain La Multichain Foundation ha affrontato significative sfide operative dopo l'hack, che hanno portato alla sua eventuale chiusura nel luglio 2024. La situazione è stata aggravata dalla detenzione del suo CEO, Zhaojun, da parte delle autorità cinesi, il che ha ulteriormente complicato la capacità della fondazione di riprendersi dalle conseguenze finanziarie. Con l'evolversi dei procedimenti legali, l'attenzione rimane sul recupero dei fondi per le vittime dell'hack, con Sonic Labs che adotta una posizione proattiva per garantire che venga fatta giustizia e che gli utenti colpiti siano risarciti per le loro perdite. Fonti Sonic Labs vince il giudizio per la liquidazione della Multichain Foundation, StartupNews.fyi. Sonic Labs vince il giudizio per la liquidazione della Multichain Foundation, Cointelegraph. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

0 0.0 26di ToTo BugelmanPrincipiante

Sicurezza
Telegram Rimuove Haowang Guarantee: Il Più Grande Mercato del Darknet della Storia
In una significativa repressione delle attività illecite online, Telegram ha chiuso Haowang Guarantee, un marketplace darknet in lingua cinese che ha facilitato oltre 27 miliardi di dollari in transazioni illegali. Questa azione segue una serie di divieti di account mirati a smantellare l'infrastruttura che supportava questa piattaforma nota, che era conosciuta per abilitare varie forme di crimine informatico, tra cui il riciclaggio di denaro e le truffe. Avviso di chiusura sul sito web di Haowang Guarantee: Haowang Guarantee Punti Chiave Haowang Guarantee, precedentemente noto come Huione Guarantee, era il più grande marketplace darknet mai esistito, elaborando 27 miliardi di dollari in transazioni illecite. La chiusura è stata innescata dal divieto di Telegram di migliaia di account associati il 13 maggio 2025. Il marketplace forniva servizi a truffatori di criptovalute, inclusi il riciclaggio di denaro, dati rubati e software deepfake. Un secondo marketplace, Xinbi Guarantee, è stato identificato, con 8,4 miliardi di dollari in transazioni, indicando un potenziale spostamento degli utenti da Haowang. Contesto di Haowang Guarantee Haowang Guarantee operava principalmente su Telegram, fungendo da hub per truffatori di criptovalute e riciclatori di denaro. La piattaforma consentiva a venditori di terze parti di vendere una varietà di servizi, tra cui: Riciclaggio di Denaro: Utilizzando Tether (USDT) per facilitare le transazioni. Dati Rubati: Fornendo informazioni personali per truffe, in particolare prendendo di mira le vittime in schemi di "pig butchering". Software Deepfake: Offrendo strumenti per creare media ingannevoli. Dispositivi di Resistenza Fisica: Fornendo attrezzature utilizzate nei call center truffa in tutta l'Asia sudorientale. La Repressione di Telegram La chiusura di Haowang Guarantee è stata provocata da una combinazione di sforzi investigativi e pressione normativa. I fattori chiave includono: Risultati Investigativi: Rapporti della società di analisi blockchain Elliptic hanno evidenziato le estese attività illecite associate a Haowang. Risposta di Telegram: Dopo le inchieste da parte di organi di informazione, Telegram ha vietato migliaia di account collegati al marketplace, compromettendo efficacemente le sue operazioni. Azioni Regolatorie: Il Financial Crimes Enforcement Network (FinCEN) del Tesoro degli Stati Uniti ha designato Huione Group, la società madre di Haowang, come operazione di riciclaggio di denaro, mirando a interrompere il suo accesso ai sistemi finanziari statunitensi. Implicazioni della Chiusura La chiusura di Haowang Guarantee è vista come una grande vittoria nella lotta contro il crimine online. Tom Robinson, co-fondatore di Elliptic, ha dichiarato che questo evento è un cambiamento di gioco per i mercati criminali online, potenzialmente riducendo significativamente le capacità dei truffatori. Tuttavia, il panorama dei marketplace darknet è in continua evoluzione. Dopo la chiusura, ci sono indicazioni che gli operatori potrebbero tentare di migrare su altre piattaforme, come ad esempio: Xinbi Guarantee: Identificato come un marketplace simile con 8,4 miliardi di dollari in transazioni. Tudou Guarantee: Un'altra piattaforma collegata agli operatori di Haowang, che ha visto un aumento di nuovi utenti dopo la chiusura. Futuro del Crimine Online Sebbene la chiusura di Haowang Guarantee rappresenti un colpo significativo all'ecosistema delle truffe in criptovaluta, gli esperti avvertono che potrebbe non essere la fine di tali operazioni. Il continuo gioco del gatto e del topo tra le forze dell'ordine e i criminali informatici suggerisce che: Nuovi Marketplace Emergeranno: Man mano che una piattaforma viene chiusa, altre potrebbero sorgere al suo posto, potenzialmente su piattaforme meno regolate o decentralizzate. Vigilanza Continua Necessaria: L'efficacia della repressione di Telegram dipenderà dal suo impegno a monitorare e smantellare queste operazioni illecite mentre si evolvono. In conclusione, la chiusura di Haowang Guarantee segna un momento cruciale nella battaglia in corso contro il crimine online, ma la resilienza dell'ecosistema criminale informatico suggerisce che ulteriori sfide ci attendono. Fonti Il più grande mercato nero di Internet è appena stato chiuso dopo una purga di Telegram, WIRED. Mercato nero basato su Telegram da 27 miliardi di dollari per crimine in criptovaluta Haowang Guarantee chiuso, Crypto News. "Il più grande marketplace darknet mai esistito" Telegram chiude il mercato nero delle criptovalute da 27 miliardi di dollari, CoinCentral. Telegram chiude 'il più grande marketplace darknet mai esistito', Cointelegraph. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

Precedente7 / 17Successivo

0 0.0 29di ToTo BugelmanPrincipiante

Sicurezza

Il lato oscuro delle criptovalute: l'aumento della criminalità nei Balcani occidentali

Recenti ricerche dell'Iniziativa Globale contro il Crimine Organizzato Transnazionale (GI-TOC) rivelano che le criptovalute vengono sempre più utilizzate in attività criminali nei Balcani occidentali. Questa tendenza pone sfide significative per le forze dell'ordine e gli organi di regolamentazione nella regione. Principali Risultati Le criptovalute stanno assumendo un ruolo crescente nelle attività criminali nei Balcani occidentali. Solo tre casi documentati di sequestri di criptovalute si sono verificati nella regione. Il Montenegro è emerso come un hub chiave per le transazioni in criptovaluta nei mercati darknet. Le autorità locali faticano con le normative e l'applicazione contro l'uso illecito delle criptovalute. Il Ruolo Crescente delle Criptovalute nel Crimine Le scoperte del GI-TOC indicano che paesi come Albania e Serbia stanno assistendo a un aumento nell'uso delle criptovalute per attività illegali. Il rapporto evidenzia che decine di milioni di euro legati a reti criminali sono stati canalizzati attraverso portafogli di criptovaluta, complicando gli sforzi per rintracciare e sequestrare questi beni. Sasa Djordjevic, analista senior del GI-TOC, ha sottolineato che i gruppi di traffico di droga stanno sempre più sfruttando le criptovalute per nascondere e trasferire i loro profitti. Questa tendenza rispecchia le consolidate rotte di traffico di cocaina dall'America Latina all'Europa, suggerendo una rete sofisticata di operazioni criminali. Le Sfide per le Forze dell'Ordine Nonostante l'allarmante aumento del crimine legato alle criptovalute, i Balcani occidentali hanno visto solo tre casi documentati di sequestri di criptovalute, tutti avvenuti negli ultimi anni. Il caso più significativo ha coinvolto un sindacato criminale albanese, dove le agenzie di law enforcement di più paesi hanno collaborato per sequestrare beni per un valore di circa 10 milioni di dollari. Il rapporto delinea diverse sfide affrontate dalle autorità locali: Gap Normativi: Solo tre dei sei paesi dei Balcani occidentali hanno promulgato leggi sugli asset digitali, con l'attuazione che procede lentamente. Competenza Tecnica: C'è una significativa mancanza di conoscenze tecniche e risorse per rintracciare e sequestrare efficacemente i beni crypto illeciti. Cooperazione Transfrontaliera: È essenziale una collaborazione potenziata tra le agenzie di law enforcement nazionali e internazionali per combattere la crescente minaccia. La Necessità di Regolamenti Più Forti Il rapporto del GI-TOC sottolinea l'importanza di adottare e far rispettare normative chiare per affrontare l'uso illecito delle criptovalute. Djordjevic ha fatto notare che, sebbene il regolamento sui Mercati delle Cripto-Attività (MiCA) dell'Unione Europea offra un quadro per la supervisione, lo status non UE dei Balcani occidentali complica l'attuazione coerente. Per combattere l'aumento del crimine legato alle criptovalute, Djordjevic raccomanda: Adottare Regolamenti Chiari: I governi devono stabilire leggi complete per rintracciare e sequestrare criptovalute illecite. Investire nella Tecnologia: Le agenzie di law enforcement dovrebbero investire in strumenti avanzati di analisi blockchain e formazione specializzata. Cooperazione Internazionale: Una collaborazione più stretta con organizzazioni come Europol e Interpol è cruciale per un'applicazione efficace. Conclusione Con l'uso delle criptovalute che continua a crescere nei Balcani occidentali, cresce anche la sua associazione con attività criminali. Senza significativi miglioramenti nei quadri normativi e nelle capacità delle forze dell'ordine, la regione rischia di diventare un rifugio per operazioni crypto illecite. Le scoperte del GI-TOC servono da campanello d'allarme per le autorità affinché agiscano rapidamente e decisamente per mitigare questa minaccia emergente. Fonti Le criptovalute giocano un ruolo 'crescente' nel crimine nei Balcani occidentali: ONG, Decrypt. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

0 0.0 28di DarshitaPrincipiante

Sicurezza

Il Ministro francese prende provvedimenti contro la crescente minaccia dei rapimenti per gli imprenditori nel settore delle criptovalute

In risposta a una serie di allarmanti tentativi di rapimento che prendono di mira i professionisti delle criptovalute in Francia, il Ministro dell'Interno Bruno Retailleau ha annunciato un incontro con i leader del settore per discutere misure di sicurezza potenziate. Questa iniziativa segue un recente incidente violento a Parigi in cui la figlia e il nipote di un importante imprenditore nel settore delle criptovalute sono riusciti a sfuggire a un tentativo di rapimento. Punti Chiave Il Ministro dell'Interno francese Bruno Retailleau incontrerà i professionisti delle criptovalute per affrontare le preoccupazioni relative alla sicurezza. L'incontro è programmato per venerdì, dopo un recente tentativo di rapimento a Parigi. Incidenti precedenti includono il rapimento del co-fondatore di Ledger, David Balland, che ha subito gravi ferite. Le autorità sono impegnate a trovare e perseguire i responsabili di questi crimini. Aumento degli Incidenti di Rapimento Il aumento dei rapimenti legati al settore delle criptovalute ha sollevato notevoli preoccupazioni tra i leader aziendali e le autorità. L'ultimo incidente ha coinvolto quattro assalitori mascherati che hanno tentato di rapire la figlia e il nipote di Pierre Noizat, CEO di Paymium, un exchange di criptovalute francese. L'attacco è avvenuto in pieno giorno nel 11° arrondissement di Parigi, evidenziando la natura sfacciata di questi crimini. Le Figaro Fortunatamente, le vittime sono riuscite a scappare con ferite lievi, grazie anche all'intervento di passanti che hanno sentito le loro grida. Questo incidente fa parte di una tendenza preoccupante, poiché diversi rapimenti di alto profilo sono stati segnalati negli ultimi mesi, tra cui: Il Rapimento di David Balland: A gennaio, il co-fondatore di Ledger è stato rapito e durante l'odissea ha subito un grave infortunio quando i rapitori gli hanno tagliato un dito. Nove sospetti sono stati arrestati in relazione a questo caso. Rapimento per Riscatto: A maggio, un uomo è stato rapito per estorcere un riscatto dal suo ricco figlio, coinvolto nel mercato delle criptovalute. La polizia ha salvato con successo la vittima e arrestato sette sospetti. Risposta del Governo Alla luce di questi incidenti, il Ministro Retailleau ha sottolineato la necessità di misure proattive per proteggere i professionisti delle criptovalute e le loro famiglie. Ha dichiarato: "Dobbiamo adottare misure congiunte per proteggerli", indicando un approccio collaborativo tra il governo e l'industria delle criptovalute. L'incontro imminente mira a sensibilizzare gli imprenditori del settore crypto sui rischi che affrontano e a sviluppare strategie per migliorare la loro sicurezza. Retailleau ha anche assicurato che le forze dell'ordine perseguiranno i colpevoli senza sosta, anche se si trovano all'estero. Reazione del Settore Il settore delle criptovalute ha espresso preoccupazione per la sicurezza dei suoi membri. Paymium ha chiesto un'azione immediata da parte delle autorità per rafforzare la protezione degli individui all'interno dell'ecosistema crypto. L'azienda ha evidenziato il ruolo dei media e dei politici nel plasmare la percezione pubblica, che a volte può portare a malintesi sulla ricchezza e sulla criminalità associata alle criptovalute. Con l'avvicinarsi dell'incontro, l'attenzione sarà rivolta a creare un ambiente più sicuro per gli imprenditori delle criptovalute in Francia, garantendo che possano operare senza la minaccia imminente di violenza e rapimento. L'impegno del governo ad affrontare queste questioni riflette l'importanza crescente dell'industria delle criptovalute nell'economia francese e la necessità di misure di sicurezza adeguate per proteggere i suoi stakeholder. Fonti Il ministro francese incontra i leader crypto dopo una serie di tentativi di rapimento, France 24. La Francia convoca le aziende di criptovalute dopo i rapimenti | Nazionale, wicz.com. La Francia convoca le aziende di criptovalute dopo i rapimenti | Notizie dal Mondo, Times of India. Il Ministro dell'Interno francese promette sicurezza per Crypto Millionaires dopo i tentativi di rapimento, Morocco World News. La Francia convoca le aziende di criptovalute dopo i rapimenti, Tuko News. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

0 0.0 28di ToTo BugelmanPrincipiante

Sicurezza

L'hacker della SEC chiede una pena più breve in mezzo alle richieste dei pubblici ministeri.

In una notevole battaglia legale, Eric Council Jr., l'individuo dietro un attacco informatico di alto profilo alla U.S. Securities and Exchange Commission (SEC), ha proposto una pena detentiva di 366 giorni per contrastare la richiesta dell'accusa di un termine di due anni. Questo caso evidenzia le sfide in corso della cybersecurity nel settore finanziario e le ramificazioni legali della frode digitale. Punti Chiave Eric Council Jr. si è dichiarato colpevole di cospirazione per commettere furto d'identità aggravato e frode con dispositivi di accesso. Il suo team di difesa sta sostenendo una pena di 366 giorni, significativamente più breve rispetto ai due anni richiesti dai pubblici ministeri. L'attacco ha coinvolto un attacco di SIM swap che ha ingannato il pubblico riguardo alle approvazioni degli ETF Bitcoin. Council ha guadagnato circa 50.000 dollari da attività fraudolente simili. Contesto del Caso Nel maggio 2024, Eric Council Jr. e i suoi complici hanno eseguito un attacco di SIM swap che ha compromesso l'account X della SEC. Questa violazione ha permesso loro di pubblicare un messaggio fuorviante che affermava che la SEC aveva approvato fondi negoziati in borsa (ETF) Bitcoin. L'annuncio fraudolento ha suscitato scalpore nel mercato delle criptovalute, sollevando interrogativi sull'integrità delle comunicazioni regolatorie. Inizialmente, Council si era dichiarato non colpevole delle accuse, ma ha cambiato la sua dichiarazione in colpevole nel febbraio 2025. Il suo team legale sta ora sostenendo una pena di un anno e un giorno, sostenendo che ciò punirebbe adeguatamente il suo comportamento promuovendo il rispetto della legge e dissuadendo futuri comportamenti criminali. Posizione dell'Accusa I pubblici ministeri hanno adottato una posizione ferma, richiedendo una pena di due anni per Council. Sostengono che le sue azioni facessero parte di un sofisticato schema di frode che non solo ha ingannato gli investitori, ma ha anche minato la fiducia nelle autorità di regolamentazione. L'accusa ha sottolineato che Council ha guadagnato da attacchi SIM swap simili, guadagnando circa 50.000 dollari, il che, secondo loro, giustificherebbe una punizione più severa. Prossima Udienza di Sentenza L'udienza di sentenza per Eric Council Jr. è programmata per il 16 maggio 2025. La giudice Amy Berman Jackson presiede il caso e ha istruito i pubblici ministeri a chiarire le accuse di reato contro Council. L'esito di questo caso potrebbe stabilire un precedente su come vengono perseguiti crimini informatici simili in futuro. Cambiamenti Potenziali nella Leadership Con l'avvicinarsi della conclusione del caso, il panorama legale del Distretto di Columbia potrebbe essere in fase di cambiamento. Recentemente, il presidente Donald Trump ha annunciato che l'ospite di Fox News Jeanine Pirro servirà come procuratore degli Stati Uniti ad interim per il Distretto di Columbia. Questo cambiamento nella leadership potrebbe influenzare la prosecuzione di casi legati alle criptovalute in corso e futuri, aggiungendo un ulteriore livello di complessità alla situazione. Conclusione Il caso di Eric Council Jr. serve come un chiaro promemoria delle vulnerabilità nella nostra infrastruttura digitale e delle sfide legali che sorgono dalla criminalità informatica. Con l'avvicinarsi della data di sentenza, la comunità legale e gli attori delle criptovalute osserveranno attentamente per vedere come il tribunale bilancerà giustizia e necessità di deterrenza in un mondo sempre più digitale. Fonti L'hacker della SEC contrasta i pubblici ministeri con una raccomandazione di pena di 366 giorni — TradingView News, TradingView. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

0 0.0 28di DarshitaPrincipiante

Sicurezza

Gli hacker prendono di mira ZKsync X con false affermazioni di indagini della SEC per manipolare il valore del token

All'alba del 13 maggio 2025, l'account X di ZKsync, una rete Ethereum di livello 2, è stato hackerato, portando alla diffusione di false affermazioni riguardanti un'indagine della U.S. Securities and Exchange Commission (SEC). Questo incidente ha sollevato preoccupazioni sulla sicurezza delle piattaforme di criptovaluta e sul potenziale per la manipolazione del mercato. ZKsync Developers Punti Chiave Gli account X di ZKsync e Matter Labs sono stati compromessi, diffondendo false affermazioni riguardanti un'indagine della SEC. L'incidente ha portato a un temporaneo calo del valore del token di ZKsync (ZK). La società ha confermato che gli account sono tornati sotto il loro controllo e sta indagando sulla violazione. Questo è il secondo incidente di sicurezza che coinvolge ZKsync negli ultimi mesi. Dettagli dell'Incidente La violazione ha coinvolto hacker che hanno pubblicato informazioni fuorvianti secondo cui ZKsync era sotto indagine da parte della SEC, suggerendo che il Dipartimento del Tesoro potesse imporre sanzioni sulla piattaforma. Questa falsa narrazione mirava a instillare paura tra gli investitori e a causare un calo del valore del token. Pop Punk In risposta all'hack, ZKsync e Matter Labs hanno emesso un avviso agli utenti, consigliando di non interagire con gli account compromessi. Gli account avevano anche condiviso link a un falso airdrop, che faceva parte di una truffa di phishing progettata per sfruttare utenti ignari. Reazione del Mercato Dopo la diffusione delle false informazioni, il prezzo del token di ZKsync è sceso di circa il 2% entro un'ora dalla violazione. Nel corso della giornata, il token ha subito un calo totale del 6,4%, scambiandosi intorno ai 7 centesimi. Questo calo è avvenuto dopo un significativo rally di quasi il 38,5% nella settimana precedente, evidenziando la volatilità e la sensibilità dei mercati delle criptovalute alla disinformazione. Risposta dell'Azienda La responsabile della comunicazione di Matter Labs, Lynnette Nolan, ha confermato che le affermazioni fatte nei post hackerati non erano legittime. Ha assicurato agli utenti che entrambi gli account sono ora completamente ripristinati sotto il controllo del team. Nolan ha anche indicato che l'azienda sta indagando su come sia avvenuta la violazione, sospettando che possa aver coinvolto account delegati compromessi che hanno consentito un accesso limitato all'account X. Matter_Labs Precedenti Violazioni di Sicurezza Questo incidente segna la seconda violazione di sicurezza che coinvolge ZKsync in un breve lasso di tempo. Ad aprile, un attaccante ha guadagnato accesso all'account admin del contratto di distribuzione dell'airdrop di ZKsync, coniando 111 milioni di token ZK non reclamati del valore di circa 5 milioni di dollari. L'attaccante ha successivamente restituito il 90% dei token rubati, trattenendo il 10% come ricompensa. Conclusione Il recente incidente di hacking sottolinea le sfide continue affrontate dalle piattaforme di criptovaluta nel mantenere la sicurezza e la fiducia. Man mano che l'industria continua a crescere, la necessità di misure di sicurezza robuste e di educazione degli utenti diventa sempre più critica per prevenire simili occorrenze in futuro. Gli investitori sono invitati a rimanere vigili e a verificare le informazioni prima di prendere decisioni finanziarie nel volatile mercato delle criptovalute. Fonti L'hacker di ZKsync X pubblica false indagini SEC in un apparente tentativo di far crollare il token, StartupNews.fyi. L'hacker di ZKsync X pubblica false indagini SEC in un apparente tentativo di far crollare il token, Cointelegraph. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

0 0.0 27di ToTo BugelmanPrincipiante

Sicurezza

Curve Finance Affronta un Altro Incidente di Hijacking DNS

Il protocollo di finanza decentralizzata (DeFi) Curve Finance ha recentemente subito un incidente preoccupante che ha coinvolto il dirottamento del suo sistema di nomi di dominio (DNS) per la seconda volta in una sola settimana. Questo allarmante evento ha sollevato preoccupazioni tra gli utenti, portando il team di Curve a lanciare avvertimenti di evitare di interagire con la piattaforma fino a quando il problema non sarà risolto. Curve Finance Punti Chiave Il DNS di Curve Finance è stato dirottato, reindirizzando gli utenti a un sito malevolo. Questo è il secondo attacco in una settimana, dopo un precedente incidente che ha coinvolto l'account ufficiale sui social media della piattaforma. Si consiglia agli utenti di astenersi dal firmare transazioni o interagire con la piattaforma fino a nuovo avviso. Panoramica Dell'Incidente Il 12 maggio, Curve Finance ha avvisato i suoi utenti tramite social media che il DNS per il suo sito web, curve.fi, potrebbe essere stato compromesso. Il team ha sottolineato che gli utenti non dovrebbero interagire con il sito, poiché stava reindirizzando a un indirizzo IP malevolo. Questo incidente segue un attacco simile avvenuto nell'agosto 2022, dove gli utenti sono stati diretti a una versione clonata del sito di Curve, causando significative perdite finanziarie. Il team di Curve ha rassicurato gli utenti che le loro password e l'autenticazione a due fattori erano sicure e stanno attualmente indagando sulla situazione. Hanno confermato che, mentre i contratti intelligenti rimangono sicuri, il dominio dirottato potrebbe potenzialmente svuotare i portafogli degli utenti se interagito. Curve Finance Attacchi Precedenti Questo recente dirottamento del DNS non è un incidente isolato. Solo una settimana prima, il 5 maggio, l'account ufficiale di Curve Finance su X (ex Twitter) è stato preso di mira da un hacker. Fortunatamente, questo incidente è stato limitato all'account sui social media e nessun fondo degli utenti è stato colpito. Il team di Curve ha rapidamente ripreso il controllo dell'account e sta ancora indagando sulla causa della violazione. Curve Finance Preoccupazioni di Sicurezza La società di sicurezza Blockaid ha anche segnalato attività insolite sul sito di Curve, avvertendo gli utenti di stare lontani dalla piattaforma fino a quando il problema non sarà risolto. Hanno descritto la situazione come un potenziale attacco frontend, in cui gli hacker manipolano l'interfaccia utente per rubare informazioni sensibili. Gli utenti sono fortemente consigliati di evitare di firmare qualsiasi transazione o interagire con l'applicazione decentralizzata (DApp) fino a ulteriori aggiornamenti. Blockaid Il Quadro Generale Il recente aumento degli attacchi informatici che prendono di mira le piattaforme DeFi evidenzia le vulnerabilità all'interno dello spazio delle criptovalute. Solo ad aprile, gli hacker hanno rubato circa 92 milioni di dollari da vari progetti DeFi, segnando un significativo aumento degli attacchi rispetto ai mesi precedenti. La frequenza e la sofisticazione di questi attacchi sottolineano la necessità di misure di sicurezza potenziate all'interno dell'industria. Mentre il team di Curve Finance lavora diligentemente per risolvere l'attuale incidente di dirottamento del DNS, gli utenti sono incoraggiati a rimanere vigili e a dare priorità alla propria sicurezza online. La situazione serve come un chiaro promemoria dei rischi associati alla finanza decentralizzata e dell'importanza di proteggere i propri beni personali nel regno digitale. Fonti Curve Finance avverte che il suo DNS è stato dirottato di nuovo, Cointelegraph. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

0 0.0 31di ToTo BugelmanPrincipiante

Sicurezza

Ledger Ripristina la Sicurezza Dopo un Tentativo di Hack su Discord

Il 11 maggio 2023, Ledger, un noto fornitore di portafogli hardware, ha subito una violazione della sicurezza sul suo server Discord quando un attaccante ha compromesso l'account di un moderatore. L'hacker ha utilizzato un bot per diffondere link di phishing mirati a rubare le frasi seed degli utenti. Ledger ha successivamente confermato che la situazione è stata contenuta e che le misure di sicurezza sono state potenziate. ecurrencyhodler Principali punti da ricordare Il server Discord di Ledger è stato compromesso da un hacker che ha utilizzato l'account di un moderatore. L'attaccante ha pubblicato link di phishing per ingannare gli utenti e far rivelare le loro frasi di recupero. Ledger ha agito rapidamente per rimuovere l'account compromesso e mettere in sicurezza il server. L'incidente evidenzia le sfide di sicurezza in corso nel settore delle criptovalute. Panoramica dell'incidente La violazione è avvenuta quando un attaccante sconosciuto ha ottenuto accesso all'account di un moderatore sul server Discord di Ledger. Questo ha permesso all'hacker di pubblicare link dannosi nel tentativo di ingannare gli utenti e far rivelare le loro frasi di recupero su un sito web fraudolento. Secondo il membro del team di Ledger, Quintin Boatwright, il problema è stato affrontato rapidamente, con l'account compromesso rimosso e il bot dannoso eliminato. Reazioni e preoccupazioni degli utenti Alcuni utenti hanno segnalato che l'attaccante ha abusato dei privilegi di moderatore per silenziarli, bannando e mutando le persone che tentavano di avvisare gli altri riguardo alla violazione. Questo ha sollevato preoccupazioni sulla rapidità della risposta di Ledger e sull'efficacia dei loro protocolli di sicurezza. Misure di sicurezza implementate In risposta all'incidente, Ledger ha adottato diverse misure per rafforzare la propria sicurezza su Discord: Rimozione degli account compromessi: L'account utilizzato dall'hacker è stato prontamente eliminato. Eliminazione del bot: Il bot dannoso che ha pubblicato i link di phishing è stato rimosso dal server. Segnalazione della truffa: Il sito web fraudolento è stato segnalato alle autorità competenti. Revisione dei permessi: Tutti i permessi sul server sono stati esaminati e messi in sicurezza per prevenire future violazioni. Contesto storico Questo incidente non è il primo che Ledger ha affrontato in termini di sfide di sicurezza. Nel luglio 2020, una significativa violazione dei dati ha esposto le informazioni personali di oltre 270.000 clienti, portando a successivi tentativi di phishing, inclusi lettere fisiche inviate agli utenti che chiedevano di convalidare le loro frasi seed. Queste lettere erano progettate per apparire legittime, utilizzando il marchio di Ledger per ingannare i destinatari. Conclusione Sebbene Ledger abbia assicurato alla propria comunità che la recente violazione è stata un incidente isolato, essa sottolinea i rischi continui associati alle criptovalute e l'importanza di misure di sicurezza robuste. Gli utenti sono invitati a rimanere vigili e a verificare qualsiasi comunicazione ricevuta riguardo ai loro portafogli o frasi di recupero. Man mano che il panorama delle criptovalute continua a evolversi, anche le tattiche impiegate dagli attori malintenzionati si evolvono, rendendo la consapevolezza della sicurezza più cruciale che mai. Fonti Ledger sicuro su Discord dopo che un bot hacker ha cercato di rubare le frasi seed, Cointelegraph. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

0 0.0 26di ToTo BugelmanPrincipiante

Sicurezza

Lido DAO Prende Misure Rapide con un Voto di Emergenza Dopo il Compromesso della Chiave Oracle

Lido DAO ha avviato un voto di emergenza dopo il compromesso di una chiave oracle gestita da Chorus One. Questo incidente, che ha portato a una perdita minima di fondi, ha spinto all'azione immediata per garantire la sicurezza e l'integrità del protocollo di staking liquido di Lido. Lido Finance Principali punti da ricordare Una chiave oracle gestita da Chorus One è stata compromessa, portando a una perdita di 1,46 ETH. Il protocollo di Lido rimane sicuro, senza impatti sui fondi degli utenti o sulle operazioni di staking. È stato lanciato un voto di emergenza del DAO per ruotare la chiave oracle compromessa. L'incidente evidenzia l'importanza di misure di sicurezza robuste nella finanza decentralizzata. Panoramica dell'incidente Il 10 maggio 2025, Lido Finance ha scoperto che un hot wallet associato a una delle sue chiavi oracle era stato accesso da una parte non autorizzata. La violazione è stata identificata quando un collaboratore ha notato un saldo insolitamente basso nel wallet, che era in uso dal 2021. Anche se 1,46 ETH è stato drenato, Lido ha confermato che il protocollo stesso rimane sicuro e operativo. Chorus One, l'operatore del validatore responsabile della chiave compromessa, ha chiarito che il wallet non era utilizzato per conservare asset dei clienti e ha sempre mantenuto saldi bassi. Si ritiene che l'incidente sia derivato da una fuga della chiave privata piuttosto che da una violazione dell'infrastruttura sottostante. Chorus One Misure di risposta all'emergenza In risposta alla violazione, Lido DAO ha rapidamente avviato un voto di emergenza per ruotare la chiave oracle interessata su tre contratti: Oracle di Contabilità Oracle di Uscita dei Validatori Oracle delle Commissioni del Livello di Consenso Il voto è impostato per durare 72 ore, seguito da un periodo di obiezione di 48 ore, consentendo ai membri della comunità di esprimere eventuali preoccupazioni. Una nuova chiave è già stata generata e archiviata in modo sicuro utilizzando protocolli di sicurezza aggiornati. Resilienza del sistema Oracle di Lido Il sistema oracle di Lido è progettato con resilienza in mente, utilizzando un meccanismo di quorum 5 su 9. Ciò significa che anche se un partecipante oracle è compromesso, gli altri oracoli rimanenti possono mantenere l'integrità del sistema. Dopo l'incidente, tutti gli altri indirizzi oracle sono stati controllati e si sono rivelati sicuri, senza segni di ulteriori compromissioni. Indagini in corso Lido e Chorus One stanno attualmente conducendo un'indagine approfondita per determinare come sia stata esposta la chiave privata e per garantire che nessun altro sistema sia stato colpito. I risultati preliminari indicano che il problema è limitato alla singola chiave compromessa e che tutto il software oracle e le dipendenze funzionano normalmente. Conclusione L'azione rapida intrapresa da Lido DAO sottolinea l'importanza della governance e della ridondanza nei sistemi decentralizzati. Man mano che il panorama delle criptovalute continua a evolversi, incidenti come questo evidenziano la necessità di misure di cybersicurezza robuste per proteggere contro potenziali minacce. Un rapporto completo post-mortem sarà rilasciato una volta conclusa l'indagine, fornendo ulteriori approfondimenti sull'incidente e sui passi intrapresi per migliorare la sicurezza in futuro. Fonti Fondi al sicuro dopo l'incidente oracle che ha innescato un voto di emergenza, Cryptonews. Lido attiva un voto di emergenza dopo che una chiave oracle è stata compromessa, The Crypto Times. Lido DAO avvia un voto di emergenza per scambiare l'oracle compromesso, StartupNews.fyi. Fuga di chiave in un importante protocollo di staking Ethereum provoca misure di emergenza, Coindoo. Lido DAO avvia un voto di emergenza per scambiare l'oracle compromesso, Cointelegraph. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

0 0.0 26di ToTo BugelmanPrincipiante

Sicurezza

Gli investitori di Bitcoin SV riattivano la causa del 2019 contro Binance per il delisting

Gli investitori di Bitcoin Satoshi’s Vision (BSV) stanno facendo un nuovo tentativo di rilanciare una causa legale del 2019 contro l'exchange di criptovalute Binance. La causa sostiene che la decisione di Binance di rimuovere BSV dalla lista ha ostacolato la sua crescita di prezzo, portando a significative perdite finanziarie per gli investitori. I querelanti stanno cercando di far riesaminare il loro caso dopo che una precedente sentenza ha respinto le loro affermazioni. TradingView Punti Chiave Gli investitori di BSV stanno tentando di rilanciare una causa contro Binance per la rimozione della criptovaluta nel 2019. Gli investitori affermano di aver perso oltre 13 miliardi di dollari a causa della rimozione, che sostengono abbia impedito a BSV di raggiungere il suo potenziale. La Corte d'Appello del Regno Unito è stata chiamata a riesaminare una precedente sentenza che ha respinto le loro affermazioni. Contesto della Causa La causa originale è stata intentata dopo che Binance ha rimosso BSV nell'aprile 2019, citando il fallimento del token nel soddisfare gli standard di quotazione. La rimozione è stata in gran parte attribuita al comportamento controverso del creatore di BSV, Craig Wright, che ha affermato di essere il creatore pseudonimo di Bitcoin, Satoshi Nakamoto. Questa affermazione è stata ampiamente contestata e ha portato a un significativo scetticismo nei confronti di BSV all'interno della comunità delle criptovalute. Gli investitori sostengono che la rimozione ha causato un "effetto di crescita perduta", che credono abbia impedito a BSV di svilupparsi in una criptovaluta di alto livello. Ora stanno facendo appello alla Corte d'Appello del Regno Unito per reintegrare questa affermazione, che potrebbe portare a una sanzione finanziaria superiore ai 13 miliardi di dollari per Binance. Argomenti Legali Presentati Durante le recenti udienze in tribunale, i rappresentanti legali degli investitori hanno sostenuto che la rimozione ha comportato una perdita permanente di valore per BSV. Sostengono che la precedente sentenza del Tribunale di Appello per la Concorrenza del Regno Unito, che ha respinto la loro affermazione di "perdita di opportunità", dovrebbe essere riesaminata. Punti Chiave dell'Argomento degli Investitori: La rimozione ha causato danni continui al valore di BSV. Gli investitori non sono stati in grado di mitigare le loro perdite scambiando BSV con altre criptovalute, come precedentemente suggerito dal tribunale. Al contrario, il team legale di Binance ha sostenuto che BSV era un asset commerciabile e che gli investitori avevano ampie opportunità di scambiarlo con altre criptovalute prima che la rimozione avvenisse. Hanno sottolineato che la regola di mitigazione del mercato si applicava, suggerendo che la maggior parte degli investitori era a conoscenza della rimozione e avrebbe potuto agire di conseguenza. Implicazioni per il Mercato delle Criptovalute Il risultato di questa causa potrebbe avere significative implicazioni per il mercato delle criptovalute, in particolare riguardo a come gli exchange gestiscono token controversi. Se gli investitori avranno successo, potrebbe stabilire un precedente per futuri casi che coinvolgono exchange e le loro responsabilità nei confronti delle criptovalute quotate. Il caso fa parte di una più ampia azione collettiva che coinvolge altri exchange, tra cui Kraken e ShapeShift, che hanno anche rimosso BSV nello stesso periodo. La natura collettiva della causa, che rappresenta circa 243.000 detentori di BSV con sede nel Regno Unito, sottolinea le crescenti complessità legali all'interno dello spazio delle criptovalute. Conclusione Man mano che la battaglia legale si sviluppa, gli investitori di Bitcoin SV rimangono determinati a cercare responsabilità da Binance per i danni presunti causati dalla rimozione. Il caso evidenzia le sfide e le controversie in corso nel mercato delle criptovalute, sottolineando la necessità di trasparenza e pratiche eque tra gli exchange. La decisione del tribunale su se ripristinare la causa sarà attentamente osservata da investitori e stakeholder del settore. Fonti Gli investitori di Bitcoin SV tentano di resuscitare la causa del 2019 contro Binance, StartupNews.fyi. Gli investitori di Bitcoin SV presentano richiesta per ripristinare l'affermazione di 'perdita di opportunità' in un caso da 13,3 miliardi di dollari contro Binance, Decrypt. Gli investitori di Bitcoin SV pronti a rilanciare la causa contro Binance per la rimozione del token, Cryptopolitan. Gli investitori di Bitcoin SV cercano di rilanciare la causa del 2019 contro Binance, MENAFN.com. Gli investitori di Bitcoin SV tentano di resuscitare la causa del 2019 contro Binance, Cointelegraph. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

0 0.0 25di ToTo BugelmanPrincipiante

Sicurezza

$2,1 milioni rubati nell'exploit del token Mobius sulla BNB Chain

Una significativa violazione della sicurezza si è verificata sulla BNB Chain, portando al furto di oltre 2,1 milioni di dollari in Mobius Tokens (MBU). L'exploit, rilevato l'11 maggio, ha coinvolto un contratto intelligente malevolo che ha drenato fondi dai contratti intelligenti del Mobius Token, sollevando preoccupazioni sulla sicurezza delle piattaforme di finanza decentralizzata (DeFi). Cyvers Alerts Punti Chiave Importo Rubato: 2,15 milioni di dollari in token MBU. Tempo dell'Exploit: Rilevato l'11 maggio 2023, alle 07:33:56 UTC. Metodo dell'Attaccante: Utilizzato un contratto intelligente malevolo per eseguire l'exploit. Stato Attuale: Il portafoglio dell'attaccante rimane attivo con i fondi rubati. Dettagli dell'Exploit L'exploit è stato eseguito da un attaccante che ha distribuito un contratto malevolo poco prima del furto. Secondo la società di sicurezza Cyvers Alerts, l'attaccante ha avviato l'exploit solo due minuti dopo aver distribuito il contratto, indicando un'operazione ben pianificata. Indirizzo dell'Attaccante: 0xb32a53... Portafoglio Vittima: 0xb5252f... Contratto Malevolo: 0x631adf... L'attaccante è riuscito a drenare circa 28,5 milioni di token MBU dal portafoglio della vittima e a convertirli in stablecoin, specificamente USDT, portando a una perdita totale di 2.152.219,99 dollari. Secondo le informazioni aggiornate, i fondi sono stati inviati al mixer Tornado Cash. Cyvers Alerts Preoccupazioni per la Sicurezza Cyvers Alerts ha classificato l'exploit come "critico", evidenziando l'uso di codice di contratto sospetto e schemi di transazione anomali. Questo incidente solleva allarmi sulle vulnerabilità presenti nei contratti intelligenti e sulla necessità di misure di sicurezza potenziate nello spazio DeFi. Risposta del Team di Mobius Token Ad oggi, il team di Mobius Token non ha rilasciato una dichiarazione ufficiale riguardo all'exploit. La mancanza di comunicazione potrebbe lasciare gli investitori e gli utenti ansiosi riguardo alla sicurezza dei loro beni e al futuro del progetto Mobius Token. Implicazioni Più Ampie Questo incidente fa parte di una tendenza preoccupante nel settore delle criptovalute, dove gli incidenti di hacking sono aumentati. Solo ad aprile 2025, la società di sicurezza blockchain PeckShield ha riportato quasi 360 milioni di dollari in beni digitali rubati in vari incidenti di hacking, segnando un aumento straordinario del 990% rispetto a marzo. Perdite di Aprile 2025: 360 milioni di dollari in 18 incidenti. Perdite di Marzo 2025: Circa 33 milioni di dollari. L'exploit di Mobius Token serve come un chiaro promemoria dei rischi associati all'investimento in criptovalute e dell'importanza di protocolli di sicurezza robusti per proteggere i fondi degli utenti. Conclusione Man mano che il panorama delle criptovalute continua a evolversi, incidenti come l'exploit di Mobius Token sottolineano la necessità critica di vigilanza e sicurezza nel settore DeFi. Gli investitori sono invitati a rimanere cauti e a rimanere informati sulle misure di sicurezza delle piattaforme con cui interagiscono. Fonti Contratti intelligenti di Mobius Token sulla BNB Chain sfruttati, 2,1 milioni di dollari drenati, Cointelegraph. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

0 0.0 27di ToTo BugelmanPrincipiante

Sicurezza

Rapporto scioccante rivela che il 98% dei token Pump.fun sono truffe

Un recente rapporto di Solidus Labs ha svelato statistiche allarmanti riguardo alla popolare piattaforma di meme coin Pump.fun, rivelando che un incredibile 98,6% dei token lanciati sul sito è collegato a schemi fraudolenti. Questa rivelazione solleva seri interrogativi sull'integrità dello spazio della finanza decentralizzata (DeFi) e sulla sicurezza degli investitori. Solidus Labs Punti Chiave 98,6% dei Token Sono Fraudolenti: Il rapporto indica che quasi tutti i token lanciati su Pump.fun sono associati a truffe, inclusi rug pull e schemi pump-and-dump. Problemi di Liquidità: Su oltre sette milioni di token creati, solo 97.000 hanno mantenuto una liquidità di almeno $1.000. Aumento delle Tendenze Fraudolente: Il rapporto evidenzia una tendenza più ampia di truffe all'interno del settore DeFi, con il 93% delle pool di liquidità sull'exchange Raydium che mostrano segni di attività fraudolenta. Perdite Finanziarie Significative: La perdita media per incidente di truffa è stata riportata a $2.832, con alcune vittime che hanno perso fino a $1,9 milioni. Panoramica di Pump.fun Lanciata come piattaforma per meme coin, Pump.fun ha rapidamente guadagnato popolarità, specialmente all'inizio del 2025, quando il numero di nuovi token e i volumi di trading hanno raggiunto il picco. Tuttavia, le recenti scoperte di Solidus Labs dipingono un quadro cupo dell'affidabilità della piattaforma e della sicurezza dei suoi utenti. La Portata del Problema Secondo il rapporto, il volume di token creati su Pump.fun è sbalorditivo. Entro gennaio 2025, erano stati lanciati oltre sette milioni di token. Tuttavia, la stragrande maggioranza di questi token si è rivelata priva di valore, con solo una piccola frazione che mantiene una qualche liquidità. Questo solleva interrogativi sulle motivazioni dietro la creazione di questi token e sul potenziale sfruttamento di investitori ignari. Implicazioni Più Ampie per la DeFi Le scoperte di Pump.fun non sono isolate. Il rapporto ha anche esaminato le pool di liquidità sull'exchange Raydium, rivelando che il 93% delle 388.000 pool mostrava caratteristiche tipiche dei rug pull. Questo indica un problema diffuso all'interno dell'ecosistema DeFi, dove molti investitori sono a rischio di cadere vittima di truffe. Impatto Finanziario sugli Investitori Le ripercussioni finanziarie di queste truffe sono significative. La perdita media riportata dalle vittime era di $2.832, con il 25% dei casi che ha comportato perdite di $732. Gli incidenti più gravi hanno visto perdite che raggiungono fino a $1,9 milioni, evidenziando il potenziale per conseguenze finanziarie devastanti per coloro coinvolti in questi schemi fraudolenti. Conclusione Il rapporto di Solidus Labs serve come un chiaro promemoria dei rischi associati all'investimento in meme coin e nel mercato DeFi più ampio. Con l'aumento della popolarità di questi token, cresce anche il potenziale di sfruttamento. Gli investitori sono invitati a esercitare cautela e a condurre ricerche approfondite prima di impegnarsi con nuovi token o piattaforme. Le scoperte sottolineano la necessità di maggiore trasparenza e regolamentazione all'interno dello spazio delle criptovalute per proteggere gli investitori da attività fraudolente. Fonti Rapporto: il 98% dei token della "fabbrica di meme coin" Pump.fun si è rivelato una truffa, ForkLog. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

0 0.0 20di ToTo BugelmanPrincipiante

Sicurezza

Fuga Massiva: 60.000 Indirizzi Bitcoin Esposti nella Violazione del Ransomware LockBit

Quasi 60.000 indirizzi Bitcoin associati al noto gruppo di ransomware LockBit sono stati divulgati a seguito di una violazione del loro pannello affiliato sul dark web. Questo incidente ha sollevato preoccupazioni significative sulla sicurezza delle transazioni in criptovaluta e sulla continua battaglia contro gli attacchi ransomware. ReyXBF Punti Chiave Quasi 60.000 indirizzi Bitcoin legati a LockBit sono stati esposti. Non sono state divulgate chiavi private, ma dati sensibili sono stati inclusi nella violazione. La fuga di dati potrebbe aiutare le forze dell'ordine a tracciare i flussi finanziari illeciti. La violazione potrebbe essere collegata a un attacco precedente al gruppo di ransomware Everest. Panoramica sul Ransomware LockBit LockBit è riconosciuto come uno dei gruppi di ransomware più prominenti che operano nello spazio delle criptovalute. Il ransomware è un tipo di malware che blocca gli utenti dai propri file o sistemi, richiedendo un riscatto—spesso in Bitcoin—per ripristinare l'accesso. Il gruppo è stato responsabile di danni finanziari significativi, portando a uno sforzo coordinato da parte di più paesi per interrompere le loro operazioni. Nel febbraio 2024, una coalizione di dieci nazioni ha lanciato un'operazione congiunta contro LockBit, citando il ruolo del gruppo nel causare miliardi di danni alle infrastrutture critiche. Dettagli della Violazione La recente violazione ha rivelato un dump di database MySQL che è stato condiviso pubblicamente online. Questo database conteneva varie tabelle con informazioni cruciali, tra cui: Tabella Builds: Singoli build di ransomware creati dagli affiliati di LockBit. Tabella Chats: Oltre 4.400 messaggi di negoziazione tra le vittime e il gruppo di ransomware. Sebbene l'esposizione di questi indirizzi non includa chiavi private, i dati possono comunque fornire informazioni preziose per gli analisti blockchain e le agenzie di forze dell'ordine. Gli indirizzi consentono agli investigatori di tracciare i pagamenti del riscatto e potenzialmente collegarli a portafogli noti, migliorando la capacità di combattere le attività ransomware. Implicazioni per la Sicurezza delle Criptovalute La fuga di dati sottolinea il ruolo critico che le criptovalute svolgono nell'economia del ransomware. Ogni vittima viene tipicamente assegnata a un indirizzo Bitcoin unico per i pagamenti del riscatto, il che aiuta gli aggressori a monitorare le transazioni mentre tentano di oscurare i loro portafogli principali. L'esposizione di questi indirizzi potrebbe portare a: Maggiore Scrutinio: Le forze dell'ordine potrebbero intensificare gli sforzi per tracciare e indagare sui flussi finanziari associati a questi indirizzi. Analisi Blockchain Migliorata: Gli analisti possono utilizzare i dati trapelati per identificare schemi e connessioni a pagamenti di riscatto precedenti. Potenziale per Futuri Attacchi: La violazione potrebbe incoraggiare altri criminali informatici a prendere di mira infrastrutture simili, sapendo che esistono vulnerabilità. Collegamento ad Altri Gruppi di Ransomware È interessante notare che la violazione delle operazioni di LockBit potrebbe essere collegata a un incidente precedente che coinvolgeva il gruppo di ransomware Everest. Gli analisti hanno notato somiglianze nei messaggi utilizzati durante entrambe le violazioni, suggerendo un possibile collegamento tra i due gruppi. Questo solleva interrogativi sulle misure di sicurezza in atto all'interno di queste organizzazioni e sul potenziale per ulteriori vulnerabilità da sfruttare. Conclusione L'esposizione di quasi 60.000 indirizzi Bitcoin legati a LockBit è un evento significativo nella continua battaglia contro il ransomware. Sebbene la mancanza di chiavi private trapelate mitighi alcuni rischi immediati, i dati sensibili che sono stati esposti potrebbero fornire alle forze dell'ordine e agli analisti gli strumenti necessari per tracciare e interrompere le operazioni di ransomware. Man mano che il panorama delle criptovalute continua a evolversi, le implicazioni di tali violazioni risuoneranno probabilmente in tutto il settore, sollecitando richieste di misure di sicurezza potenziate e maggiore responsabilità tra i gruppi di ransomware. Fonti 60K indirizzi Bitcoin trapelati mentre il gruppo di ransomware LockBit viene hackerato, Cointelegraph. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

0 0.0 30di ToTo BugelmanPrincipiante

Sicurezza

Fuga di sicurezza: il Messenger dell'amministrazione Trump è stato hackerato

Si è verificata una significativa violazione della sicurezza che coinvolge TeleMessage, un'app di messaggistica utilizzata dai membri dell'amministrazione Trump. L'hack ha esposto dati sensibili di centinaia di dipendenti governativi, sollevando gravi preoccupazioni sulla sicurezza degli strumenti di comunicazione non ufficiali utilizzati per le operazioni governative. Punti Chiave TeleMessage, una versione modificata dell'app Signal, è stata hackerata in meno di 30 minuti. La violazione ha esposto dati della U.S. Customs and Border Protection e di altre istituzioni finanziarie. Il hacker ha avuto accesso a informazioni di contatto e credenziali di backend, ma non a messaggi specifici da funzionari di gabinetto. TeleMessage ha sospeso i suoi servizi mentre indaga sulla violazione. Panoramica di TeleMessage TeleMessage è un'azienda israeliana che fornisce versioni modificate di app di messaggistica popolari come Signal, WhatsApp e Telegram. Queste app modificate sono progettate per consentire ai funzionari governativi di archiviare le loro comunicazioni mantenendo un certo livello di crittografia. Tuttavia, la recente violazione ha messo in discussione l'efficacia di queste misure di sicurezza. Ranger H Dettagli della Violazione La violazione è stata segnalata per prima da 404 Media, che ha rivelato che un hacker è riuscito a sfruttare vulnerabilità nel sistema di TeleMessage. L'hacker ha affermato che l'intero processo ha richiesto solo 15-20 minuti, indicando una mancanza di protocolli di sicurezza robusti. Punti chiave includono: Dati Accessibili: L'hacker ha avuto accesso a una serie di informazioni sensibili, tra cui: Nomi, numeri di telefono e indirizzi email dei dipendenti della U.S. Customs and Border Protection. Dati relativi a istituzioni finanziarie, tra cui Coinbase e Scotiabank. Credenziali di accesso backend per TeleMessage. Nessun Messaggio di Gabinetto Compromesso: Sebbene l'hacker abbia avuto accesso a chat archiviate, non ha ottenuto messaggi da funzionari di alto rango, incluso l'ex Consigliere per la Sicurezza Nazionale Mike Waltz. AF Post Implicazioni per la Comunicazione Governativa L'incidente solleva gravi interrogativi sulla sicurezza degli strumenti di comunicazione utilizzati dai funzionari governativi. L'uso di app modificate come TeleMessage, progettate per archiviare messaggi, comporta rischi che i metodi di comunicazione sicuri tradizionali non presentano. Le principali implicazioni includono: Rischi di Sicurezza: La violazione evidenzia le vulnerabilità nell'uso di app di messaggistica non ufficiali per discussioni sensibili, specialmente alla luce di incidenti precedenti come lo scandalo "Signalgate". Controllo Normativo: L'incidente potrebbe portare a ulteriori indagini sull'uso di app di messaggistica di terze parti da parte dei funzionari governativi, portando potenzialmente a regolamenti più severi. Risposta di TeleMessage In risposta alla violazione, TeleMessage ha temporaneamente sospeso i suoi servizi e sta conducendo un'indagine interna. L'azienda ha dichiarato di lavorare con esperti di cybersecurity esterni per valutare la situazione e garantire che vulnerabilità simili siano affrontate in futuro. Conclusione Il hacking di TeleMessage serve come un chiaro promemoria dei potenziali rischi associati all'uso di strumenti di comunicazione modificati in contesti governativi. Mentre le indagini continuano, l'attenzione si sposterà probabilmente su come tali violazioni possano essere prevenute in futuro, garantendo che le comunicazioni governative sensibili rimangano sicure. Fonti App di messaggistica utilizzata dall'amministrazione Trump hackerata – L'attaccante potrebbe aver rubato dati da centinaia di dipendenti governativi: Rapporto, The Daily Hodl. Clone dell'app Signal utilizzato dai funzionari di Trump è stato hackerato in meno di 30 minuti, SiliconANGLE. Il clone di Signal utilizzato dall'amministrazione Trump è stato hackerato, 404 Media. Il clone di Signal utilizzato dall'amministrazione Trump è stato violato, provoca indagine, TechWorm. TeleMessage, un clone di Signal utilizzato dall'amministrazione Trump, è stato hackerato, Engadget. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

0 0.0 26di ToTo BugelmanPrincipiante

Sicurezza

Google identifica un nuovo malware collegato al gruppo hacker russo COLDRIVER

Google ha recentemente identificato un nuovo ceppo di malware chiamato "LOSTKEYS", attribuito al gruppo di hacker russo COLDRIVER. Questo malware è progettato per rubare file sensibili e trasmettere dati critici del sistema ai suoi operatori, segnando un significativo aumento delle capacità informatiche del gruppo. Principali punti da ricordare Nuovo Malware: Il malware, soprannominato "LOSTKEYS", è uno strumento sofisticato per l' espionaggio. Entità Targetizzate: COLDRIVER ha preso di mira funzionari governativi occidentali, giornalisti e ONG. Contesto Storico: Il gruppo ha una storia di operazioni informatiche legate agli interessi geopolitici russi. Misure di Sicurezza: Google ha implementato misure protettive per mitigare i rischi associati a questo malware. Panoramica su COLDRIVER COLDRIVER, noto anche con vari alias, è un gruppo di hacker allineato con la Russia, ritenuto avere legami con il Servizio di Sicurezza Federale (FSB). Storicamente, il gruppo si è concentrato sul phishing delle credenziali, prendendo di mira individui di alto profilo all'interno dei governi NATO, ONG e ex funzionari dell'intelligence. Il loro obiettivo principale è raccogliere informazioni che si allineano con gli interessi strategici russi. Aree di attività Il monitoraggio da parte del Gruppo di Intelligence sulle Minacce di Google (GTIG) ha mostrato che da gennaio 2024 COLDRIVER ha ampliato i suoi obiettivi includendo: Consiglieri attuali e passati di governi e istituzioni militari occidentali. Giornalisti e membri di think tank internazionali. Organizzazioni non governative e individui associati all'Ucraina. Contesto Storico delle Operazioni di COLDRIVER COLDRIVER è stato precedentemente implicato in diverse operazioni informatiche di alto profilo, tra cui: Prendere di mira tre strutture di ricerca nucleare negli Stati Uniti a metà 2022. Diffondere email private dell'ex capo dell'intelligence britannica Sir Richard Dearlove e di altri individui pro-Brexit. Queste operazioni evidenziano l'impegno continuo del gruppo per l' espionaggio e la raccolta di informazioni. L'emergere di LOSTKEYS L'introduzione di LOSTKEYS rappresenta un notevole avanzamento nell'arsenale di COLDRIVER. Secondo Wesley Shields, un ricercatore del GTIG, questo malware è in grado di: Rubare file da varie directory ed estensioni. Inviare informazioni di sistema e processi in esecuzione agli attaccanti. Il malware viene consegnato attraverso un processo in più fasi che include: Sito Web di Attrazione: Viene presentato un falso CAPTCHA al bersaglio. Script PowerShell: Questo script viene scaricato negli appunti dell'utente. Evasione del Dispositivo: Il malware utilizza tecniche per evadere la rilevazione. Recupero del Payload Finale: Il malware viene installato sul sistema del bersaglio. Consegna del payload LOSTKEYS: Google Risposta e Raccomandazioni di Google In considerazione della scoperta di LOSTKEYS, Google ha adottato misure proattive per proteggere gli utenti, tra cui: Aggiungere siti web malevoli identificati alla sua funzione di Navigazione Sicura. Inviare avvisi agli utenti di Gmail e Workspace targetizzati riguardo a potenziali minacce. Incoraggiare gli utenti ad abilitare la Navigazione Sicura Avanzata e mantenere i propri dispositivi aggiornati. Gli analisti di cybersecurity sottolineano l'importanza della vigilanza tra le organizzazioni e gli individui che potrebbero essere a rischio a causa delle tattiche in evoluzione di COLDRIVER. L'emergere di LOSTKEYS sottolinea una tendenza più ampia di crescente sofisticazione nelle tattiche di spionaggio informatico impiegate da attori legati allo stato. Poiché il panorama delle minacce informatiche continua a evolversi, è cruciale per i potenziali bersagli adottare misure di sicurezza robuste per proteggere le proprie informazioni sensibili. Fonti Google scopre il malware 'LOSTKEYS' collegato agli hacker sostenuti dalla Russia di Cold River, Mint. Il gruppo di minaccia russo COLDRIVER espande il suo targeting dei funzionari occidentali per includere l'uso di malware, Google Blog. Google scopre un nuovo malware collegato al gruppo di hacking russo Cold River, Dimsum Daily. Google identifica un nuovo malware collegato a un gruppo di hacking con sede in Russia, Reuters. COLDRIVER utilizza un nuovo malware per rubare da obiettivi occidentali — Google, Cointelegraph. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

0 0.0 28di ToTo BugelmanPrincipiante

Sicurezza

Il hacker di Voltage Finance sposta $182K in ETH rubati a Tornado Cash

Un hacker coinvolto nell'exploit di 4,67 milioni di dollari di Voltage Finance nel 2022 è riemerso, trasferendo circa 182.000 dollari in Ether (ETH) rubato a Tornado Cash. Questa mossa ha sollevato preoccupazioni riguardo alle vulnerabilità in corso nei protocolli di finanza decentralizzata (DeFi) e alle sfide nel tracciare transazioni illecite. CertiK Punti Chiave Il hacker ha trasferito 100 ETH, valutati 182.783 dollari, a Tornado Cash dopo un periodo di inattività. L'exploit di marzo 2022 ha utilizzato un attacco di rientrata sul pool di prestiti di Voltage Finance. Voltage Finance ha subito più violazioni della sicurezza, incluso un secondo exploit nel marzo 2025. Contesto dell'Exploit Nel marzo 2022, Voltage Finance è stata vittima di un significativo exploit che ha prosciugato il suo pool di prestiti attraverso un attacco di rientrata. L'attaccante ha sfruttato una vulnerabilità nello standard del token ERC677, che gli ha permesso di manipolare le funzioni di callback del protocollo. Questo incidente ha portato al furto di varie criptovalute, inclusi stablecoin come USDC e BUSD, oltre a Bitcoin avvolto (WBTC). Sviluppi Recenti Secondo la società di sicurezza blockchain CertiK, il hacker ha recentemente spostato 100 ETH da un indirizzo collegato all'exploit originale a Tornado Cash, una piattaforma nota per le sue caratteristiche di privacy che offuscano le tracce delle transazioni. Questo trasferimento è avvenuto dopo che l'indirizzo era rimasto inattivo per oltre cinque mesi, con l'ultima transazione registrata 166 giorni prima. Risposta di Voltage Finance Dopo l'exploit iniziale, Voltage Finance ha adottato diverse misure per mitigare i danni: L'indirizzo del hacker è stato contrassegnato su Etherscan per prevenire ulteriori transazioni. Il protocollo ha contattato gli scambi per bloccare eventuali transazioni coinvolgenti i fondi rubati. Sono stati fatti tentativi di negoziare una ricompensa con il hacker per restituire gli asset rubati. Nonostante questi sforzi, l'attività recente del hacker indica che i fondi rubati sono ancora in movimento, complicando gli sforzi di recupero. Exploits Successivi Voltage Finance ha subito un'altra violazione della sicurezza il 18 marzo 2025, quando i suoi pool di staking semplice sono stati compromessi, portando a una perdita aggiuntiva di 322.000 dollari. In risposta, Voltage Finance ha offerto una ricompensa di 50.000 dollari all'attaccante per il ritorno dei fondi e ha avviato indagini su un possibile coinvolgimento interno. Voltage Finance Implicazioni Più Ampie per la DeFi Il riemergere di incidenti di hacking nello spazio DeFi evidenzia le sfide di sicurezza in corso affrontate da queste piattaforme. Solo ad aprile, le perdite in criptovalute sono aumentate del 1.163%, con una parte significativa attribuita a un singolo furto di alto profilo che ha coinvolto 3.520 Bitcoin. Sebbene alcuni hacker abbiano restituito fondi rubati, la tendenza generale indica un rischio crescente per investitori e utenti dei protocolli DeFi. Man mano che il panorama della finanza decentralizzata continua a evolversi, la necessità di misure di sicurezza robuste e risposte proattive alle vulnerabilità rimane critica. Le recenti azioni del hacker di Voltage Finance servono come un chiaro promemoria delle minacce persistenti nell'ecosistema crypto. Fonti L'exploiter di Voltage Finance sposta 182K in ETH a Tornado Cash, Cointelegraph. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

0 0.0 24di ToTo BugelmanPrincipiante

Sicurezza

Tron DAO X Hack: $45K Persi e Curve Finance Presa di Mira

Una recente violazione della sicurezza che ha coinvolto l'account Tron DAO X ha portato a una perdita stimata di 45.000 dollari, colpendo sia Tron che Curve Finance. L'incidente, avvenuto il 2 maggio, evidenzia le vulnerabilità persistenti nel settore delle criptovalute, in particolare riguardo alla sicurezza degli account sui social media. Tron DAO Punti Chiave Account Tron DAO X hackerato, con perdite di 45.000 dollari. Curve Finance è stata anch'essa presa di mira in un separato takeover dell'account. I team di sicurezza stanno indagando sugli incidenti e invitano la comunità alla vigilanza. Dettagli dell'Hack Il 2 maggio, l'account Tron DAO è stato compromesso quando un hacker ha preso il controllo e ha iniziato a sollecitare pagamenti per pubblicità promozionali. L'hacker ha pubblicato un indirizzo di contratto fraudolento e ha inviato messaggi diretti agli utenti, ingannandoli nel mandare fondi. Il team delle pubbliche relazioni di Tron ha rapidamente identificato la violazione e ha gestito il ripristino del controllo dell'account. Hanno sottolineato che l'organizzazione non richiederà mai pagamenti tramite messaggi diretti, esortando gli utenti a rimanere cauti riguardo a truffe simili in futuro. Indagine e Risposta Dopo l'incidente, il team di sicurezza di Tron ha avviato un'indagine su come sia avvenuto l'hack. Sospettano che un membro del team possa essere caduto vittima di un attacco di ingegneria sociale, che ha permesso all'hacker di ottenere accesso all'account. Nonostante abbiano ripreso il controllo, l'hacker ha continuato a contattare gli utenti, tentando di sollecitare pagamenti anche dopo essere stato disconnesso. Il fondatore di Tron, Justin Sun, ha criticato pubblicamente l'exchange di criptovalute OKX per aver presumibilmente fallito nel rispondere a una richiesta delle forze dell'ordine per congelare i fondi rubati. Tuttavia, il CEO di OKX ha negato queste affermazioni, e Sun ha successivamente ritirato la sua dichiarazione originale. Incidente di Curve Finance In un incidente correlato, Curve Finance ha anche subito un takeover dell'account. Il 5 maggio, un truffatore che si spacciava per Curve Finance ha condiviso un link a un airdrop fraudolento di CRV, il che ha sollevato sospetti tra gli utenti. Il team di Curve Finance ha confermato di aver riacquistato l'accesso al proprio account con l'assistenza di esperti di cybersecurity, ma ha notato che il metodo dell'hack rimane poco chiaro. Octane Security Implicazioni più ampie Questi incidenti fanno parte di una tendenza preoccupante nel settore delle criptovalute, dove gli account di alto profilo sono sempre più presi di mira dagli hacker. Altri hack notevoli di quest'anno includono: Lucy Powell, un membro del Parlamento del Regno Unito, ha visto il suo account compromesso per promuovere un token truffa. Kaito AI, un aggregatore di dati crypto, ha subito un attacco simile, avvisando gli utenti di portafogli compromessi. Pump.fun è stata anch'essa vittima di hacker che promuovevano token falsi. Il crescente numero di takeover di account sottolinea la necessità di misure di sicurezza potenziate all'interno della comunità delle criptovalute. Gli utenti sono incoraggiati ad abilitare l'autenticazione a due fattori e a rimanere vigili contro messaggi non richiesti. Conclusione Gli hack recenti che coinvolgono Tron DAO X e Curve Finance servono come un chiaro promemoria delle vulnerabilità presenti nell'ecosistema delle criptovalute. Man mano che l'industria continua a evolversi, sia le aziende che gli utenti devono dare priorità alla sicurezza per proteggersi da tali attacchi malevoli. Le indagini in corso mirano a fare luce su questi incidenti e a prevenire future occorrenze, ma la responsabilità spetta anche agli utenti di rimanere informati e cauti nelle loro interazioni online. Fonti Tron dice che l'hack di DAO X ha costato ai vittimi 45K$, Curve Finance è stata colpita, Cointelegraph. Tron dice che l'hack di DAO X ha costato ai vittimi 45K$, Curve Finance è stata colpita, StartupNews.fyi. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

0 0.0 25di ToTo BugelmanPrincipiante

Sicurezza

Arresto importante nel hack del Nomad Bridge da 190 milioni di dollari: sospetto arrestato in Israele

In un importante sviluppo nel mondo della sicurezza delle criptovalute, le autorità israeliane hanno arrestato Alexander Gurevich, un sospetto legato al noto hack da 190 milioni di dollari del Nomad Bridge. Gurevich è stato arrestato all'aeroporto Ben-Gurion mentre tentava di fuggire a Mosca utilizzando un passaporto di recente emissione con un nome diverso. Punti Chiave Alexander Gurevich è stato arrestato in Israele mentre cercava di partire per Mosca. È accusato di aver sfruttato una vulnerabilità critica nel contratto intelligente di Nomad, portando a una massiccia perdita finanziaria. Lo sfruttamento ha innescato una serie di attacchi imitativi, drenando quasi tutti gli asset di Nomad. Gurevich affronta più accuse negli Stati Uniti, tra cui riciclaggio di denaro e frode telematica. Contesto dell'Hack del Nomad Bridge L'hack del Nomad Bridge è avvenuto nell'agosto 2022, quando gli attaccanti hanno scoperto una vulnerabilità nel codice del bridge che consentiva agli utenti di replicare transazioni senza una corretta verifica. Questa vulnerabilità ha permesso a Gurevich di sottrarre circa 2,89 milioni di dollari in token, che ha agito da catalizzatore per un attacco più ampio. Nel giro di pochi minuti dalla transazione iniziale di Gurevich, centinaia di altri utenti hanno iniziato a imitare lo sfruttamento, portando a una corsa digitale che ha comportato la perdita di circa 88 milioni di dollari. Un'analisi post-hack ha rivelato che il 90% degli indirizzi coinvolti nello sfruttamento erano imitatori, ognuno dei quali modificava leggermente la transazione originale per reclamare fondi. L'Arresto e la Richiesta di Estradizione Gurevich, che possiede sia la cittadinanza israeliana che russa, aveva recentemente cambiato nome in Alexander Block. Questo cambio di nome e l'acquisizione di un nuovo passaporto erano probabilmente tentativi di sfuggire alle forze dell'ordine. Tuttavia, le autorità israeliane hanno agito rapidamente su una richiesta di estradizione degli Stati Uniti, intercettandolo poco prima della sua partenza. Gli Stati Uniti hanno accusato Gurevich di otto crimini federali, tra cui: Riciclaggio di denaro Frode telematica Intrusione informatica Nonostante la gravità di queste accuse, la situazione legale di Gurevich è complicata dal fatto che non risiedeva in Israele al momento dei presunti crimini, il che potrebbe influenzare l'applicazione di una potenziale pena negli Stati Uniti. Conseguenze dell'Hack L'hack del Nomad Bridge ha lasciato un impatto duraturo sulla comunità delle criptovalute. Dopo lo sfruttamento, Nomad ha tentato di recuperare le sue perdite offrendo una ricompensa del 10% per il ritorno dei token rubati. Sebbene siano riusciti a recuperare circa 37 milioni di dollari, la maggior parte dei fondi è scomparsa in vari indirizzi, molti dei quali sono collegati a noti strumenti di riciclaggio. L'incidente ha sollevato preoccupazioni significative sulla sicurezza delle piattaforme di finanza decentralizzata (DeFi) e sulle vulnerabilità che possono essere sfruttate da attori malintenzionati. Nomad ha successivamente rilanciato il suo bridge, ma le cicatrici dell'hack rimangono, evidenziando le sfide in corso nella sicurezza degli asset digitali. Conclusione L'arresto di Alexander Gurevich segna un momento cruciale nella continua battaglia contro il crimine informatico nello spazio delle criptovalute. Mentre le autorità continuano a perseguire coloro che sono responsabili di hack così di alto profilo, l'incidente serve come un chiaro promemoria dei rischi associati alle piattaforme DeFi e dell'importanza di misure di sicurezza robuste. Fonti Israele arresta sospetto ricercato dagli Stati Uniti per l'exploit da 190 milioni di dollari del Nomad Bridge: Report, Decrypt. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

0 0.0 27

Sicurezza

Vitalik Buterin sostiene la sicurezza rispetto alla decentralizzazione nei rollup

Il co-fondatore di Ethereum, Vitalik Buterin, ha recentemente sottolineato l'importanza di garantire la sicurezza nelle piattaforme layer-2 basate su rollup prima di passare a un modello decentralizzato. In un post del 5 maggio, Buterin ha delineato i fattori critici che dovrebbero guidare questa decisione, sostenendo che affrettarsi verso la decentralizzazione può comportare rischi significativi. Principali punti chiave I sistemi rollup dovrebbero dare priorità alla sicurezza prima della decentralizzazione. La transizione a un modello decentralizzato dovrebbe dipendere dalla maturità del sistema di prova. Una nuova metrica, "BattleTested", potrebbe aiutare a valutare la sicurezza dei rollup. Gli esperti avvertono contro l'affrettarsi verso la decentralizzazione, evidenziando potenziali vulnerabilità. L'importanza della sicurezza nei rollup Le intuizioni di Buterin arrivano in risposta a una discussione avviata da Daniel Wang, il fondatore dell'exchange decentralizzato Loopring. Wang ha sottolineato che non tutto il codice è creato uguale e che la maturità di un sistema è cruciale per la sua sicurezza. Ha enfatizzato che un rollup potrebbe essere classificato come fase due (completamente decentralizzato) ma potrebbe comunque eseguire codice non testato. Lo sviluppo dei rollup è categorizzato in tre fasi: Fase Zero: Sviluppo iniziale con funzionalità limitate. Fase Uno: Maggiore funzionalità ma ancora centralizzato. Fase Due: Completamente decentralizzato e senza fiducia. Buterin ha osservato che il momento giusto per un rollup per decentralizzarsi è quando la probabilità di fallimento del suo sistema di prova è sufficientemente bassa da far sì che i rischi della centralizzazione superino i benefici. La minaccia di attori malintenzionati Il panorama delle criptovalute è sempre più vulnerabile ad attacchi da parte di attori malintenzionati motivati dal profitto, inclusi gruppi di hacker sponsorizzati dallo stato. Ad esempio, il Lazarus Group è stato collegato a numerosi attacchi di alto profilo, incluso l'hack da 1,4 miliardi di dollari di Bybit. Questa crescente minaccia sottolinea la necessità di misure di sicurezza robuste nei sistemi rollup. Wang ha proposto una nuova metrica chiamata "BattleTested", che verrebbe assegnata ai rollup che hanno costantemente garantito almeno 100 milioni di dollari in asset per un minimo di sei mesi. Questo includerebbe almeno 50 milioni di dollari in Ether e un importante stablecoin. Tuttavia, questo badge verrebbe revocato con ogni aggiornamento, poiché il nuovo codice deve resistere all'esame da parte di potenziali attaccanti. Il momento giusto per la decentralizzazione Buterin sostiene che il momento migliore per un protocollo per decentralizzarsi è quando il suo sistema di prova on-chain è sufficientemente sicuro da far sì che i componenti centralizzati diventino un rischio maggiore. Fino ad allora, la decentralizzazione potrebbe involontariamente rendere il sistema meno sicuro. Gli esperti del settore condividono i sentimenti di Buterin. Mike Tiutin, CTO del protocollo di conformità decentralizzato PureFi, ha avvertito che una decentralizzazione prematura potrebbe lasciare gli utenti vulnerabili. Dominick John di Kronos Research ha sottolineato che la transizione dalla fase uno alla fase due richiede una considerazione attenta dei rischi correlati, come le debolezze nella custodia condivisa. Bilanciare decentralizzazione e sicurezza Sebbene il consenso sia che affrettarsi verso la decentralizzazione possa essere dannoso, alcuni esperti avvertono contro il rimanere eccessivamente centralizzati. Arthur Breitman, co-fondatore della blockchain Tezos, ha sottolineato che molte soluzioni layer-2 di Ethereum di spicco sono fondamentalmente custodiali, rischiando l'integrità degli asset a causa della dipendenza da entità privilegiate. Yishay Harel, CEO della blockchain Dymension incentrata sui rollup, ha evidenziato i compromessi coinvolti nel processo di decentralizzazione. Ha osservato che, sebbene l'approccio di Buterin alla decentralizzazione graduale sia saggio, solleva anche preoccupazioni sulla capacità dell'architettura sottostante di supportare ambienti di esecuzione sovrani. In conclusione, l'enfasi di Buterin sulla sicurezza rispetto alla decentralizzazione immediata riflette un crescente riconoscimento delle complessità coinvolte nello sviluppo di sistemi rollup robusti e sicuri. Man mano che l'ecosistema delle criptovalute continua a evolversi, l'equilibrio tra decentralizzazione e sicurezza rimarrà un focus critico per sviluppatori e utenti. Fonti Vitalik Buterin afferma che i rollup devono dimostrare sicurezza prima di decentralizzarsi, Cointelegraph. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

0 0.0 25di ToTo BugelmanPrincipiante

Sicurezza

Account X del New York Post Hacked: Una Nuova Ondata di Truffe Crypto

Attori malevoli hanno infiltrato l'account ufficiale X del New York Post, utilizzandolo per inviare messaggi diretti ingannevoli agli utenti di criptovalute. Questo incidente, riportato per la prima volta il 3 maggio, ha sollevato allarmi all'interno della comunità delle valute digitali mentre i truffatori tentano di attirare le vittime in una trappola basata su Telegram. Vladimir S Punti Chiave L'account X del New York Post è stato compromesso per inviare messaggi fraudolenti. I truffatori si sono spacciati per giornalisti invitando gli utenti a partecipare a un podcast. Le vittime sono state indirizzate su Telegram, dove potrebbero verificarsi ulteriori truffe. L'incidente evidenzia la crescente sofisticazione delle truffe nel settore delle criptovalute. Panoramica Dell'Incidente Il 3 maggio, l'esperto di cybersecurity Alex Katz ha rivelato che l'account verificato X del New York Post era stato hackerato. Gli aggressori hanno inviato messaggi privati agli utenti, impersonando il giornalista Paul Sperry e invitandoli a unirsi a un podcast. Invece di pubblicare truffe pubbliche, gli hacker hanno optato per un approccio più discreto, mirato a costruire fiducia prima di reindirizzare gli utenti su Telegram. NFT_Dreww.eth La Metodologia Della Truffa Gli hacker hanno impiegato una strategia unica che si discosta dalle tradizionali tattiche di phishing: Messaggistica Diretta: Invece di pubblicare link a siti dannosi, i truffatori hanno inviato messaggi privati agli utenti, creando un falso senso di legittimità. Blocco Delle Vittime: Dopo aver inviato i messaggi, gli hacker hanno bloccato i destinatari per impedire loro di avvisare il New York Post o cercare aiuto. Reindirizzamento Su Telegram: Gli utenti sono stati istruiti a continuare la conversazione su Telegram, una piattaforma dove i truffatori potevano esercitare maggiore controllo ed eseguire ulteriori tentativi di phishing. Approfondimenti Degli Esperti Gli esperti di cybersecurity hanno notato che questo incidente riflette una preoccupante tendenza nel settore delle criptovalute. Il passaggio da truffe pubbliche a messaggi privati indica che i truffatori stanno diventando più sofisticati nei loro approcci. Drew, un ingegnere di cybersecurity, ha sottolineato l'importanza di verificare le identità, anche in conversazioni familiari. Ha suggerito di stabilire una "parola sicura" tra i contatti abituali per confermare l'autenticità. Donny Clutterbuck, della piattaforma NFT Fomojis, ha ipotizzato che gli hacker potrebbero aver sfruttato vulnerabilità nel software di videoconferenza come Zoom per accedere all'account. Incidenti Precedenti Non è la prima volta che la presenza sui social media del New York Post viene compromessa. Nel 2022, un dipendente ha dirottato l'account per pubblicare contenuti inappropriati. L'incidente attuale sottolinea le vulnerabilità continue che gli account verificati affrontano, in particolare quelli associati a importanti organi di informazione. Raccomandazioni Per Gli Utenti Alla luce di questo incidente, si esorta gli utenti ad adottare un approccio cauto quando interagiscono con messaggi diretti: Essere Scettici: Trattare i messaggi non richiesti con sospetto, specialmente quelli che chiedono di cambiare piattaforma. Verificare Le Fonti: Confermare sempre l'identità del mittente prima di impegnarsi in conversazioni su opportunità o investimenti. Segnalare Attività Sospette: Notificare la piattaforma di eventuali messaggi sospetti per aiutare a combattere le truffe. Aggiornare Il Software: Aggiornare regolarmente il software di comunicazione per proteggersi da potenziali infezioni da malware. Fonti Gli hacker utilizzano l'account X del New York Post per inviare DM truffaldini, segnalano gli utenti, Cointelegraph. I truffatori delle criptovalute dirottano l'account X del New York Post, Cybernews. Hack dell'account X del New York Post: DM inviati per truffe sulle criptovalute, NameCoinNews. Gli hacker compromettono l'account del New York Post, The Cryptonomist. Account X del New York Post compromesso in un tentativo di truffa sulle criptovalute, Coindoo. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

0 0.0 19di ToTo BugelmanPrincipiante

Sicurezza

Thumzup punta a 200 milioni di dollari per amplificare le proprie partecipazioni in Bitcoin

L'azienda di AdTech Thumzup Media Corporation sta facendo notizia mentre cerca di raccogliere 200 milioni di dollari per espandere significativamente il suo tesoro di Bitcoin. Questa mossa ambiziosa arriva mentre l'azienda mira ad aumentare le sue attuali partecipazioni di circa 1,8 milioni di dollari in Bitcoin di oltre 100 volte, riflettendo una crescente tendenza tra le aziende a diversificare i propri portafogli di asset con le criptovalute. Michael Saylor Punti Chiave Thumzup sta cercando di raccogliere 200 milioni di dollari attraverso azioni e warrant. L'azienda attualmente detiene circa 19,106 BTC, valutati intorno a 1,8 milioni di dollari. I fondi saranno utilizzati per acquistare più Bitcoin e per scopi aziendali generali. Thumzup ha registrato un aumento di quasi il 50% del valore di mercato dall'inizio dell'anno. Strategia Bitcoin di Thumzup Thumzup ha iniziato ad accumulare Bitcoin all'inizio del 2023, posizionandosi come un attore lungimirante nel settore AdTech. La strategia dell'azienda si allinea a una tendenza più ampia in cui le imprese stanno sempre più vedendo il Bitcoin come un asset di tesoreria valido. Il recente deposito presso la SEC indica che Thumzup prevede di utilizzare i proventi della prossima raccolta fondi per aumentare significativamente le sue partecipazioni in Bitcoin. L'azienda attualmente custodisce il suo Bitcoin con Coinbase, garantendo una soluzione di archiviazione sicura per i suoi asset digitali. Questa mossa non solo riflette fiducia nel valore a lungo termine del Bitcoin, ma posiziona anche Thumzup per beneficiare potenzialmente di futuri aumenti di prezzo. Contesto di Mercato Thumzup è quotata al Nasdaq con il ticker TZUP, con una capitalizzazione di mercato attuale di circa 48,5 milioni di dollari. L'azienda ha riportato un aumento di quasi il 50% del suo prezzo delle azioni dall'inizio dell'anno, in concomitanza con la sua strategia di acquisizione di Bitcoin. Questa traiettoria di crescita ha attirato l'attenzione di investitori e analisti, poiché sempre più aziende esplorano le criptovalute come una protezione contro l'inflazione e la volatilità del mercato. Oltre a Thumzup, altre aziende stanno anche diversificando le loro basi di asset. Ad esempio, DeFi Development Corporation ha acquisito Solana, mentre l'azienda giapponese Metaplanet sta cercando di stabilire una filiale negli Stati Uniti per finanziare ulteriori acquisti di Bitcoin. Questa tendenza indica una crescente accettazione delle criptovalute in vari settori, mentre le aziende cercano di sfruttare gli asset digitali per la stabilità finanziaria e la crescita. Fonti L'azienda di AdTech Thumzup cerca 200 milioni di dollari per aumentare di 100 volte la dimensione del tesoro di Bitcoin, The Block. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

0 0.0 22di ToTo BugelmanPrincipiante

Sicurezza

Kraken espone il tentativo di un hacker nordcoreano di infiltrarsi attraverso una domanda di lavoro

L'exchange di criptovalute con sede negli Stati Uniti Kraken ha rivelato di aver identificato con successo un hacker nordcoreano durante un colloquio di lavoro di routine. L'incidente evidenzia la minaccia continua rappresentata dai criminali informatici sponsorizzati dallo stato che prendono di mira l'industria delle criptovalute. Kraken Exchange Punti Chiave Kraken ha identificato un hacker nordcoreano durante un colloquio di lavoro per una posizione ingegneristica. Il candidato ha mostrato comportamenti sospetti, tra cui l'uso di un nome e di una voce diversi durante il colloquio. Kraken ha fatto avanzare il candidato nel processo di assunzione per raccogliere informazioni sulle tattiche di hacking. L'incidente sottolinea la crescente minaccia degli attacchi informatici sponsorizzati dallo stato nel settore delle criptovalute. Il Processo di Colloquio Il processo di assunzione di Kraken è iniziato normalmente, ma rapidamente sono emersi segnali di allerta. Il candidato si è presentato al colloquio con un nome diverso rispetto a quello presentato nella domanda. Inoltre, occasionalmente cambiava voce, suggerendo che fosse stato istruito durante il colloquio. Invece di rifiutare immediatamente il candidato, il team di Kraken ha deciso di procedere con il colloquio per raccogliere informazioni sulle tattiche impiegate dall'hacker. Questa decisione si è rivelata una mossa strategica, consentendo a Kraken di scoprire preziose intuizioni sui metodi utilizzati dai criminali informatici. Raccolta di Intelligenza L'azienda era stata avvisata da partner del settore riguardo a attori nordcoreani che si candidavano per lavori nel settore delle criptovalute. Hanno ricevuto un elenco di indirizzi email associati a un noto gruppo di hacker, che includeva l'email utilizzata dal candidato. Questa connessione ha spinto il team di sicurezza di Kraken a indagare ulteriormente. Durante la loro indagine, Kraken ha scoperto una rete di identità false collegate all'hacker, che si era candidato a diverse aziende. Il team ha notato diverse incoerenze tecniche, come l'uso di desktop Mac remoti tramite VPN e documenti d'identità alterati. Segnali di Allerta e Verifica Il curriculum del candidato era collegato a un profilo GitHub che conteneva un indirizzo email esposto in una precedente violazione dei dati. Inoltre, il team di Kraken ha scoperto che la forma principale di identificazione presentata dal candidato sembrava essere alterata, probabilmente utilizzando dettagli rubati da un caso di furto d'identità due anni prima. Nelle fasi finali del colloquio, il Chief Security Officer di Kraken, Nick Percoco, ha condotto test di verifica dell'identità che il candidato ha infine fallito. Questo ha confermato i sospetti riguardo alla vera identità e alle intenzioni del candidato. Il Contesto Più Ampio Questo incidente fa parte di una tendenza più ampia di criminali informatici nordcoreani che prendono di mira l'industria delle criptovalute. Il Lazarus Group, un collettivo di hacker affiliato alla Corea del Nord, è stato responsabile di furti significativi di criptovalute, incluso un record di 1,4 miliardi di dollari rubati dall'exchange Bybit all'inizio di quest'anno. Solo nel 2024, gli hacker nordcoreani hanno rubato oltre 650 milioni di dollari attraverso vari furti di criptovalute, mentre hanno anche tentato di infiltrarsi in aziende blockchain e di criptovalute come minacce interne. Rapporti recenti indicano che un sottogruppo di Lazarus ha persino stabilito aziende di facciata negli Stati Uniti per distribuire malware e truffare sviluppatori di criptovalute. Fonti Kraken dettagli su come ha individuato un hacker nordcoreano in un colloquio di lavoro, Cointelegraph. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

0 0.0 33di ToTo BugelmanPrincipiante

Sicurezza

Cittadino americano anziano vittima di un furto di Bitcoin da 330 milioni di dollari

Un cittadino americano anziano è diventato vittima di un incredibile furto di Bitcoin del valore di 330 milioni di dollari, segnando uno dei più grandi hack individuali di criptovalute nella storia. L'attacco, avvenuto il 28 aprile 2025, ha coinvolto sofisticate tattiche di ingegneria sociale che hanno sfruttato la fiducia della vittima, portando alla perdita di 3.520 BTC. ZachXBT Punti Chiave Il furto è uno dei più grandi hack individuali di criptovalute, per un totale di 330 milioni di dollari. Gli aggressori hanno utilizzato l'ingegneria sociale per ottenere accesso al portafoglio Bitcoin della vittima. Il Bitcoin rubato è stato rapidamente riciclato attraverso più exchange e convertito in Monero. Si prevede un aumento del controllo normativo sugli exchange di criptovalute a seguito di questo incidente. Dettagli dell'Attacco L'incidente è stato segnalato dall'investigatore blockchain ZachXBT, che ha riferito che la vittima deteneva il Bitcoin dal 2017, senza alcuna storia precedente di grandi transazioni. Gli aggressori hanno eseguito una serie di transazioni che hanno spostato i fondi fuori dal portafoglio della vittima e attraverso almeno sei exchange centralizzati. Il Bitcoin rubato è stato quindi convertito in Monero (XMR), una criptovaluta focalizzata sulla privacy nota per la sua capacità di oscurare le tracce delle transazioni. Questa conversione ha causato un significativo aumento del prezzo di Monero, che è aumentato del 50% a causa dell'alto volume di transazioni. Tattiche di Ingegneria Sociale Gli attacchi di ingegneria sociale sono diventati sempre più prevalenti nello spazio delle criptovalute, in particolare prendendo di mira individui ad alto patrimonio netto. A differenza degli exploit tecnici, queste truffe si basano sulla deception, spesso coinvolgendo: Email di phishing Canali di supporto falsi Impersonificazione di entità fidate In questo caso, gli aggressori hanno manipolato la vittima per fornire accesso al proprio portafoglio, dimostrando l'efficacia di tali tattiche nel regno delle criptovalute. Il Processo di Riciclaggio Una volta rubato il Bitcoin, gli aggressori hanno impiegato un metodo noto come "peel chains" per riciclare i fondi. Questa tecnica prevede di suddividere grandi somme in importi più piccoli e più difficili da tracciare, rendendo difficile per gli investigatori seguire il flusso degli asset rubati. Punti chiave sul processo di riciclaggio includono: Oltre 300 portafogli e 20 exchange sono stati coinvolti nel riciclaggio. I fondi sono stati distribuiti attraverso più exchange a bassa credibilità. Una parte significativa del Bitcoin rubato è stata anche trasferita su Ethereum, complicando ulteriormente gli sforzi di tracciamento. Implicazioni Regolatorie La portata di questo furto ha sollevato allarmi riguardo alle misure di sicurezza in atto presso gli exchange di criptovalute. In seguito a questo incidente, ci sono crescenti richieste per: Protocollo Know Your Customer (KYC) migliorato Regolamenti Anti-Money Laundering (AML) più severi Nonostante la grandezza del furto, nessuna agenzia di law enforcement statunitense ha pubblicamente riconosciuto un'indagine fino ad ora. Tuttavia, il coinvolgimento di exchange regolamentati e la natura di alto profilo del crimine sono destinati ad attrarre l'attenzione federale. Conclusione Questo incidente serve come un chiaro promemoria delle vulnerabilità presenti nello spazio delle criptovalute, in particolare per gli individui che potrebbero non essere ben informati sulle pratiche di sicurezza. Gli esperti raccomandano di utilizzare portafogli multisignature, ridurre l'esposizione ai portafogli hot e aggiornare regolarmente le misure di sicurezza per proteggersi da tali attacchi. Mentre l'indagine continua, la comunità crypto osserva attentamente gli sviluppi e i potenziali cambiamenti normativi che potrebbero sorgere da questo significativo furto. Fonti Un cittadino americano anziano perde 330 milioni di dollari in un furto di Bitcoin tramite ingegneria sociale, Cointelegraph. ZachXBT traccia 330 milioni di dollari di Bitcoin rubati in una truffa di ingegneria sociale da un americano anziano, CryptoSlate. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

0 0.0 26di ToTo BugelmanPrincipiante

Sicurezza

Loopscale Recupera 2,8 Milioni di Dollari Dopo un Hack DeFi Attraverso Negoziazioni

Il protocollo DeFi Loopscale ha recuperato con successo circa 2,8 milioni di dollari dei fondi rubati durante un significativo attacco avvenuto nel fine settimana. Il recupero è stato reso possibile grazie a negoziati con l'hacker, che ha mostrato disponibilità a restituire una parte degli asset rubati in cambio di una ricompensa. Loopscale Punti Chiave Loopscale ha recuperato 2,8 milioni di dollari dopo un attacco mirato ai suoi vault. Il protocollo ha introdotto un programma di ricompensa, offrendo il 10% dei fondi rubati all'hacker. Loopscale rimane ottimista riguardo al recupero di ulteriori asset rubati. Panoramica dell'Incidente Il 26 aprile, Loopscale è stata vittima di un grande exploit che ha portato al furto di circa 5,7 milioni di dollari in USDC e 1.200 Solana (SOL) dai suoi vault. Gli attaccanti hanno manipolato le funzioni di prezzo del token RateX PT di Loopscale, consentendo loro di sottrarre una parte significativa dei fondi totali della piattaforma, che ammontava a circa il 12% dei suoi asset totali. L'attacco ha colpito principalmente i depositanti dei vault, lasciando indenni i mutuatari e altri utenti. Operazioni di Recupero Dopo l'exploit, il team di Loopscale ha preso immediatamente provvedimenti per recuperare i fondi rubati. Il 27 aprile, hanno annunciato pubblicamente la loro intenzione di negoziare con l'hacker, offrendo una ricompensa del 10% per il ritorno del 90% degli asset rubati. Il team ha avvertito che, se non si fosse raggiunto un accordo entro 24 ore, avrebbero coinvolto le forze dell'ordine. Entro il 29 aprile, Loopscale ha riportato progressi significativi nei loro sforzi di recupero: 10.000 Wrapped SOL (WSOL) restituiti, valutati circa 1,48 milioni di dollari. 4.463 WSOL restituiti successivamente, del valore di circa 660.000 dollari. Un recupero precedente di 5.000 WSOL è stato anche notato, per un totale di circa 740.000 dollari. Negoziazioni con l'Hacker Le negoziazioni con l'hacker sono state caratterizzate da una volontà di raggiungere una risoluzione amichevole. Loopscale ha confermato di aver ricevuto una risposta dall'esploratore, indicando una disponibilità a restituire i fondi rubati in cambio della ricompensa proposta. Il team ha espresso apprezzamento per l'impegno dell'hacker e ha continuato a lavorare verso una risoluzione che potesse beneficiare entrambe le parti. Contesto Più Ampio degli Attacchi DeFi L'incidente di Loopscale fa parte di una preoccupante tendenza nel settore della finanza decentralizzata (DeFi), dove gli attacchi e gli exploit sono diventati sempre più comuni. Nel primo trimestre del 2025, gli hacker hanno rubato oltre 1,6 miliardi di dollari in criptovalute da varie piattaforme, con una parte significativa attribuita a un singolo attacco all'exchange Bybit da parte del gruppo di hacker nordcoreano Lazarus. Altre piattaforme DeFi, come KiloEx, hanno affrontato sfide simili, con recenti attacchi che le hanno portate a offrire ricompense per il ritorno dei fondi rubati. Questi incidenti evidenziano le vulnerabilità persistenti all'interno dello spazio DeFi e la necessità di misure di sicurezza potenziate. Fonti Loopscale recupera 2,8 milioni di dollari dopo un attacco DeFi e negoziati con l'hacker, Cointelegraph. Loopscale recupera 2,8 milioni di dollari dopo un attacco DeFi in mezzo a negoziati di ricompensa, Coinspeaker. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

0 0.0 19di ToTo BugelmanPrincipiante

Notizie crypto

Sonic Labs ottiene una sentenza del tribunale per liquidare la Multichain Foundation

Telegram Rimuove Haowang Guarantee: Il Più Grande Mercato del Darknet della Storia

Il lato oscuro delle criptovalute: l'aumento della criminalità nei Balcani occidentali

Il Ministro francese prende provvedimenti contro la crescente minaccia dei rapimenti per gli imprenditori nel settore delle criptovalute

L'hacker della SEC chiede una pena più breve in mezzo alle richieste dei pubblici ministeri.

Gli hacker prendono di mira ZKsync X con false affermazioni di indagini della SEC per manipolare il valore del token

Curve Finance Affronta un Altro Incidente di Hijacking DNS

Ledger Ripristina la Sicurezza Dopo un Tentativo di Hack su Discord

Lido DAO Prende Misure Rapide con un Voto di Emergenza Dopo il Compromesso della Chiave Oracle

Gli investitori di Bitcoin SV riattivano la causa del 2019 contro Binance per il delisting

$2,1 milioni rubati nell'exploit del token Mobius sulla BNB Chain

Rapporto scioccante rivela che il 98% dei token Pump.fun sono truffe

Fuga Massiva: 60.000 Indirizzi Bitcoin Esposti nella Violazione del Ransomware LockBit

Fuga di sicurezza: il Messenger dell'amministrazione Trump è stato hackerato

Google identifica un nuovo malware collegato al gruppo hacker russo COLDRIVER

Il hacker di Voltage Finance sposta $182K in ETH rubati a Tornado Cash

Tron DAO X Hack: $45K Persi e Curve Finance Presa di Mira

Arresto importante nel hack del Nomad Bridge da 190 milioni di dollari: sospetto arrestato in Israele

Vitalik Buterin sostiene la sicurezza rispetto alla decentralizzazione nei rollup

Account X del New York Post Hacked: Una Nuova Ondata di Truffe Crypto

Thumzup punta a 200 milioni di dollari per amplificare le proprie partecipazioni in Bitcoin

Kraken espone il tentativo di un hacker nordcoreano di infiltrarsi attraverso una domanda di lavoro

Cittadino americano anziano vittima di un furto di Bitcoin da 330 milioni di dollari

Loopscale Recupera 2,8 Milioni di Dollari Dopo un Hack DeFi Attraverso Negoziazioni