Gli esperti di cybersecurity hanno scoperto una sofisticata campagna di malware che prende di mira i portafogli di criptovalute, concentrandosi specificamente su Ethereum (ETH), XRP e Solana (SOL). Questo attacco sfrutta pacchetti compromessi del Node Package Manager (NPM), consentendo agli attaccanti di dirottare le transazioni senza la conoscenza degli utenti. Punti Chiave Portafogli Mirati: Il malware colpisce principalmente gli utenti dei portafogli Atomic ed Exodus. Pacchetti Compromessi: Gli attaccanti utilizzano pacchetti NPM trojanizzati, come "pdf-to-office", per iniettare codice malevolo. Dirottamento delle Transazioni: Il malware reindirizza le transazioni verso indirizzi controllati dagli attaccanti, rendendo difficile per gli utenti rilevarlo. Impatto Multi-Valuta: L'attacco può colpire più criptovalute, tra cui ETH, XRP e SOL. La Natura Dell'Attacco La campagna di malware inizia quando gli sviluppatori installano inconsapevolmente pacchetti NPM compromessi nei loro progetti. Uno di questi pacchetti, identificato come "pdf-to-office", si maschera da strumento legittimo per convertire file PDF in documenti Microsoft Office. Tuttavia, contiene codice malevolo nascosto che scansiona il sistema dell'utente per i portafogli di criptovalute installati. Una volta installato il pacchetto malevolo, esegue un payload che prende di mira il software del portafoglio. Il malware identifica i file dell'applicazione del portafoglio e inietta il proprio codice, che modifica i processi di gestione delle transazioni. Questo consente al malware di sostituire gli indirizzi del portafoglio legittimo con quelli controllati dall'attaccante utilizzando la codifica base64. Come Opera Il Malware Installazione: L'utente installa il pacchetto NPM compromesso. Scansione: Il malware scansiona i portafogli di criptovalute installati nel sistema. Iniezione di Codice: Inietta codice malevolo nel software del portafoglio, prendendo di mira specificamente i file JavaScript. Dirottamento delle Transazioni: Quando un utente tenta di inviare fondi, il malware sostituisce l'indirizzo del destinatario con un indirizzo controllato dall'attaccante. Persistenza: Il malware può mantenere la propria presenza anche dopo che il pacchetto compromesso è stato rimosso, consentendo un accesso continuato al sistema infetto. Le Conseguenze Per Gli Utenti L'impatto di questo malware può essere devastante per le vittime. Le transazioni appaiono normali all'interno dell'interfaccia del portafoglio, portando gli utenti a credere che i loro fondi siano inviati al destinatario previsto. È solo controllando la blockchain che gli utenti scoprono che i loro fondi sono stati reindirizzati verso un indirizzo inaspettato. Conclusione Questa ultima campagna di malware evidenzia la crescente sofisticazione degli attacchi che prendono di mira gli utenti di criptovalute. Man mano che il panorama delle criptovalute continua a evolversi, è fondamentale che sviluppatori e utenti rimangano vigili contro tali minacce. Aggiornare regolarmente il software, verificare l'integrità dei pacchetti e adottare misure di sicurezza robuste possono aiutare a mitigare i rischi associati a questi tipi di attacchi. Fonti Il malware delle criptovalute ruba silenziosamente ETH, XRP, SOL dai portafogli, Crypto News. Gli attori delle minacce iniettano codici malevoli in progetti crittografici legittimi, Cryptopolitan. Questo articolo è stato scritto con l'assistenza dell'IA per raccogliere informazioni da più fonti affidabili. Il contenuto è stato esaminato e modificato dal nostro team editoriale per garantire accuratezza e coerenza. Le opinioni espresse sono quelle dell'autore e non riflettono necessariamente quelle di BlockzHub. Le fonti originali delle notizie sono accreditate ogni volta che è appropriato e come richiesto. Questo articolo è a scopo informativo e non costituisce consulenza finanziaria. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

0 0.0 25di BishopPrincipiante

Sicurezza
Il bot MEV ruba $200.000 ai partecipanti dell'airdrop PROMPT
In un sorprendente colpo di scena, un MEV bot Yoink ha riportato di aver sottratto circa 200.000 dollari in Ethereum (119 ETH) dai partecipanti all'airdrop del token PROMPT. Questo incidente è avvenuto durante il processo di distribuzione gestito dalla piattaforma TokenTable, che ha successivamente sospeso l'airdrop e promesso un risarcimento completo agli utenti colpiti. Punti Chiave Un bot MEV chiamato Yoink ha sfruttato una vulnerabilità durante l'airdrop del token PROMPT. L'incidente ha comportato una perdita di circa 200.000 dollari per gli utenti partecipanti all'airdrop. TokenTable ha sospeso il processo di airdrop e si è impegnata a risarcire gli utenti colpiti. L'incidente evidenzia le preoccupazioni in corso riguardo le attività MEV nella finanza decentralizzata. Cosa è Successo? Il 10 aprile 2025, il progetto Wayfinder ha lanciato il suo Evento di Generazione del Token (TGE) per il token PROMPT su Ethereum e sulla rete Layer 2 Base. Il token PROMPT funge sia da token di governance che da token di utilità per la Echelon Prime Foundation, l'organizzazione dietro Wayfinder. Durante l'airdrop, gli utenti sulla piattaforma Kaito erano idonei a richiedere una porzione dei token PROMPT, specificamente lo 0,25% della distribuzione totale. Tuttavia, il bot MEV Yoink ha approfittato della situazione anticipando le richieste degli utenti, portando a significative perdite finanziarie per coloro coinvolti. Risposta Immediata da TokenTable Dopo l'incidente, TokenTable ha annunciato di essere a conoscenza del problema che ha colpito il processo di airdrop. Hanno dichiarato: "Il processo di richiesta è attualmente sospeso mentre conduciamo un'indagine completa. Tutti gli utenti colpiti da transazioni fallite o richieste prese dal MEV saranno completamente risarciti." Il team ha rassicurato gli utenti che il contratto intelligente rimane sicuro e che le loro scoperte iniziali indicano l'attività MEV come causa principale delle perdite. Comprendere il MEV e le Sue Implicazioni MEV, o Miner Extractable Value, si riferisce al profitto che i miner possono realizzare attraverso la loro capacità di includere, escludere o riordinare le transazioni all'interno di un blocco. Questo incidente ha riacceso le discussioni sui rischi associati al MEV nella finanza decentralizzata, in particolare per quanto riguarda la fiducia degli utenti e l'integrità delle reti blockchain. Gli esperti suggeriscono che l'attacco non fosse premeditato, ma piuttosto il risultato del bot che ha scoperto una vulnerabilità durante la sua ricerca di opportunità di profitto. Il bot ha utilizzato dati pubblici dal mempool e ha sfruttato le lacune nelle impostazioni del contratto intelligente di distribuzione del token. Reazioni della Comunità L'incidente ha attirato notevole attenzione dalla comunità crypto, con molti che hanno espresso le loro preoccupazioni riguardo le implicazioni di tali attacchi. Uno sviluppatore noto come Ultra ha twittato riguardo alla situazione, affermando: "Ehi @AIWayfinder, penso che un frontrunner MEV stia rubando e scambiando tutte le richieste di $PROMPT per ETH." Questo incidente serve da promemoria delle vulnerabilità che possono esistere all'interno dei sistemi decentralizzati e della necessità di una vigilanza continua e di miglioramenti nelle misure di sicurezza. Conclusione Man mano che l'indagine continua, il progetto Wayfinder e TokenTable stanno lavorando per garantire che gli utenti colpiti siano risarciti e che tali incidenti siano mitigati in futuro. L'ascesa dei bot MEV rappresenta una sfida significativa per il panorama della finanza decentralizzata, sottolineando la necessità di protocolli di sicurezza robusti e di educazione degli utenti per proteggere contro potenziali sfruttamenti. Fonti Il bot MEV "intercetta" 200.000 dollari dai partecipanti all'airdrop PROMPT, ForkLog. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

Precedente9 / 17Successivo

0 0.0 23di ToTo BugelmanPrincipiante

Sicurezza

Allerta Cybersecurity: Wallet Atomic ed Exodus compromessi da un pacchetto npm malevolo

Gli utenti dei popolari portafogli di criptovalute Atomic ed Exodus stanno affrontando una significativa minaccia informatica poiché i ricercatori hanno scoperto un pacchetto npm malevolo progettato per dirottare le transazioni di criptovalute. Questo exploit, che si maschera da strumento legittimo per la conversione di PDF, ha sollevato allarmi sui crescenti rischi associati agli attacchi alla catena di approvvigionamento software nel settore delle criptovalute. Punti Chiave Un pacchetto npm malevolo chiamato pdf-to-office prende di mira i portafogli Atomic ed Exodus. Il pacchetto scambia gli indirizzi dei portafogli destinatari, reindirizzando i fondi agli attaccanti. Gli utenti devono disinstallare completamente e reinstallare i portafogli interessati per rimuovere la minaccia. Questo incidente evidenzia la crescente sofisticazione degli attacchi informatici nello spazio delle criptovalute. Panoramica dell'Exploit Il pacchetto malevolo, pdf-to-office, è stato pubblicato per la prima volta il 24 marzo 2025 e da allora è stato aggiornato più volte. Sembra essere un'utilità per convertire file PDF in documenti Microsoft Word, ma contiene codice malevolo nascosto che prende di mira versioni specifiche dei portafogli Atomic ed Exodus. Una volta installato, il pacchetto controlla la presenza di file di portafoglio sul sistema dell'utente. Se rilevati, sovrascrive i file legittimi con versioni trojanizzate che alterano gli indirizzi di destinazione per le transazioni di criptovalute in uscita. Ciò significa che quando gli utenti tentano di inviare fondi, potrebbero involontariamente inviarli ai portafogli degli attaccanti invece. Il codice dannoso contenuto nei file pdf-to-office: ReversingLabs Meccanismo di Attacco Installazione del Pacchetto Malevolo: Gli utenti scaricano il pacchetto pdf-to-office, credendo che sia uno strumento legittimo. Iniezione di Codice: Il pacchetto inietta codice malevolo nel software del portafoglio, prendendo di mira specificamente i file associati a Atomic Wallet ed Exodus. Scambio di Indirizzi: Il malware modifica gli indirizzi delle transazioni in uscita, reindirizzando i fondi agli attaccanti. Persistenza: Anche se il pacchetto malevolo viene rimosso, i file trojanizzati rimangono, continuando a compromettere la funzionalità del portafoglio. Versioni di Portafoglio Targetizzate L'attacco prende di mira specificamente: Atomic Wallet: Versioni 2.91.5 e 2.90.6 Exodus Wallet: Versioni 25.13.3 e 25.9.2 Questo approccio mirato indica un alto livello di sofisticazione, poiché gli attaccanti hanno adattato i loro metodi per garantire il massimo impatto sugli utenti di queste versioni specifiche. Implicazioni per gli Utenti Le implicazioni di questo exploit sono gravi. Gli utenti che hanno installato il pacchetto pdf-to-office devono agire immediatamente per proteggere i propri fondi. L'unica soluzione efficace è disinstallare completamente il software del portafoglio interessato e reinstallarlo da fonti ufficiali. Questo assicura che eventuali file trojanizzati vengano rimossi e che il portafoglio venga ripristinato al suo stato originale e sicuro. Conclusione Questo incidente serve come un chiaro promemoria delle vulnerabilità presenti nella catena di approvvigionamento software, in particolare all'interno dell'industria delle criptovalute. Poiché i criminali informatici continuano a sviluppare metodi più sofisticati per sfruttare queste debolezze, gli utenti devono rimanere vigili e proattivi nel proteggere i propri beni digitali. Aggiornare regolarmente il software, monitorare attività sospette e comprendere i rischi associati ai pacchetti di terze parti sono passi essenziali per proteggersi da tali attacchi. Fonti Pacchetto npm malevolo prende di mira gli utenti di Atomic Wallet ed Exodus scambiando indirizzi crypto, The Hacker News. Gli hacker prendono di mira i portafogli di criptovalute Atomic ed Exodus, Cybernews. I portafogli Atomic ed Exodus sono stati presi di mira in un nuovo exploit informatico, Cointelegraph. Malware npm prende di mira i portafogli Atomic ed Exodus per dirottare trasferimenti crypto, Hackread. I portafogli Atomic ed Exodus presi di mira da un pacchetto npm trojanizzato, TechNadu. Bu makale, yapay zeka destekli teknolojinin yardımıyla oluşturulmuş ve birçok güvenilir kaynaktan yararlanılarak hazırlanmıştır. Nihai içerik, doğruluk, açıklık ve tutarlılığı sağlamak amacıyla BlockzHub editör ekibi tarafından titizlikle gözden geçirilmiş ve düzenlenmiştir. Orijinal haber kaynakları, uygun ve gerekli görüldüğünde belirtilmiştir. Bu makalede ifade edilen görüşler, BlockzHub'ın resmi görüş veya pozisyonlarını mutlaka yansıtmaz. Makale yalnızca bilgilendirme amaçlıdır ve finansal veya profesyonel bir tavsiye olarak değerlendirilmemelidir. Yatırım yapmak risk içerir; herhangi bir yatırım kararı vermeden önce nitelikli bir finansal danışmana danışmanız önerilir.

0 0.0 31di ToTo BugelmanPrincipiante

Sicurezza

Un Hacker White Hat Salva Morpho Labs Da Un Exploit Da 2,6 Milioni Di Dollari

Un significativo incidente di sicurezza è stato evitato presso Morpho Labs quando un hacker etico ha intercettato con successo un exploit da 2,6 milioni di dollari mirato al protocollo di finanza decentralizzata (DeFi). L'incidente si è svolto poco dopo che un aggiornamento del front-end è stato implementato sull'applicazione Morpho Blue, rivelando vulnerabilità che avrebbero potuto portare a perdite finanziarie sostanziali. Punti Chiave Un hacker etico ha intercettato 2,6 milioni di dollari in asset crittografici rubati da Morpho Labs. L'exploit è avvenuto a causa di una vulnerabilità introdotta da un recente aggiornamento del front-end. Morfo Labs ha successivamente annullato l'aggiornamento e ha confermato che tutti i fondi sono al sicuro. L'hacker etico, noto come c0ffeebabe.eth, ha una storia di recupero di fondi da hack DeFi. Panoramica dell'Incidente Il 10 aprile 2025, Morpho Labs ha lanciato un aggiornamento del front-end volto a migliorare il flusso delle transazioni all'interno della sua applicazione Morpho Blue. Tuttavia, solo un giorno dopo, un hacker ha sfruttato una vulnerabilità creata da questo aggiornamento, portando a una potenziale perdita di 2,6 milioni di dollari in asset crittografici. La società di sicurezza blockchain PeckShield ha segnalato la violazione, evidenziando i rischi associati agli aggiornamenti rapidi nei protocolli DeFi. Fortunatamente, l'hacker etico c0ffeebabe.eth, noto per utilizzare strategie di Valore Estraibile Massimale (MEV) per scopi etici, è intervenuto. Front-running la transazione malevola, c0ffeebabe.eth ha intercettato con successo i fondi prima che potessero essere completamente rubati. Gli asset intercettati sono stati successivamente trasferiti a un indirizzo di portafoglio sicuro, impedendo all'hacker di eseguire il furto. Risposta di Morpho Labs In seguito all'incidente, Morpho Labs ha agito rapidamente per affrontare la vulnerabilità. Il team ha annunciato sui social media di aver annullato l'aggiornamento problematico e ha confermato che tutti i fondi all'interno del Protocollo Morpho sono rimasti al sicuro e non sono stati colpiti dall'exploit. Hanno rassicurato gli utenti che non erano necessarie ulteriori azioni da parte loro per proteggere i loro asset. Il team di Morpho Labs ha dichiarato: "Tutti i fondi nel Protocollo Morpho sono al sicuro e non sono stati colpiti. Forniremo un aggiornamento dettagliato più tardi oggi." Dopo un'indagine approfondita, Morpho Labs ha identificato i problemi specifici causati dall'aggiornamento e ha implementato le necessarie correzioni. Hanno in programma di rilasciare una spiegazione più completa dell'incidente nella settimana successiva. Il Ruolo degli Hacker Etici Le azioni di c0ffeebabe.eth sottolineano il ruolo critico che gli hacker etici svolgono nell'ecosistema DeFi. Questi hacker etici sono essenziali per identificare vulnerabilità e prevenire potenziali exploit che potrebbero portare a perdite finanziarie significative per gli utenti e le piattaforme. C0ffeebabe.eth ha precedentemente dimostrato un impegno per la salvaguardia dello spazio DeFi, avendo recuperato milioni in asset rubati da altri incidenti, incluso un notevole recupero di 5,4 milioni di dollari dall'exploit di Curve Finance nel luglio 2023. Questo incidente evidenzia la continua necessità di misure di cybersicurezza robuste nel panorama DeFi in rapida evoluzione. Conclusione L'intervento rapido di c0ffeebabe.eth non solo ha salvato Morpho Labs da un grave colpo finanziario, ma ha anche rafforzato l'importanza della cybersicurezza nel settore DeFi. Man mano che l'industria continua a crescere, la collaborazione tra sviluppatori e hacker etici sarà cruciale per mitigare i rischi e garantire la sicurezza dei fondi degli utenti. Fonti Un hacker etico intercetta 2,6 milioni di dollari nell'exploit di Morpho Labs — TradingView News, TradingView. L'hack di Morpho Labs è stato sventato mentre un hacker etico intercetta 2,6 milioni di dollari dopo l'exploit del front-end, Crypto News. Un hacker etico intercetta 2,6 milioni di dollari nell'exploit di Morpho Labs, StartupNews.fyi. Come un hacker etico ha fermato il furto di 2,6 milioni di dollari presso Morpho Labs, MENAFN.com. Un hacker etico intercetta 2,6 milioni di dollari nell'exploit di Morpho Labs, Cointelegraph. Questo articolo è stato scritto con l'assistenza dell'IA per raccogliere informazioni da più fonti affidabili. Il contenuto è stato esaminato e modificato dal nostro team editoriale per garantire accuratezza e coerenza. Le opinioni espresse sono quelle dell'autore e non riflettono necessariamente quelle di BlockzHub. Le fonti originali delle notizie sono accreditate ogni volta che è appropriato e come richiesto. Questo articolo è a scopo informativo e non costituisce consulenza finanziaria. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

0 0.0 31di BishopPrincipiante

Sicurezza

Operazione sotto copertura dell'FBI: Infiltrazione di un importante anello di riciclaggio di criptovalute

L'FBI ha smantellato con successo un servizio di riciclaggio di criptovalute noto come "ElonmuskWHM" che ha trattato oltre 24 milioni di dollari in fondi illeciti. Il servizio, gestito da Anurag Pramod Murarka, è stato sequestrato e monitorato dall'FBI dopo il suo arresto, consentendo di continuare a seguire le attività criminali per quasi un anno. Rich Tehrani Punti Chiave L'FBI ha gestito il servizio "ElonmuskWHM" per 11 mesi dopo aver arrestato il suo creatore. Anurag Pramod Murarka ha riciclato oltre 24 milioni di dollari in criptovaluta. L'operazione era collegata a varie attività criminali, tra cui traffico di droga e hacking. Il lavoro sotto copertura dell'FBI ha impedito il riciclaggio di ulteriori 1,4 milioni di dollari. Panoramica di ElonmuskWHM Il servizio "ElonmuskWHM", iniziato nell'ottobre 2020, forniva un servizio cruciale ai criminali convertendo criptovalute in contante non tracciabile. L'operazione addebitava una commissione del 20% per il riciclaggio dei fondi, consentendo agli utenti di bypassare i sistemi bancari tradizionali che richiedono identificazione. Caratteristiche del Servizio: Convertiva criptovalute in contante inviato tramite posta. Pubblicizzato su forum darknet. Affermava di elaborare fino a 1 milione di dollari a settimana. Entro gennaio 2021, il servizio aveva completato 450 transazioni e stava muovendo milioni attraverso i continenti, rendendolo un attore significativo nell'economia sotterranea. L'Indagine dell'FBI L'indagine dell'FBI su ElonmuskWHM è iniziata nell'aprile 2021 dopo aver scoperto le sue pubblicità su siti darknet. Entro agosto, avevano collaborato con il Servizio Postale degli Stati Uniti (USPIS) per allestire una cassetta postale nel Kentucky per ricevere invii di contante. Passaggi Chiave dell'Indagine: Acquisti sotto copertura e analisi della blockchain hanno rivelato quasi 90 milioni di dollari in transazioni di criptovaluta. Un informatore riservato ha fornito informazioni sulla scala dell'operazione e sui collegamenti con aziende legittime. L'informatore, noto come "Eric", ha rivelato di ricevere ingenti somme di denaro in contante settimanalmente, gran parte delle quali veniva canalizzata attraverso il sistema hawala, un metodo tradizionale di trasferimento di denaro senza canali bancari formali. Il Ritiro e l'Operazione Sotto Copertura Dopo aver identificato Murarka come il cervello dell'operazione, l'FBI ha astutamente approvato la sua domanda di visto, portando al suo arresto all'arrivo negli Stati Uniti il 30 settembre 2023. Dopo il suo arresto, l'FBI ha deciso di continuare a gestire l'operazione per raccogliere ulteriori informazioni sui suoi utenti. Momenti Salienti dell'Operazione Sotto Copertura: Operato come ElonmuskWHM per 11 mesi. Elaborato transazioni mentre si indagava sui clienti criminali. Impedito il riciclaggio di ulteriori 1,4 milioni di dollari. Collegamenti Criminali e Implicazioni Più Ampie L'FBI ha collegato ElonmuskWHM a varie attività criminali, tra cui traffico di droga e hacking. In particolare, l'operazione era collegata al gruppo di hacking Scattered Spider, considerato una delle principali minacce informatiche. Casi Notabili: Prosecuzioni per traffico di droga a Miami. Una rapina con coltello a San Francisco. Collegamenti a Remington "remi" Ogletree, un membro del gruppo Scattered Spider. Questo caso sottolinea le complessità della moderna criminalità informatica e i mezzi a cui le autorità federali ricorrono per combattere il riciclaggio di denaro. Il procuratore degli Stati Uniti Carlton S. Shier IV ha sottolineato la natura globale della criminalità informatica e la necessità di collaborazione per affrontare queste problematiche. Fonti L'Operazione Sotto Copertura dell'FBI: Presa Segreta di un Impero di Riciclaggio di Criptovaluta a Tema Elon Musk, CoinCentral. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

0 0.0 35di ToTo BugelmanPrincipiante

Sicurezza

Il team di memecoin di Melania Trump sotto accusa dopo la vendita di token da 30 milioni di dollari

Il team dietro il memecoin di Melania Trump, MELANIA, ha venduto per la verità $30 milioni di token dai fondi della comunità, in coincidenza con la recente dismissione dell'unità di enforcement delle criptovalute del Dipartimento di Giustizia degli Stati Uniti. Questo evento solleva significative preoccupazioni etiche riguardo all'intersezione tra politica e criptovalute. Bubblemaps Punti Chiave Il team del memecoin di Melania Trump ha venduto $30 milioni in token, sollevando domande etiche. Il Dipartimento di Giustizia ha smantellato la sua unità di enforcement delle criptovalute. Il token MELANIA ha visto un drastico calo di valore dalla sua lancio. Panoramica del Token MELANIA Lanciato a gennaio 2025, il token MELANIA faceva parte di una tendenza più ampia di memecoins associati a figure politiche. Inizialmente, ha visto un aumento di valore ma da allora è crollato, perdendo oltre il 96% del suo valore. La recente vendita di token per un valore di $30 milioni ha suscitato scrutinio, specialmente data la tempistica con la chiusura dell'unità nazionale di enforcement delle criptovalute (NCET) del DOJ. Dettagli della Vendita del Token Secondo la società di analisi blockchain Bubblemaps, il team MELANIA ha trasferito 50 milioni di token dai fondi della comunità in un unico wallet prima di disperderli su più indirizzi. La suddivisione della vendita include: $3 milioni trasferiti agli exchange. Due nuove posizioni di $6 milioni ciascuna aperte. $500.000 in token MELANIA venduti. Bubblemaps ha notato che non è stata fornita alcuna spiegazione dal team MELANIA riguardo a queste transazioni, il che ha portato a ulteriori speculazioni sui motivi dietro la vendita. Preoccupazioni Etiche e Implicazioni Politiche La tempistica della vendita dei token ha sollevato sopracciglia, in particolare poiché coincide con la decisione del DOJ di spostare il suo focus dall'enforcement delle criptovalute alla protezione degli investitori. I critici sostengono che questo cambiamento potrebbe avvantaggiare individui come Trump, che hanno interessi nel mercato delle criptovalute. È degno di nota che l'ex presidente si sia espresso a favore delle criptovalute, il che aggiunge un ulteriore livello di complessità alla situazione. Il podcaster Tim Miller ha evidenziato il potenziale di corruzione, affermando: "Il presidente sta gestendo una truffa crypto dove può ricevere milioni di dollari in modo anonimo. Nel frattempo, il DOJ ha chiuso l'unità di indagini sulle criptovalute. Davvero nessuno schema di corruzione come questo nella nostra storia, almeno dalla Casa Bianca." Reazione del Mercato e Prospettive Future Il valore del token MELANIA è drasticamente diminuito dalla sua lancio, scambiando a circa $0.51, in calo rispetto a un picco di oltre $13. Questo calo riflette un'ampia flessione nel mercato dei memecoins, che ha visto una significativa riduzione nel lancio di nuovi token e nell'interesse. Poiché il panorama normativo per le criptovalute continua a evolversi, le implicazioni di questa vendita e le azioni del DOJ saranno probabilmente scrutinizzate da investitori e regolatori. Il futuro del token MELANIA e dei progetti associati rimane incerto, specialmente mentre la comunità crypto si confronta con le conseguenze di questi sviluppi. In conclusione, la vendita di $30 milioni in token MELANIA da parte del team di Melania Trump, insieme allo smantellamento dell'unità di enforcement crypto del DOJ, solleva domande critiche riguardo all'etica, alla regolamentazione e all'intersezione tra politica e criptovalute. Investitori e osservatori osserveranno attentamente mentre questa storia si sviluppa. Fonti DOJ chiude l'unità di crimine crypto. Il team MELANIA scarica $30M, DailyCoin. Il team del memecoin di Melania Trump ha "silenziosamente venduto" $30M, dice Bubblemaps, Cointelegraph. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

0 0.0 29di ToTo BugelmanPrincipiante

Sicurezza

I criminali informatici prendono di mira gli utenti di Microsoft Office con malware per criptovalute

Attori malintenzionati stanno sfruttando i componenti aggiuntivi di Microsoft Office per distribuire malware che ruba criptovalute, secondo un recente rapporto della società di cybersecurity Kaspersky. Il malware, noto come ClipBanker, è incorporato in falsi componenti aggiuntivi di Office caricati su SourceForge, rappresentando una minaccia significativa per gli utenti di criptovalute. Kaspersky ha rilevato un malware sul sito di hosting del software SourceForge: Kaspersky Punti Chiave I criminali informatici stanno utilizzando falsi componenti aggiuntivi di Microsoft Office per distribuire malware. Il malware sostituisce gli indirizzi dei portafogli di criptovalute copiati con l'indirizzo dell'attaccante. La maggior parte delle vittime si trova in Russia, con oltre 4.600 utenti colpiti negli ultimi mesi. Si consiglia agli utenti di scaricare software solo da fonti affidabili per evitare infezioni. La Natura dell'Attacco L'attacco colpisce principalmente gli utenti di criptovalute incorporando malware in componenti aggiuntivi di Microsoft Office apparentemente legittimi. Il software malevolo, ClipBanker, opera sostituendo un indirizzo di portafoglio crypto copiato negli appunti dell'utente con l'indirizzo dell'attaccante. Ciò significa che quando le vittime tentano di inviare criptovalute, i loro fondi potrebbero essere reindirizzati agli hacker. Il rapporto di Kaspersky evidenzia che gli utenti di solito copiano gli indirizzi dei portafogli piuttosto che digitarli, rendendo questo metodo particolarmente efficace per gli attaccanti. La falsa pagina del progetto su SourceForge imita uno strumento di sviluppo legittimo, completo di pulsanti di download e un design che può facilmente ingannare gli utenti. Meccanismo di Infezione La catena di infezione del malware include diverse caratteristiche allarmanti: Esfiltrazione Dati: I dispositivi infetti inviano informazioni sensibili, come indirizzi IP e nomi utente, agli hacker tramite Telegram. Auto-Cancellazione: Il malware può scansionare le installazioni esistenti o il software antivirus e cancellarsi per evitare di essere rilevato. Vendita di Accesso: Gli attaccanti possono vendere l'accesso ai sistemi infetti ad altri attori malintenzionati, aumentando il potenziale di ulteriori sfruttamenti. Demografia dei Target La telemetria di Kaspersky indica che circa il 90% delle potenziali vittime si trova in Russia. Tra gennaio e marzo, oltre 4.600 utenti hanno incontrato questo schema, suggerendo un approccio mirato verso individui di lingua russa. L'interfaccia del malware è anche in russo, rafforzando questa teoria. Raccomandazioni per gli Utenti Per proteggersi da tali minacce, Kaspersky raccomanda le seguenti precauzioni: Scarica Software da Fonti Affidabili: Utilizza sempre siti ufficiali o piattaforme rispettabili per scaricare software. Fai Attenzione alle Dimensioni dei File Piccole: Le applicazioni Office legittime raramente sono piccole, quindi fai attenzione a download insolitamente piccoli. Evita Software Piratato: I programmi piratati comportano spesso rischi maggiori di infezione da malware. Conclusione Poiché i criminali informatici continuano a evolvere le loro tattiche, l'uso di malware mascherato da software legittimo rappresenta una minaccia crescente per gli utenti di criptovalute. Le recenti scoperte di Kaspersky servono come un chiaro promemoria dell'importanza della vigilanza e della cautela quando si scarica software. Gli utenti devono rimanere consapevoli dei rischi associati ai download non ufficiali e adottare misure proattive per proteggere i loro beni digitali. Fonti Gli hacker nascondono malware che sostituisce gli indirizzi crypto nei pacchetti di componenti aggiuntivi di Microsoft Office, Cointelegraph. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

0 0.0 29di ToTo BugelmanPrincipiante

Sicurezza

Errore Bitcoin: Utente Paga Accidentalmente $70K in Commissioni di Transazione

In un sorprendente colpo di scena, un utente di Bitcoin ha recentemente fatto notizia dopo aver pagato per errore una tassa esorbitante di 0,75 BTC, equivalente a oltre 70.000 dollari, per completare una transazione. Questo incidente evidenzia i potenziali rischi delle transazioni in criptovaluta, specialmente durante i periodi di volatilità del mercato. Punti Chiave Un utente di Bitcoin ha accidentalmente pagato 0,75 BTC in commissioni, del valore di oltre 70.000 dollari. La transazione è stata effettuata durante un periodo di alta congestione della rete. Questo incidente aumenta la consapevolezza sull'importanza di controllare due volte i dettagli della transazione. L'Incidente L'evento sfortunato è avvenuto quando l'utente ha tentato di inviare un importo relativamente piccolo di Bitcoin. In un momento di panico, probabilmente a causa dell'aumento delle commissioni di transazione e della congestione della rete, l'utente ha impostato una tassa eccessivamente alta per garantire che la transazione fosse elaborata rapidamente. Questa decisione si è rivelata controproducente, risultando in una tassa che superava di gran lunga il valore della transazione stessa. L'intenzione dell'utente era quella di accelerare il trasferimento, ma il risultato è stato un errore costoso che ha suscitato discussioni all'interno della comunità delle criptovalute. Mempool.Space Comprendere le Commissioni di Transazione Le commissioni di transazione nella rete Bitcoin possono variare significativamente in base alla domanda. Ecco una breve panoramica di come funzionano queste commissioni: Congestione della Rete: Quando molti utenti cercano di inviare transazioni contemporaneamente, le commissioni possono aumentare poiché gli utenti competono per avere le loro transazioni incluse nel prossimo blocco. Stima delle Commissioni: I portafogli spesso forniscono stime delle commissioni basate sulle condizioni attuali della rete, ma gli utenti possono regolare manualmente queste commissioni. Transazioni Prioritarie: Commissioni più alte possono portare a conferme più rapide, motivo per cui alcuni utenti scelgono di pagare di più durante i periodi di alta attività. Le Conseguenze Dopo l'incidente, l'utente si è rivolto ai social media per esprimere la propria frustrazione e cercare consigli dalla comunità. Il post ha rapidamente guadagnato attenzione, con molti utenti che condividevano le proprie esperienze e offrivano suggerimenti su come evitare errori simili in futuro. Lezioni Apprese Questo incidente serve da monito per tutti gli utenti di criptovalute. Ecco alcune lezioni chiave: Controlla Due Volte le Commissioni: Controlla sempre i dettagli della transazione, specialmente l'importo della commissione, prima di confermare. Utilizza Strumenti di Stima delle Commissioni: Sfrutta strumenti e risorse che forniscono stime delle commissioni in tempo reale per evitare di pagare troppo. Rimani Informato: Tieniti aggiornato sulle condizioni di mercato e sulla congestione della rete per prendere decisioni informate sul momento della transazione. Fonti Bitcoiner in preda al panico paga per errore oltre 70.000 $ di BTC in commissioni, Cointelegraph. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

0 0.0 25di ToTo BugelmanPrincipiante

Sicurezza

Perdita significativa per il bot MEV: 180.000 dollari in ETH scompaiono a causa di un exploit

Un recente incidente ha messo in evidenza le vulnerabilità nel mondo della finanza decentralizzata (DeFi) poiché un bot di valore massimo estraibile (MEV) ha subito una perdita significativa di circa 180.000 dollari in Ether (ETH). L'exploit, avvenuto l'8 aprile, è stato attribuito a un difetto nei sistemi di controllo degli accessi del bot, che ha permesso a un attaccante di manipolare le transazioni e di sottrarre fondi. SlowMist Punti Chiave Un bot MEV ha perso 116,7 ETH a causa di un exploit del controllo degli accessi. L'attaccante ha creato un pool malevolo per scambiare ETH con un token fittizio. Il proprietario del bot ha proposto una ricompensa all'attaccante subito dopo l'exploit. Questo incidente rispecchia un precedente exploit nel 2023 in cui i bot MEV hanno perso 25 milioni di dollari. C'è una crescente tendenza di tutorial fraudolenti sui bot MEV online. Comprendere i Bot MEV I bot di valore massimo estraibile (MEV) sono sistemi di trading automatizzati che mirano a massimizzare i profitti dalle transazioni blockchain. Raggiungono questo obiettivo riorganizzando, inserendo o censurando transazioni all'interno di un blocco. Osservando il pool di transazioni in attesa della rete Ethereum, questi bot possono eseguire strategie come front-running, back-running o sandwich trading. Sebbene i bot MEV possano generare profitti sostanziali, sono spesso controversi a causa del loro impatto sugli utenti normali, in particolare durante i periodi di alta volatilità. Molti utenti hanno segnalato perdite poiché questi bot possono effettivamente rubare valore da trader ignari. I Dettagli dell'Exploit Secondo la società di sicurezza blockchain SlowMist, l'exploit è stato eseguito attraverso una vulnerabilità nel controllo degli accessi del bot MEV. L'attaccante è stato in grado di creare un pool malevolo all'interno della stessa transazione, portando il bot a scambiare il proprio ETH per un token senza valore. Questo incidente sottolinea l'importanza di implementare misure di sicurezza robuste nelle applicazioni DeFi. Vladimir Sobolev, un ricercatore di minacce, ha osservato che l'exploit avrebbe potuto essere evitato se il proprietario del bot MEV avesse imposto controlli di accesso più rigorosi. In risposta all'incidente, il proprietario del bot ha rapidamente proposto una ricompensa all'attaccante, sperando di recuperare parte dei fondi persi. Inoltre, il proprietario ha distribuito un nuovo bot MEV con funzionalità di sicurezza migliorate subito dopo l'exploit. Ye in Web3 Contesto Storico Questo incidente non è isolato. Nell'aprile 2023, un exploit simile ha portato i bot MEV a perdere la straordinaria cifra di 25 milioni di dollari quando un validatore ha agito in modo malevolo durante le operazioni di sandwich trading. Tali eventi evidenziano i rischi continui associati ai bot MEV e la necessità di vigilanza continua nello spazio DeFi. Aumento delle Truffe nello Spazio MEV Con la crescente popolarità dei bot MEV, aumenta anche il rischio di truffe che prendono di mira utenti inesperti. Sobolev ha osservato un aumento dei tutorial fraudolenti sui bot MEV che circolano online. Questi tutorial promettono spesso profitti facili ma possono portare a perdite finanziarie significative poiché possono contenere istruzioni di installazione false progettate per facilitare il furto. Si invita gli utenti a esercitare cautela e a verificare la legittimità delle risorse prima di interagire con i bot MEV. Il panorama della DeFi è pieno di rischi e rimanere informati è cruciale per proteggere gli investimenti. In conclusione, la recente perdita di 180.000 dollari da parte di un bot MEV serve da monito delle vulnerabilità presenti nell'ecosistema DeFi. Man mano che la tecnologia evolve, anche le misure di sicurezza che proteggono gli utenti dall'esploitazione devono evolversi. Fonti Il bot MEV perde 180.000 dollari in ETH a causa di un exploit del controllo degli accessi, Cointelegraph. Il bot MEV perde 180.000 dollari in ETH a causa di un exploit del controllo degli accessi — TradingView News, TradingView. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

0 0.0 26di ToTo BugelmanPrincipiante

Sicurezza

L'Australia intraprende azioni contro 95 aziende collegate a truffe legate a criptovalute e romance.

Il watchdog aziendale australiano, la Commissione australiana per i titoli e gli investimenti (ASIC), ha ricevuto l'approvazione del tribunale per chiudere 95 aziende sospettate di essere coinvolte in investimenti crypto fraudolenti e truffe romantiche, comunemente definite truffe "pig butchering". Questa azione decisiva mira a proteggere i consumatori da pratiche ingannevoli che si sono diffuse nel panorama degli investimenti digitali. Punti chiave ASIC ha ottenuto un'ordinanza della Corte Federale per liquidare 95 aziende collegate a truffe. Le aziende erano principalmente registrate utilizzando informazioni false e si sospetta che abbiano utilizzato identità rubate. Le vittime di queste truffe hanno segnalato perdite superiori a 35,8 milioni di dollari, con richieste provenienti da 14 paesi. ASIC sta attivamente rimuovendo siti web truffaldini, con una media di 130 rimozioni a settimana. Panoramica delle truffe Le truffe in questione coinvolgono tipicamente truffatori che stabiliscono relazioni false con le vittime attraverso i social media. Nel tempo, costruiscono fiducia e alla fine persuadono le vittime a investire in schemi finanziari inesistenti, spesso coinvolgendo criptovalute o trading di valuta estera. Questo metodo, noto come "pig butchering", è diventato sempre più prevalente, in particolare tra i gruppi di crimine organizzato che operano dal Sud-est asiatico. Approvazione del tribunale e azione normativa La Corte Federale d'Australia ha approvato la richiesta di ASIC di liquidare queste aziende sulla base di essere giusta ed equa. Il Giudice Angus Stewart ha notato l'evidenza schiacciante contro le aziende, che sono state trovate incorporate con informazioni fuorvianti. La Vicepresidente di ASIC, Sarah Court, ha sottolineato che molte di queste aziende erano progettate per creare una facciata di legittimità mentre si impegnavano in attività fraudolente. Impatto sulle vittime I liquidatori provvisori nominati per supervisionare il processo di liquidazione hanno riportato quasi 1.500 richieste da parte delle vittime, per un totale di oltre 35,8 milioni di dollari in perdite. I richiedenti provengono da vari paesi, tra cui Australia, Stati Uniti e diverse nazioni in Africa e Asia. Allarmante, solo tre delle 95 aziende avevano beni, portando a raccomandazioni per la deregistrazione immediata delle aziende rimanenti. Sforzi continui contro le truffe ASIC è stata proattiva nel combattere le truffe online, avendo rimosso oltre 10.000 siti web truffaldini fino ad oggi, inclusi più di 7.200 piattaforme di investimento false. Nonostante questi sforzi, l'agenzia avverte che la minaccia delle truffe rimane alta, paragonando la situazione a idre—dove la chiusura di una truffa porta all'emergere di altre. I consumatori sono invitati a rimanere vigili e a verificare la legittimità delle opportunità di investimento prima di impegnarsi. Conclusione La chiusura di queste 95 aziende segna un passo significativo nella battaglia in corso dell'Australia contro la frode finanziaria nell'era digitale. Poiché le truffe continuano a evolversi, enti di regolamentazione come ASIC sono impegnati a proteggere i consumatori e mantenere l'integrità dei mercati finanziari. Il pubblico è incoraggiato a segnalare attività sospette e a rimanere informato sulle potenziali truffe per salvaguardare i propri investimenti. Fonti Il regolatore australiano chiude 95 aziende 'idra' collegate a truffe crypto e romantiche, Cointelegraph. L'Australia chiude 95 aziende per investimenti crypto falsi, NameCoinNews. ASIC chiude 95 aziende fasulle in un'azione contro le truffe di investimento e romantiche "simili a idre", FinanceFeeds. L'Australia chiuderà 95 aziende per i loro possibili legami con truffe "simili a idre", Finance Magnates. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

0 0.0 27

Sicurezza

La polizia spagnola smantella una truffa di investimento in intelligenza artificiale da 20 milioni di dollari

Le autorità in Spagna hanno arrestato con successo sei individui legati a una sofisticata truffa globale di investimento che ha utilizzato l'intelligenza artificiale per frodare oltre 20 milioni di dollari da almeno 208 vittime. L'operazione ha coinvolto più livelli di inganno, tra cui l'impostazione di gestori di investimento e funzionari delle forze dell'ordine. Policía Nacional Punti Chiave Sei arresti effettuati in relazione a una truffa di investimento alimentata dall'IA da 20 milioni di dollari. Le vittime sono state prese di mira più volte, portando a perdite finanziarie ripetute. I truffatori hanno utilizzato la tecnologia deepfake per creare pubblicità fuorvianti. L'operazione ha coinvolto tattiche complesse, tra cui impersonificazione e false identità. La Truffa Svelata Lo schema fraudolento operava inizialmente attirando le vittime con promesse di alti rendimenti sugli investimenti in criptovalute. I truffatori impiegavano tecniche avanzate di IA, comprese pubblicità deepfake con personalità famose, per guadagnare la fiducia dei potenziali investitori. Una volta che le vittime erano state attratte, venivano spesso contattate più volte: Investimento Iniziale: Le vittime venivano persuade a investire denaro, spesso con garanzie di alti rendimenti e senza rischi. Truffe di Follow-Up: Dopo l'investimento iniziale, le vittime venivano contattate nuovamente, questa volta da individui che si spacciavano per gestori di investimento. Affermavano che i fondi delle vittime erano congelati e potevano essere recuperati per una tassa aggiuntiva. Frode Finale: Le vittime venivano quindi avvicinate una terza volta, con i truffatori che impersonavano funzionari delle forze dell'ordine o rappresentanti legali, richiedendo il pagamento di tasse per rilasciare i fondi suppostamente congelati. Gli Arresti La polizia spagnola ha condotto una serie di raid che hanno portato all'arresto dei sei sospetti, che affrontano accuse di frode, riciclaggio di denaro e falsificazione di documenti. Durante l'operazione, le autorità hanno sequestrato una varietà di prove, tra cui: Numerosi telefoni cellulari e computer Dischi rigidi contenenti dati compromettenti Un'arma simulata Documentazione estesa relativa alla truffa L'indagine ha rivelato che il sindacato aveva creato numerose aziende false per facilitare il riciclaggio dei fondi rubati. Inoltre, si è scoperto che il presunto leader dell'operazione aveva utilizzato oltre 50 identità diverse per sfuggire alla cattura. La Crescita delle Truffe Potenziate dall'IA Gli esperti hanno sollevato allarmi riguardo alla crescente prevalenza delle truffe guidate dall'IA. Secondo un rapporto di una società di analisi blockchain, l'IA generativa sta rendendo più facile per i criminali scalare le loro operazioni e raggiungere più vittime a un costo inferiore. L'uso di algoritmi per mirare a specifici individui in base ai loro profili online ha reso queste truffe più sofisticate e difficili da rilevare. Fonti La polizia spagnola arresta sei per una truffa di investimento alimentata dall'IA da 20 milioni di dollari, Cointelegraph. La polizia spagnola arresta sei per una truffa di investimento alimentata dall'IA da 20 milioni di dollari, StartupNews.fyi. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

0 0.0 23di ToTo BugelmanPrincipiante

Sicurezza

Giustizia Karmica: il truffatore di ZKasino perde 27 milioni di dollari a causa del crollo di Ethereum

Un significativo cambiamento di eventi si è verificato nel mondo delle criptovalute, poiché un wallet collegato al noto scam ZKasino ha perso oltre 27 milioni di dollari a seguito di una liquidazione innescata da un forte calo del prezzo di Ethereum. Questo incidente è stato percepito da molti come una forma di giustizia karmica per il truffatore dietro il furto di 40 milioni di dollari. Onchain Lens Principali punti da ricordare Un wallet associato allo scam ZKasino ha perso 27,1 milioni di dollari a causa della liquidazione. ZKasino aveva precedentemente promesso agli investitori un airdrop del proprio token nativo, ma ha invece malversato i fondi. Il calo del prezzo di Ethereum a un livello vicino al minimo di due anni ha contribuito alla liquidazione. Gli investitori colpiti stanno ancora aspettando il rimborso dei loro fondi. Spiegazione dello scam ZKasino ZKasino è stato lanciato nell'aprile 2024, attirando gli investitori con la promessa di un airdrop per coloro che avessero trasferito Ether (ETH) sulla loro piattaforma. Tuttavia, invece di mantenere le promesse, la piattaforma ha trasferito circa 33 milioni di dollari in fondi degli utenti al protocollo di staking Lido Finance. Questo atto è stato successivamente identificato come un exit scam, lasciando molti investitori in difficoltà. In un tentativo disperato di recuperare i propri investimenti, ZKasino ha annunciato un processo di 72 ore per restituire i fondi agli investitori un mese dopo l'incidente. Hanno affermato di avviare un processo di bridge in due fasi, consentendo agli utenti di recuperare il proprio ETH in un rapporto di 1:1. Tuttavia, questo veniva con la condizione che gli investitori avrebbero dovuto rinunciare a qualsiasi token ZKAS allocato e ai restanti 14 mesi di rilascio di ZKAS. Liquidazione e impatto sul mercato La recente liquidazione del wallet associato allo scam ZKasino è avvenuta mentre il prezzo di Ethereum è crollato a un minimo di quasi due anni di 1.480 dollari, un livello non visto da maggio 2023. Secondo la piattaforma di analisi blockchain Onchain Lens, il truffatore ha subito una perdita totale di 27,1 milioni di dollari dopo aver chiuso una posizione con leva su Hyperliquid. Questa liquidazione fa parte di una tendenza più ampia, poiché il mercato delle criptovalute ha subito correzioni significative dopo vendite record nei mercati azionari tradizionali. La volatilità nello spazio crypto ha lasciato molti investitori in ansia, con alcuni costretti a effettuare depositi d'emergenza per evitare la liquidazione. Incertezza continua per gli investitori Nonostante la liquidazione del wallet del truffatore, gli utenti colpiti non sono ancora più vicini al recupero dei loro fondi persi. Le segnalazioni indicano che molti investitori che hanno tentato di recuperare il proprio ETH non hanno ricevuto aggiornamenti da ZKasino. Un utente anonimo ha espresso frustrazione, affermando: "Sfortunatamente, tutti coloro che hanno restituito gli ZKAS non hanno ancora sentito nulla da loro." In un colpo di scena, la sfortuna del truffatore di ZKasino ha suscitato discussioni all'interno della comunità crypto sulla potenziale giustizia karmica nel mondo delle valute digitali. Mentre il mercato continua a fluttuare, gli investitori rimangono speranzosi per una risoluzione, ma il percorso verso il recupero appare incerto. Conclusione La saga di ZKasino serve come una storia di avvertimento nel panorama delle criptovalute, evidenziando i rischi associati all'investimento in piattaforme non verificate. Mentre il mercato affronta la volatilità, il destino degli investitori colpiti è in bilico, mentre il truffatore affronta le conseguenze delle proprie azioni in un drammatico cambiamento di eventi. Fonti Il truffatore di ZKasino perde 27 milioni di dollari a causa del calo del prezzo di Ethereum, Cointelegraph. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

0 0.0 22di ToTo BugelmanPrincipiante

Sicurezza

Jameson Lopp lancia l'allerta sui rischi di avvelenamento degli indirizzi Bitcoin

Jameson Lopp, il Chief Security Officer di Casa, ha evidenziato la crescente minaccia degli attacchi di avvelenamento degli indirizzi Bitcoin. Queste truffe sfruttano le somiglianze negli indirizzi Bitcoin per ingannare gli utenti a inviare fondi a conti malevoli, rappresentando un rischio significativo per i detentori di criptovalute. Punti Chiave Attacchi di Avvelenamento degli Indirizzi: I truffatori creano indirizzi BTC che imitano le prime e le ultime cifre degli indirizzi legittimi dalla cronologia delle transazioni di una vittima. Tendenze Recenti: L'analisi di Lopp ha rivelato un aumento di questi attacchi, con quasi 48.000 transazioni che si adattano al profilo negli ultimi 18 mesi. Impatto Finanziario: Le truffe di avvelenamento degli indirizzi hanno comportato perdite finanziarie significative, con oltre 1,2 milioni di dollari rubati solo a marzo 2025. Comprendere gli Attacchi di Avvelenamento degli Indirizzi Gli attacchi di avvelenamento degli indirizzi sono una forma di ingegneria sociale in cui gli aggressori generano indirizzi Bitcoin falsi che assomigliano da vicino a quelli della cronologia delle transazioni di una vittima. In questo modo, mirano a ingannare gli utenti a inviare fondi a questi indirizzi fraudolenti invece che al destinatario previsto. L'indagine di Lopp sulla blockchain di Bitcoin ha rivelato che i primi casi registrati di questi attacchi si sono verificati a luglio 2023, con un notevole aumento della frequenza osservato nei mesi successivi. I dati indicano che questi attacchi sono diventati più prevalenti, con esplosioni di attività notate in vari punti della storia della blockchain. Esempio di impatto con indirizzo di contatto: Jameson Lopp Il Costo Finanziario Le implicazioni finanziarie di questi attacchi sono allarmanti. Secondo la società di cybersecurity Cyvers, le perdite attribuite alle truffe di avvelenamento degli indirizzi hanno raggiunto circa 1,2 milioni di dollari a marzo 2025, dopo un incredibile 1,8 milioni di dollari di perdite a febbraio. Questa tendenza sottolinea l'urgenza per gli utenti di rimanere vigili durante le transazioni. Cyvers Alerts Raccomandazioni per i Detentori di Bitcoin Per mitigare i rischi associati agli attacchi di avvelenamento degli indirizzi, Lopp ha fornito diverse raccomandazioni per gli utenti di Bitcoin: Controllare Attentamente gli Indirizzi: Controlla sempre l'indirizzo di destinazione prima di inviare fondi. Utilizzare Interfacce di Wallet Avanzate: I wallet dovrebbero visualizzare chiaramente gli indirizzi completi per aiutare gli utenti a evitare errori. Rimanere Informati: Tieni d'occhio le ultime minacce alla sicurezza e le migliori pratiche nelle transazioni di criptovalute. Il Quadro Generale L'aumento degli attacchi di avvelenamento degli indirizzi fa parte di una tendenza più ampia di crescenti minacce informatiche nel settore delle criptovalute. Gli esperti di cybersecurity hanno collegato molti di questi attacchi a gruppi sofisticati, inclusi hacker affiliati a stati come la Corea del Nord, che impiegano tattiche complesse di ingegneria sociale per sfruttare utenti ignari. Oltre all'avvelenamento degli indirizzi, l'industria delle criptovalute ha assistito a un aumento di varie truffe e hack, con le perdite totali da crimini legati alle criptovalute che superano i 1,6 miliardi di dollari nel primo trimestre del 2025. L'infame hack di Bybit, che ha comportato perdite di 1,4 miliardi di dollari, rappresenta un chiaro promemoria delle vulnerabilità presenti nell'ecosistema delle valute digitali. Man mano che il panorama delle criptovalute continua a evolversi, l'importanza della consapevolezza della cybersecurity e delle misure proattive non può essere sottovalutata. Gli utenti devono rimanere vigili e informati per proteggere i propri beni dalle minacce emergenti. Fonti Jameson Lopp suona l'allerta sugli attacchi di avvelenamento degli indirizzi Bitcoin, Cointelegraph. Jameson Lopp suona l'allerta sugli attacchi di avvelenamento degli indirizzi Bitcoin, StartupNews.fyi. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

0 0.0 29di ToTo BugelmanPrincipiante

Sicurezza

Il Gruppo Lazarus Colpisce Ancora: Hacker Nordcoreani Profitano $2,5 Milioni dalle Vendite di WBTC

Il noto gruppo di hacker della Corea del Nord, Lazarus, ha riportato un profitto significativo di 2,5 milioni di dollari dalla vendita di wrapped Bitcoin (WBTC). Questa transazione, che ha coinvolto la vendita di 40,78 WBTC per 1.857 ETH, evidenzia le attività in corso del gruppo nello spazio delle criptovalute e solleva preoccupazioni riguardo ai loro futuri exploit. Spot On Chain Punti Chiave Il gruppo Lazarus ha venduto 40,78 WBTC per 1.857 ETH, incassando un profitto di 2,5 milioni di dollari. Il prezzo di vendita di WBTC era superiore del 250% rispetto al loro prezzo di acquisto iniziale. Si sospetta che il gruppo stia preparando ulteriori operazioni informatiche dopo questa transazione. Lazarus è stato collegato a oltre 6 miliardi di dollari in furti di asset digitali nell'ultimo decennio. I Dettagli della Transazione Il 3 aprile 2025, Lazarus ha venduto 40,78 WBTC, che aveva acquisito nel febbraio 2023 per circa 1 milione di dollari in USDT. A quel tempo, il prezzo medio per WBTC era di circa 24.521 dollari. La recente vendita ha visto ogni WBTC valutato a circa 86.170 dollari, segnando un aumento straordinario di valore. Dopo la vendita, i proventi in Ethereum (ETH) sono stati distribuiti su tre portafogli, due dei quali erano stati creati di recente. Questa strategia di distribuzione è spesso utilizzata dagli hacker per offuscare la traccia dei fondi rubati e complicare gli sforzi di tracciamento da parte delle autorità. Il Contesto del Gruppo Lazarus Il gruppo Lazarus si è affermato come una delle organizzazioni criminali informatiche più temibili, in particolare nel campo delle criptovalute. Sostenuto dal regime nordcoreano, il gruppo è stato responsabile di numerosi attacchi di alto profilo, incluso il recente furto di 1,5 miliardi di dollari dalla piattaforma di scambio di criptovalute Bybit. Le loro tattiche includono: Ingegneria Sociale: I membri spesso si spacciano per reclutatori o professionisti IT per ottenere accesso a sistemi sensibili. Operazioni di Furtività: Il gruppo opera con una struttura simile a quella militare, impiegando oltre 8.000 operatori informatici addestrati. Attacchi Diversificati: Hanno preso di mira varie piattaforme, utilizzando malware e schemi di phishing per eseguire i loro piani. Implicazioni della Vendita La recente vendita di WBTC non solo dimostra l'acume finanziario del gruppo Lazarus, ma solleva anche allarmi riguardo alle loro potenziali attività future. Gli analisti di mercato suggeriscono che il movimento dei fondi potrebbe indicare preparativi per ulteriori exploit informatici, possibilmente mirati a finanziare il controverso programma nucleare della Corea del Nord. FBI ha precedentemente collegato Lazarus a una serie di attacchi informatici che hanno fruttato al gruppo miliardi in asset rubati. Le loro operazioni sono ritenute una parte cruciale della strategia della Corea del Nord per eludere le sanzioni internazionali e finanziare le attività statali. Conclusione Man mano che il panorama delle criptovalute continua a evolversi, la minaccia posta da gruppi come Lazarus rimane significativa. La loro capacità di adattarsi e sfruttare le vulnerabilità nel sistema finanziario sottolinea la necessità di misure di sicurezza potenziate in tutto il settore delle criptovalute. Con il loro recente profitto dalla vendita di WBTC, il gruppo Lazarus è destinato a rimanere una minaccia persistente, richiedendo vigilanza sia da parte dei regolatori che delle piattaforme di criptovalute. Fonti Gli hacker nordcoreani incassano 2,5 milioni di dollari di profitto dopo le vendite di WBTC, CryptoSlate. L'FBI conferma che gli hacker di Lazarus sostenuti dalla Corea del Nord hanno rubato 1,5 miliardi di dollari da Bybit, CryptoSlate. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

0 0.0 39di ToTo BugelmanPrincipiante

Sicurezza

L'elenco di distribuzione di Bitcoin affronta interruzioni a causa di un attacco di spam da bot

Il 2 aprile, la Mailing List per lo Sviluppo di Bitcoin, una piattaforma cruciale per gli sviluppatori e i ricercatori del Bitcoin core, è stata temporaneamente disabilitata a causa di un attacco spam ritenuto orchestrato da bot. Questo incidente ha sollevato preoccupazioni sulla vulnerabilità dei canali di comunicazione online utilizzati per discutere cambiamenti significativi nel protocollo della rete Bitcoin. Google Principali punti da ricordare La Mailing List per lo Sviluppo di Bitcoin è stata bloccata da Google per spam per diverse ore. Si ipotizza che il blocco sia stato innescato da segnalazioni di massa da parte di bot o individui. Il problema è stato risolto da Google il 3 aprile, dopo l'intervento dei moderatori. Gli sostenitori di Bitcoin, tra cui Jack Dorsey, hanno chiesto un'indagine sull'incidente. Nonostante la distruzione, i moderatori intendono continuare a utilizzare Google Groups per la comunicazione. Panoramica dell'incidente La distruzione è iniziata quando Google ha contrassegnato la Mailing List per lo Sviluppo di Bitcoin come contenente spam, malware o altro contenuto dannoso. Questo avviso ha portato a un blocco temporaneo, impedendo agli sviluppatori core di discutere aggiornamenti e cambiamenti critici al protocollo Bitcoin, che garantisce oltre 1,6 trilioni di dollari di valore a livello globale. Bryan Bishop, uno sviluppatore di Bitcoin Core, ha ipotizzato che il blocco potrebbe essere stato il risultato di un attacco coordinato in cui più account hanno segnalato la mailing list in massa. Questa tattica non è rara nelle comunità online, dove gli aggressori mirano a silenziare o censurare discussioni sfruttando i meccanismi di segnalazione. Risposta di Google e della comunità Il supporto di Google Workspace ha confermato che il problema è stato risolto il 3 aprile 2024, alle 2:23 AM UTC, dopo una richiesta di chiarimento da parte di uno dei moderatori della mailing list, Ruben Somsen. La rapida risoluzione è stata accolta con favore dalla comunità, ma ha evidenziato la fragilità degli strumenti di comunicazione online che sono essenziali per lo sviluppo di Bitcoin. Jack Dorsey, un importante sostenitore di Bitcoin e capo di Block Inc, ha anche espresso le sue preoccupazioni riguardo all'incidente. Ha esortato il CEO di Google, Sundar Pichai, a indagare sulle circostanze che circondano il blocco, sottolineando l'importanza di mantenere canali aperti per la discussione all'interno della comunità Bitcoin. Importanza della Mailing List La Mailing List per lo Sviluppo di Bitcoin è stata una risorsa vitale sin dalla sua creazione, fungendo da piattaforma per gli sviluppatori per discutere potenziali cambiamenti al protocollo Bitcoin. Questa mailing list ha un significato storico, risalente a quando il creatore di Bitcoin, Satoshi Nakamoto, ha condiviso per la prima volta il white paper di Bitcoin nel 2008. Nonostante la recente interruzione, Bishop ha dichiarato che i moderatori non hanno intenzione di abbandonare Google Groups. Ha notato che l'email è sempre stata il principale modo di comunicazione per la mailing list e qualsiasi alternativa dovrebbe fornire la stessa continuità del servizio. Bryan Bishop Considerazioni future Pur rimanendo su Google Groups, ci sono discussioni sulla diversificazione delle piattaforme di comunicazione. Bishop ha sottolineato che altre piattaforme, come GitHub e la rete sociale decentralizzata Nostr, sono anche utilizzate per le discussioni sullo sviluppo di Bitcoin. Questa diversificazione potrebbe aiutare a mitigare i rischi associati al fatto di fare affidamento su una singola piattaforma per comunicazioni critiche. In conclusione, il recente attacco spam da parte di bot sulla Mailing List per lo Sviluppo di Bitcoin serve da promemoria delle vulnerabilità insite nei sistemi di comunicazione online. Man mano che la comunità Bitcoin continua a crescere, garantire la sicurezza e l'affidabilità di queste piattaforme sarà cruciale per lo sviluppo e l'innovazione continua nello spazio delle criptovalute. Fonti Un Bitcoiner ipotizza che un 'massiccio' spam di bot abbia brevemente bloccato la mailing list di Bitcoin, Cointelegraph. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

0 0.0 34di ToTo BugelmanPrincipiante

Sicurezza

Attacchi DDoS: La Nuova Frontiera della Guerra Cibernetica Politica

Negli ultimi mesi, gli attacchi Distributed Denial of Service (DDoS) sono emersi come uno strumento significativo nella guerra cibernetica politica, con un notevole aumento del loro utilizzo durante eventi sociopolitici critici. Un rapporto di Netscout evidenzia come questi attacchi siano aumentati, in particolare nelle regioni che stanno vivendo turbolenze politiche. Principali Risultati Gli attacchi DDoS sono aumentati del 12,7% nella seconda metà del 2024, totalizzando quasi 9 milioni di attacchi. Israele ha visto un incredibile aumento del 2.844% negli attacchi DDoS durante i conflitti politici. I servizi DDoS a pagamento stanno sempre più utilizzando l'IA per migliorare le loro capacità. La popolazione complessiva di botnet è diminuita del 5%, ma rimane resiliente contro gli sforzi di smantellamento. L'Aumento degli Attacchi DDoS Gli attacchi DDoS non sono più solo un fastidio; sono diventati un'arma geopolitica dominante. Questi attacchi sovraccaricano i server, i servizi o le reti target con un traffico eccessivo, interrompendo le normali operazioni. I dati più recenti indicano che l'attività globale di DDoS è aumentata significativamente, con i maggiori picchi che si verificano nelle regioni politicamente sensibili. Ad esempio, durante il periodo che precede eventi politici significativi, paesi come la Georgia e il Messico hanno registrato aumenti rispettivamente del 1.489% e del 218%. Anche il Regno Unito ha visto un aumento del 152% negli attacchi in coincidenza con le sessioni parlamentari. Statistiche settimanali DDoS, 2024: Netscout Il Ruolo dell'IA negli Attacchi DDoS L'evoluzione degli attacchi DDoS è fortemente influenzata dai progressi nell'intelligenza artificiale. I servizi DDoS a pagamento, che consentono agli individui di lanciare attacchi a pagamento, stanno ora sfruttando l'IA per superare le misure di sicurezza come il CAPTCHA. Circa il 90% di queste piattaforme ora offre capacità di IA, consentendo anche agli utenti novizi di eseguire attacchi sostanziali. Le caratteristiche principali di questi servizi includono: Automazione: Facilita campagne multi-target e aggiustamenti in tempo reale durante gli attacchi. tecniche avanzate: Metodi come geo-spoofing e carpet bombing vengono impiegati per massimizzare l'impatto. Le Sfide nella Mitigazione degli Attacchi DDoS Nonostante gli sforzi per combattere gli attacchi DDoS, il panorama rimane impegnativo. Le iniziative delle forze dell'ordine, come l'Operazione PowerOFF, hanno preso di mira i servizi DDoS a pagamento, ma questi sforzi spesso portano a interruzioni temporanee piuttosto che a soluzioni a lungo termine. Gli aggressori si adattano rapidamente, ricostituendo le loro reti e mantenendo alti volumi di attacco. Conclusione Poiché gli attacchi DDoS continuano a evolversi, rappresentano una minaccia significativa per le infrastrutture critiche e la sicurezza nazionale. Le organizzazioni devono adottare strategie proattive e basate sull'intelligence per difendersi da queste minacce persistenti. L'integrazione dell'IA e dell'automazione negli attacchi DDoS segna una nuova era nella guerra cibernetica, dove le poste in gioco sono più alte che mai. Rimanere un passo avanti rispetto a queste minacce richiede un continuo adattamento e innovazione nelle pratiche di cybersecurity. Fonti Gli attacchi DDoS che prendono di mira le infrastrutture critiche giocano un ruolo dominante nei conflitti geopolitici, Khaleej Times. Gli attacchi DDoS alle infrastrutture critiche aumentano del 2.844% durante i conflitti globali, Stock Titan. Gli attacchi DDoS ora sono un mezzo dominante per condurre la guerra cibernetica politica, Cointelegraph. NETSCOUT riporta che gli attacchi DDoS che prendono di mira le infrastrutture critiche giocano un ruolo dominante nei conflitti geopolitici, Business Wire. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

0 0.0 23di ToTo BugelmanPrincipiante

Sicurezza

Lavoratori tecnologici nordcoreani infiltrano progetti blockchain nel Regno Unito: una crescente minaccia informatica

Recenti indagini hanno rivelato che i lavoratori tecnologici nordcoreani si stanno infiltrando in progetti blockchain e IT nel Regno Unito, spacciandosi per dipendenti legittimi per finanziare le attività del regime. Questa tendenza allarmante evidenzia la sofisticazione delle operazioni informatiche della Corea del Nord e la loro crescente portata in Europa. Punti Chiave I lavoratori IT nordcoreani si spacciano per dipendenti remoti nel Regno Unito e in Europa. Utilizzano identità false e tattiche sofisticate per ottenere lavori nelle aziende tecnologiche. Le operazioni sono collegate al finanziamento dei programmi di armi della Corea del Nord attraverso il crimine informatico. La Crescita dei Lavoratori IT Nordcoreani Le operazioni informatiche della Corea del Nord si sono evolute significativamente, con un focus sull'infiltrazione nelle industrie tecnologiche globali. I lavoratori IT del regime, spesso definiti "guerrieri IT", hanno ampliato le loro operazioni oltre gli Stati Uniti, prendendo di mira organizzazioni in tutta Europa, incluso il Regno Unito. Questi agenti impiegano tattiche ingannevoli, affermando false nazionalità provenienti da vari paesi come Italia, Giappone e Malesia. Ottengono posizioni attraverso piattaforme online come Upwork e Freelancer, ricevendo spesso pagamenti in criptovaluta per oscurare le origini dei fondi. Tattiche Utilizzate dagli Operativi Nordcoreani Identità False: I lavoratori nordcoreani creano profili online convincenti, spesso utilizzando immagini generate da AI e curriculum falsificati per apparire legittimi. Accesso Remoto: Utilizzano fattorie di laptop negli Stati Uniti e in altri paesi per gestire dispositivi forniti dalle aziende, consentendo loro di lavorare da remoto mascherando le loro vere posizioni. Distribuzione di Malware: Una volta assunti, questi operativi possono distribuire malware mascherato da software legittimo, guadagnando accesso a dati sensibili e portafogli di criptovaluta. Incidenti Recenti nel Regno Unito Indagini hanno collegato i lavoratori IT nordcoreani a vari progetti nel Regno Unito, in particolare nella tecnologia blockchain e nello sviluppo dell'IA. Ad esempio, un rapporto recente ha dettagliato come questi operativi si siano infiltrati in un progetto crypto, spingendo codice malevolo che ha portato al furto di 1,3 milioni di dollari dal suo tesoro. Inoltre, l'Ufficio per l'Implementazione delle Sanzioni Finanziarie del Regno Unito ha emesso avvisi che mettono in guardia le organizzazioni sui rischi di assumere lavoratori IT nordcoreani, sottolineando che tali azioni potrebbero violare le sanzioni finanziarie. Il Panorama della Minaccia Globale Il Gruppo di Intelligenza sulle Minacce di Google ha lanciato allarmi riguardo alla crescente minaccia globale rappresentata dalle operazioni IT nordcoreane. Le loro attività non si limitano al Regno Unito; stanno anche prendendo di mira governi e industrie della difesa in tutta Europa e nella regione Asia-Pacifico. La sofisticazione di queste operazioni è evidente nella loro capacità di creare più persone e navigare in sistemi di impiego complessi. Ad esempio, un operatore nordcoreano è stato trovato a utilizzare un laptop aziendale destinato a essere distribuito a New York mentre operava a Londra. Conclusione L'infiltrazione di lavoratori tecnologici nordcoreani in progetti blockchain nel Regno Unito sottolinea una significativa minaccia alla sicurezza informatica. Man mano che queste operazioni crescono in scala e sofisticazione, le organizzazioni devono migliorare i loro processi di verifica e rimanere vigili contro potenziali minacce interne. L'evoluzione continua delle tattiche informatiche della Corea del Nord rappresenta una sfida persistente per la sicurezza globale, richiedendo una risposta coordinata da parte di governi e settori privati. Fonti Come gli hacker nordcoreani hanno rubato miliardi in criptovalute spacciandosi per VC e lavoratori IT – Firstpost, Firstpost. L'esercito dei lavoratori IT nordcoreani espande le operazioni in Europa, BleepingComputer. Google avverte della crescente minaccia globale dalle operazioni IT nordcoreane, SecurityBrief Asia. KnowBe4 cattura un hacker nordcoreano che si spaccia per dipendente IT, TechTarget. ZachXBT espone agenti nordcoreani che si infiltrano in progetti crypto per condurre furti, CryptoSlate. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

0 0.0 26di ToTo BugelmanPrincipiante

Sicurezza

Massiccio attacco da 70 milioni di dollari colpisce la piattaforma di pagamento UPCX

UPCX, una piattaforma di pagamento decentralizzata, ha subito una significativa violazione della sicurezza, che ha portato al trasferimento non autorizzato di circa 70 milioni di dollari in token UPC nativi. L'incidente, segnalato dalla società di sicurezza blockchain Cyvers, evidenzia le vulnerabilità persistenti nel settore delle criptovalute. Cyvers Alerts Punti Chiave UPCX ha perso 70 milioni di dollari in token UPC a causa di una violazione della sicurezza. Il hacker ha sfruttato una vulnerabilità nel contratto ProxyAdmin. UPCX ha sospeso tutti i depositi e i prelievi come precauzione. L'incidente ha sollevato preoccupazioni sulla sicurezza nello spazio Web3. Panoramica Dell'Incidente Il 1 aprile 2025, UPCX ha riportato che una parte non autorizzata aveva accesso ai suoi conti di gestione, portando al prelievo di 18,4 milioni di token UPC. Il hacker è riuscito ad aggiornare il contratto ProxyAdmin, il che gli ha permesso di eseguire una funzione che ha facilitato il trasferimento di fondi da tre diversi portafogli di gestione. Secondo Cyvers, la società di sicurezza che ha rilevato la violazione, l'attaccante ha eseguito la funzione withdrawByAdmin, che è tipicamente riservata a scopi amministrativi. Questo exploit ha permesso al hacker di drenare una parte significativa dell'offerta totale di token di UPCX, valutata intorno ai 70 milioni di dollari al momento dell'attacco. Risposta Immediata In risposta alla violazione, UPCX ha preso misure rapide: Sospendendo tutti i depositi e i prelievi sulla piattaforma. Emettendo una dichiarazione per rassicurare gli utenti che i loro beni erano al sicuro e che era in corso un'indagine. Collaborando con esperti di cybersecurity per analizzare la violazione e prevenire futuri incidenti. UPCX® Official Impatto Sul Token UPC Dopo la notizia dell'hack, il prezzo dei token UPC ha subito un forte calo. Il token è sceso di circa il 7%, passando da circa 4,06 dollari a un minimo di 3,77 dollari. Questo calo riflette la reazione del mercato alla violazione della sicurezza e l'incertezza riguardante il futuro della piattaforma. CoinGecko Implicazioni Più Ampie Per L'Industria Cripto Questo incidente serve come un chiaro promemoria delle vulnerabilità che esistono all'interno del settore delle criptovalute e della finanza decentralizzata (DeFi). Gli esperti hanno notato che tali violazioni derivano spesso da credenziali compromesse o meccanismi di controllo degli accessi difettosi. Infatti, queste vulnerabilità sono state responsabili di oltre l'80% dei fondi rubati nello spazio Web3 negli ultimi anni. Meir Dolev, co-fondatore e CTO di Cyvers, ha sottolineato la necessità di misure di sicurezza migliorate, tra cui: Permessi di portafoglio migliorati. Implementazione di protocolli multisignature. Processi di validazione delle transazioni rigorosi. Conclusione Man mano che l'indagine sull'hack di UPCX continua, l'incidente sottolinea le sfide persistenti affrontate dalle piattaforme blockchain nel garantire i beni degli utenti. Con il portafoglio del hacker che detiene ancora i token UPC rubati, la comunità cripto rimane in allerta, in attesa di ulteriori sviluppi. Il team di UPCX è impegnato a ripristinare la fiducia e garantire la sicurezza della propria piattaforma mentre affronta questa crisi. Fonti Piattaforma di pagamenti blockchain UPCX sfruttata per 70 milioni di dollari, CoinJournal. Hacker trasferisce 70 milioni di dollari dalla piattaforma di pagamento UPCX, Cointelegraph. Ultimo exploit cripto: hacker rubano 70 milioni dalla piattaforma di pagamento UPCX, The Crypto Times. UPCX ufficiale perde 70 milioni di dollari in token UPC dopo accesso non autorizzato al contratto intelligente, Cryptopolitan. Hacker trasferisce 70 milioni di dollari dalla piattaforma di pagamento UPCX — TradingView News, TradingView. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

0 0.0 25di ToTo BugelmanPrincipiante

Sicurezza

Nuovi smartphone Android infettati da un virus che ruba account Telegram e TikTok

Kaspersky Lab ha identificato un pericoloso virus che infetta gli smartphone Android, consentendo ai criminali informatici di rubare criptovalute e account di utenti di social network popolari come Telegram e TikTok.. Questo malware, una versione modificata del Trojan Triada, presenta rischi significativi per gli utenti, in particolare per coloro che acquistano dispositivi da rivenditori non autorizzati. Principali punti da ricordare Kaspersky Lab ha identificato un Trojan Triada modificato negli smartphone Android. Il virus può rubare criptovalute e account sui social media. Oltre 2.600 utenti sono stati colpiti, principalmente in Russia. I dispositivi infetti sono spesso venduti a prezzi più bassi in negozi online non autorizzati. Gli esperti raccomandano di acquistare da venditori autorizzati e di utilizzare software di sicurezza. Panoramica del virus Il virus scoperto da Kaspersky Lab è una variante sofisticata del Trojan Triada, noto per compromettere i dispositivi Android. Questo malware si integra nel firmware degli smartphone contraffatti, concedendo agli hacker un controllo esteso sui dispositivi infetti. Le capacità di questo virus includono: Furto di criptovalute: Il virus può accedere e trasferire fondi dai portafogli di criptovalute. Furto di account: Prende di mira gli account utente su piattaforme di messaggistica come Telegram e TikTok, consentendo accessi non autorizzati. Manipolazione dei messaggi: Il malware può inviare messaggi a nome dell'utente, portando potenzialmente a ulteriori truffe. Manipolazione delle chiamate: Può alterare i numeri di telefono durante le chiamate, spacciandosi per contatti legittimi. Monitoraggio delle attività: Il virus tiene traccia delle attività online dell'utente, compromettendo la privacy. Interruzione della rete: Può bloccare le connessioni di rete, interrompendo l'accesso a Internet dell'utente. Come si diffonde il virus Il metodo principale di distribuzione di questo virus è attraverso smartphone contraffatti venduti in negozi online non autorizzati. Questi dispositivi sono spesso commercializzati a prezzi notevolmente ridotti, rendendoli attraenti per i consumatori. Tuttavia, il basso costo indica spesso una mancanza di controllo qualità, e i dispositivi possono essere compromessi in vari punti della catena di approvvigionamento. Gli esperti di Kaspersky Lab, incluso lo specialista di cybersecurity Dmitry Kalinin, hanno notato che i rivenditori potrebbero non essere a conoscenza di vendere dispositivi infetti. Questo evidenzia l'importanza di acquistare elettronica da venditori rispettabili e autorizzati per evitare tali rischi. Impatto sugli utenti Da quando è emerso questo virus, oltre 2.600 utenti hanno segnalato problemi, con la maggior parte dei casi che si sono verificati in Russia. Tra giugno 2024 e marzo 2025, i creatori del virus sono riusciti a trasferire circa 270.000 dollari in varie criptovalute nei loro portafogli. L'impatto finanziario reale potrebbe essere molto più elevato, specialmente considerando l'uso di criptovalute anonime come Monero, che sono difficili da tracciare. Raccomandazioni per la protezione Per proteggersi da questo virus e da minacce simili, si consiglia agli utenti di: Acquistare dispositivi da rivenditori autorizzati: Acquistare sempre smartphone da distributori ufficiali per garantire l'integrità del dispositivo. Installare software di sicurezza: Utilizzare applicazioni antivirus e anti-malware affidabili per rilevare e prevenire infezioni. Rimanere informati: Tenersi aggiornati sulle notizie di cybersecurity per essere a conoscenza di nuove minacce e vulnerabilità. In conclusione, la scoperta di questo virus serve come un chiaro promemoria dei potenziali pericoli che si nascondono nella tecnologia contraffatta. Gli utenti devono esercitare cautela e dare priorità alla sicurezza quando acquistano e utilizzano i loro dispositivi. Fonti Virus che ruba gli account Telegram e TikTok trovato sui nuovi smartphone, НИА Самара. Kaspersky Lab ha rilevato un virus negli smartphone che ruba gli account Telegram, Forbes.ru. Virus trovato sui nuovi smartphone che ruba gli account Telegram e TikTok: che tipo di virus è, come proteggersi, URA.RU. Nuova modifica di un potente trojan infetta gli smartphone Android, Life.ru. Gli account Telegram sono in pericolo: scoperto un nuovo virus sugli smartphone, NewsInfo.Ru. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

0 0.0 25di ToTo BugelmanPrincipiante

Sicurezza

Da Hacker a Vittima: Il Furto di zkLend Prende una Svolta Inaspettata

In un bizzarro colpo di scena, l'hacker responsabile dell'exploit da 9,6 milioni di dollari del protocollo di prestito decentralizzato zkLend ha affermato di aver perso una parte significativa dei fondi rubati a causa di un sito di phishing che si spacciava per Tornado Cash. Questo incidente ha suscitato discussioni sull'etica dell'hacking e le conseguenze del crimine informatico. Etherscan Punti Chiave L'hacker di zkLend ha perso 2.930 ETH (circa 5,4 milioni di dollari) a causa di una truffa di phishing. L'hacker ha espresso rimorso e ha richiesto assistenza per recuperare i fondi persi. zkLend aveva precedentemente offerto una ricompensa per il ritorno dei fondi rubati, che l'hacker ha ignorato. L'Exploit Iniziale Nel febbraio 2025, zkLend, un protocollo di prestito decentralizzato costruito sulla rete Starknet, è stato vittima di un significativo exploit. L'hacker ha sfruttato una vulnerabilità nel contratto intelligente, portando via 3.600 ETH. Dopo l'attacco, zkLend ha tentato di negoziare con l'hacker, offrendo una ricompensa del 10% per il ritorno dei fondi rubati, ma non ha ricevuto risposta. L'Incidente di Phishing Il 31 marzo, l'hacker ha tentato di riciclare i fondi rubati attraverso quello che credeva fosse Tornado Cash. Tuttavia, ha depositato involontariamente i fondi in un sito di phishing che impersonava il servizio legittimo. In un messaggio inviato tramite Etherscan, l'hacker ha lamentato il proprio errore, affermando: "Ho cercato di spostare i fondi su Tornado, ma ho usato un sito di phishing, e tutti i fondi sono andati persi. Sono devastato." Etherscan Reazioni della Comunità La comunità crypto ha reagito con una miscela di divertimento e scetticismo. Alcuni hanno definito l'incidente un caso di giustizia poetica, mentre altri mettono in dubbio l'autenticità del rimorso dell'hacker. La richiesta di aiuto dell'hacker ha portato a speculazioni su se si tratti di un vero grido d'aiuto o di una mossa strategica per deviare l'attenzione dalle proprie azioni. Risposta di zkLend In risposta al messaggio dell'hacker, zkLend ha esortato l'individuo a restituire eventuali fondi rimanenti nei propri portafogli. Tuttavia, transazioni successive hanno indicato che l'hacker ha continuato a trasferire ETH ad altri portafogli, sollevando ulteriori domande sulle proprie intenzioni. Il team di zkLend non ha ancora rilasciato una dichiarazione ufficiale riguardo alla richiesta di aiuto dell'hacker. Il Quadro Generale Questo incidente fa parte di una tendenza più ampia di exploit di criptovalute di alto profilo. Solo a febbraio, le perdite da truffe e hack nel settore crypto hanno superato i 33 milioni di dollari, con l'attacco a zkLend che è stato uno dei più notevoli. La continua battaglia contro il crimine informatico nello spazio crypto evidenzia la necessità di misure di sicurezza potenziate e di una maggiore consapevolezza tra gli utenti. Man mano che la situazione si sviluppa, la comunità crypto rimane vigile, osservando se zkLend collaborerà con le forze dell'ordine per indagare sul sito di phishing e potenzialmente recuperare i fondi persi. La storia dell'hacker di zkLend serve come monito sui rischi del panorama delle valute digitali, dove la linea tra vittima e perpetratore può sfumare in un istante. Fonti L'hacker di zkLend è stato anche derubato, è un caso di nero che mangia nero o auto-diretto?, ChainCatcher. L'hacker di zkLend afferma di aver perso ETH rubati a causa di un sito di phishing di Tornado Cash, Cointelegraph. Un noto hacker cade preda di una truffa elaborata—Il mistero si svela in un colpo da 9,6 milioni di dollari! - West Island Blog, West Island Blog. L'hacker di zkLend perde 2.930 ETH a causa di una truffa di phishing di Tornado Cash, Crypto News. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

0 0.0 27di ToTo BugelmanPrincipiante

Sicurezza

SIR.trading Appella all'Hacker per il Ritorno di $255K di Riscatto

Il protocollo di finanza decentralizzata SIR.trading è in gravi difficoltà dopo un recente attacco informatico che ha portato al furto di circa 355.000 dollari. Il fondatore della piattaforma, noto come Xatarrer, ha fatto un appello emotivo al hacker, chiedendo il ritorno di una parte significativa dei fondi rubati per garantire la sopravvivenza del protocollo. SIR.trading Principali punti da ricordare SIR.trading è stato hackerato il 30 marzo, con una perdita di 355.000 dollari. Il fondatore Xatarrer ha offerto al hacker 100.000 dollari come ricompensa per il ritorno dei fondi rimanenti. Il hack ha sfruttato una vulnerabilità nel contratto del protocollo a causa di un recente aggiornamento di Ethereum. Il hacker non ha ancora risposto all'appello e ha spostato i fondi rubati. L'appello emotivo In un messaggio sentito inviato il 31 marzo, Xatarrer ha esortato il hacker a restituire circa il 70% dei fondi rubati, affermando: "Se tieni il 100% dei fondi, non c'è possibilità che noi sopravviviamo." Il fondatore ha sottolineato che SIR.trading è stato costruito in quattro anni con investimenti personali e supporto della comunità, senza alcun sostegno da parte di venture capital. Xatarrer ha riconosciuto le abilità del hacker, descrivendo l'attacco come "quasi bello se non fosse per tutti i fondi che le persone hanno perso." Questo insolito elogio evidenzia la complessità dell'exploit, che ha preso di mira una funzione di callback nel contratto vulnerabile del protocollo, consentendo al hacker di drenare i fondi del vault. Il hack spiegato Il hack è stato reso possibile da una funzionalità introdotta nel recente aggiornamento Dencun di Ethereum, che mirava a ridurre le commissioni di transazione per gli utenti. L'attaccante ha sfruttato una funzione di callback nel contratto di SIR.trading, sostituendo l'indirizzo del pool Uniswap legittimo con uno sotto il proprio controllo. Questa manipolazione ha consentito al hacker di chiamare ripetutamente la funzione e di drenare il valore totale bloccato nel protocollo. Il futuro di SIR.trading Nonostante il contrattempo, Xatarrer ha espresso determinazione a mantenere operativo SIR.trading. Il team sta già pianificando i prossimi passi e si è impegnato a supportare coloro che sono stati colpiti dall'hack. Il protocollo, progettato per fornire un leverage più sicuro nel trading, era cresciuto organicamente fino a un valore totale bloccato di 400.000 dollari senza alcuna pubblicità. Il contesto più ampio Questo incidente fa parte di una tendenza preoccupante nel settore delle criptovalute, dove exploit e truffe hanno portato a perdite finanziarie significative. Secondo la società di sicurezza blockchain CertiK, gli exploit e le truffe nel settore crypto hanno totalizzato 28,8 milioni di dollari a marzo, sebbene questa cifra sia stata ridotta dal ritorno di fondi da un incidente separato che ha coinvolto l'hack del 1inch Resolver. Poiché la comunità crypto affronta queste sfide, rimane la domanda: dovrebbero i progetti negoziare con i hacker? La situazione di SIR.trading potrebbe stabilire un precedente su come vengono gestiti casi simili in futuro, poiché la linea tra hacking etico e attività criminale continua a sfumarsi nel mondo in rapida evoluzione della finanza decentralizzata. Fonti SIR.trading implora il hacker di restituire 255.000 dollari o ‘non avremo possibilità di sopravvivere’, Cointelegraph. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

0 0.0 29di ToTo BugelmanPrincipiante

Sicurezza

Scandalo di corruzione: funzionari iraniani accusati di aver rubato 21 milioni di dollari in criptovaluta

Funzionari dell'intelligence iraniana sono coinvolti in uno scandalo riguardante il presunto furto di 21 milioni di dollari in criptovaluta durante un'indagine per corruzione. I funzionari, legati all'organizzazione di intelligence della Guardia Rivoluzionaria, avrebbero malversato beni digitali mentre indagavano sul CEO di un exchange di criptovalute ormai defunto, Cryptoland. Punti Chiave I funzionari iraniani avrebbero rubato 21 milioni di dollari in criptovaluta durante un'inchiesta per corruzione. L'indagine si è concentrata su Sina Estavi, CEO di Cryptoland, arrestato nel maggio 2021. Oltre 51.000 denunce sono state presentate contro Estavi dopo il suo arresto, portando al crollo del token BRG. Due interrogatori senior, Mehdi Hajipour e Mehdi Badi, sono identificati come figure chiave nel furto. Molte vittime stanno ancora aspettando il rimborso, con solo la metà che ha ricevuto i propri fondi. Contesto del Caso Lo scandalo è iniziato con l'arresto di Sina Estavi, CEO di Cryptoland, nel maggio 2021. Inizialmente, non erano state presentate denunce formali contro di lui, ma dopo il suo arresto, è emersa una serie di lamentele da parte dei clienti che avevano perso denaro nell'exchange di criptovalute. I rapporti indicano che circa 51.000 individui hanno presentato denunce contro Estavi, portando a significative perdite finanziarie per molti. Il token BRG, sviluppato dalla piattaforma di Estavi, ha subito un drammatico crollo di valore dopo il suo arresto. I registri della blockchain hanno rivelato che poco prima che la notizia del suo arresto diventasse pubblica, sei miliardi di token BRG sono stati trasferiti dal portafoglio di Estavi, sollevando sospetti riguardo al tempismo e all'intento dietro le transazioni. Il Presunto Furto Secondo le indagini, i token che sono stati spostati dal portafoglio di Estavi sono stati venduti da funzionari del Corpo delle Guardie Rivoluzionarie Islamiche (IRGC), fruttando loro decine di milioni di dollari. Un esperto nominato dal tribunale ha identificato due interrogatori senior, Mehdi Hajipour e Mehdi Badi, come figure centrali nell'operazione. Hajipour è stato trovato in possesso di circa 21 milioni di dollari in token BRG venduti. In un'operazione sotto copertura condotta da agenti di controintelligence dell'IRGC nel marzo 2022, Hajipour è stato arrestato mentre tentava di estorcere 10.000 dollari a Estavi con la scusa di facilitare il ritorno dei token rubati. Questa operazione ha rivelato una rete di funzionari corrotti all'interno dell'IRGC, con la ricchezza di Hajipour che è aumentata da 40.000 a 600.000 dollari in soli quattro mesi dopo il furto. Procedimenti Legali e Conseguenze I documenti del tribunale hanno svelato una rete più ampia di complicità tra i funzionari dell'IRGC, inclusi altri interrogatori che hanno assistito nel furto. Mentre l'appello di Hajipour contro la sua condanna è stato respinto nel settembre 2022, Estavi stesso è stato condannato a 15 anni di prigione e ordinato di restituire i fondi emessi. Ad oggi, circa la metà delle vittime ha ricevuto qualche risarcimento, con circa 14 milioni di dollari pagati dal conto di Estavi mentre era incarcerato. Tuttavia, circa 25.000 vittime stanno ancora aspettando il rimborso, con i fondi rimanenti in gran parte bloccati nei token rubati che devono ancora essere recuperati. Conclusione Questo scandalo evidenzia i problemi pervasivi di corruzione all'interno dell'apparato di intelligence iraniano e solleva interrogativi sull'integrità della supervisione finanziaria nel settore delle criptovalute in espansione. Mentre le indagini continuano, il destino delle rimanenti vittime e la responsabilità di coloro che sono coinvolti nel furto rimangono incerti. Fonti Funzionari dell'autorità di intelligence iraniana accusati di furto nell'indagine per corruzione di Cryptoland, Mitrade. Funzionari dell'autorità di intelligence iraniana accusati di furto nell'indagine per corruzione di Cryptoland, Cryptopolitan. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

0 0.0 23

Sicurezza

Gli utenti di Coinbase cadono vittime di una truffa di ingegneria sociale da 46 milioni di dollari a marzo

Gli utenti di Coinbase hanno subito perdite significative questo marzo, con rapporti che indicano che oltre 46 milioni di dollari sono stati rubati attraverso sofisticate truffe di ingegneria sociale. La tendenza allarmante evidenzia le vulnerabilità nelle misure di protezione degli utenti e solleva interrogativi sulle pratiche di conformità dell'exchange. Punti Chiave Oltre 46 milioni di dollari persi dagli utenti di Coinbase a marzo a causa di truffe. Un singolo utente ha riportato una perdita di circa 34,9 milioni di dollari in Bitcoin. I truffatori hanno impiegato tattiche di ingegneria sociale, tra cui email di phishing e comunicazioni contraffatte. Coinbase non ha contrassegnato nessuno degli indirizzi di furto associati nei suoi strumenti di conformità. Panoramica delle Truffe Secondo l'investigatore blockchain ZachXBT, le truffe hanno coinvolto una serie di attacchi mirati contro gli utenti di Coinbase. L'incidente più notevole ha visto un utente perdere circa 400 BTC, valutati circa 34,9 milioni di dollari. Questo furto fa parte di un modello più ampio, con più incidenti segnalati nel corso del mese, tra cui: 16 marzo: 20,028 BTC rubati. 25 marzo: 46,147 BTC rubati. 26 marzo: 60,164 BTC rubati. I fondi rubati venivano tipicamente convertiti da Bitcoin a Ethereum utilizzando piattaforme come Thorchain o Chainflip, e poi trasformati in stablecoin DAI. ZachXBT Mancanza di Risposta da Coinbase Nonostante l'entità di questi furti, Coinbase non ha ancora preso provvedimenti per contrassegnare gli indirizzi dei portafogli associati alle truffe. ZachXBT ha criticato l'exchange per la sua mancanza di misure di protezione adeguate per gli utenti, affermando: "Non ho ancora visto un incidente in cui Coinbase abbia contrassegnato indirizzi di furto." Questa negligenza solleva preoccupazioni riguardo all'impegno dell'exchange nella salvaguardia dei propri utenti, specialmente poiché è stato riportato che i clienti di Coinbase perdono circa 300 milioni di dollari all'anno a causa di truffe simili. Le Meccaniche delle Truffe Le tattiche di ingegneria sociale impiegate dai truffatori iniziano spesso con telefonate contraffatte che utilizzano dati personali rubati per stabilire fiducia. Le vittime ricevono quindi email di phishing che sembrano provenire da Coinbase, avvisandole di attività di accesso sospette. Queste email istruiscono gli utenti a trasferire fondi in un Coinbase Wallet e a mettere in whitelist un indirizzo di portafoglio malevolo, consegnando di fatto il controllo dei loro beni agli aggressori. Contesto Storico e Preoccupazioni in Corso Questa non è la prima volta che gli utenti di Coinbase affrontano perdite significative a causa di truffe. Incidenti precedenti hanno incluso: 2021: Circa 6.000 clienti hanno perso fondi a causa di vulnerabilità nel sistema di autenticazione a più fattori basato su SMS. 2022: Un attacco di phishing ha portato al furto di 37 milioni di dollari da parte di utenti ingannati a fornire le proprie credenziali su un falso sito web di Coinbase. ZachXBT ha precedentemente evidenziato che le perdite totali a causa di truffe potrebbero essere significativamente sottovalutate, indicando un problema sistemico nelle pratiche di sicurezza e conformità di Coinbase. La Necessità di Maggiore Sicurezza Gli incidenti in corso sottolineano l'urgenza di migliorare i protocolli di sicurezza e l'educazione degli utenti all'interno dello spazio delle criptovalute. Poiché le truffe continuano a evolversi in sofisticatezza, exchange come Coinbase devono dare priorità alla protezione degli utenti e intraprendere azioni decisive contro le attività fraudolente. La mancanza di risposta da parte di Coinbase solleva interrogativi critici sulla sua capacità di proteggere i propri utenti e mantenere la fiducia nella piattaforma. In conclusione, la recente ondata di truffe che colpisce gli utenti di Coinbase serve da monito delle vulnerabilità presenti nell'ecosistema delle criptovalute. Misure di sicurezza potenziate e pratiche di conformità proattive sono essenziali per proteggere gli utenti dal cadere vittime di tali schemi malevoli. Fonti Un utente di Coinbase ha perso 34,9 milioni di dollari a causa di truffatori, il totale di marzo arriva a 46 milioni, Cryptopolitan. ZachXBT scopre un furto di 33,5 milioni di dollari in Bitcoin da Coinbase, The Crypto Times. Gli utenti di Coinbase perdono 46 milioni di dollari a causa di truffe di ingegneria sociale a marzo, CryptoSlate. Oltre 33 milioni di dollari in Bitcoin rubati agli utenti di Coinbase in un recente attacco di truffa, rivela l'investigatore, Coindoo. ZachXBT espone la truffa da 34,9 milioni di dollari di Coinbase, l'exchange non riesce a contrassegnare, NameCoinNews. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

0 0.0 31di ToTo BugelmanPrincipiante

Sicurezza

Violazione del Darkweb: Oltre 100.000 registrazioni utente di Gemini e Binance in vendita

Attori del dark web hanno riportato di aver messo in vendita le informazioni personali di oltre 100.000 utenti di importanti scambi di criptovalute, Gemini e Binance. Questa allarmante rivelazione solleva preoccupazioni sulla sicurezza dei dati degli utenti nello spazio crypto, poiché gli hacker sfruttano tecnologie compromesse piuttosto che violazioni dirette degli scambi stessi. Dark Web Informer Punti Chiave Oltre 100.000 registrazioni di utenti di Gemini e Binance sono in vendita sul dark web. I dati includono nomi, email, numeri di telefono e informazioni sulla posizione. I dati compromessi sono attribuiti a tecnologie degli utenti violate, non a una fuga diretta dagli scambi. Incidenti precedenti hanno visto affermazioni di violazioni di dati più grandi, ma gli scambi negano queste accuse. Dettagli della Violazione The Dark Web Informer, un sito dedicato alle notizie informatiche, ha riportato che un utente noto come AKM69 sta vendendo un database contenente informazioni sensibili degli utenti di Gemini. Il database include: Nomi completi Indirizzi email Numeri di telefono Dati sulla posizione Le informazioni provengono principalmente da utenti negli Stati Uniti, con alcune voci da Singapore e Regno Unito. L'attore della minaccia ha categorizzato questa vendita come parte di uno schema più ampio mirato a marketing, frodi o recupero legati alle criptovalute. Natura del Compromesso In un incidente correlato, un altro utente del dark web, kiki88888, è stato trovato a vendere email e password compromesse di Binance, con i dati che comprendono circa 132.744 righe di informazioni. Entrambi gli incidenti evidenziano una tendenza preoccupante in cui i dati degli utenti vengono raccolti attraverso dispositivi compromessi piuttosto che attraverso violazioni dirette degli scambi stessi. Dark Web Informer Binance ha risposto a queste affermazioni, sostenendo che le informazioni trapelate non sono il risultato di una violazione dei dati dalla loro piattaforma. Invece, attribuiscono i dati compromessi a malware che ha infettato i dispositivi degli utenti, consentendo agli hacker di raccogliere informazioni sensibili attraverso attacchi di phishing e altri mezzi malevoli. Dark Web Informer Incidenti Precedenti e Minacce in Corso Questa non è la prima volta che Binance affronta accuse di violazioni di dati. A settembre, un hacker ha affermato di possedere un database contenente 12,8 milioni di registrazioni da Binance, che includevano dettagli personali come nomi, indirizzi email e numeri di telefono. Tuttavia, Binance ha condotto un'indagine interna e ha respinto queste affermazioni come false. La situazione attuale fa parte di un modello più ampio di minacce informatiche che prendono di mira gli utenti di criptovalute. Recentemente, la polizia federale australiana ha avvisato 130 individui riguardo a una truffa di messaggi che ha simulato scambi di criptovalute legittimi, inclusa Binance. Inoltre, gli utenti hanno segnalato truffe che coinvolgono Coinbase e Gemini, in cui i truffatori hanno tentato di ingannarli per farli configurare nuovi portafogli utilizzando frasi di recupero pre-generate. Fonti Attori del dark web affermano di avere oltre 100.000 dettagli degli utenti di Binance e Gemini, Cryptopolitan. Attori del dark web affermano di avere oltre 100K di informazioni sugli utenti di Gemini e Binance, Cointelegraph. Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.

0 0.0 34di ToTo BugelmanPrincipiante

Notizie crypto

Nuova minaccia malware prende di mira i portafogli crypto, rubando ETH, XRP e SOL

Il bot MEV ruba $200.000 ai partecipanti dell'airdrop PROMPT

Allerta Cybersecurity: Wallet Atomic ed Exodus compromessi da un pacchetto npm malevolo

Un Hacker White Hat Salva Morpho Labs Da Un Exploit Da 2,6 Milioni Di Dollari

Operazione sotto copertura dell'FBI: Infiltrazione di un importante anello di riciclaggio di criptovalute

Il team di memecoin di Melania Trump sotto accusa dopo la vendita di token da 30 milioni di dollari

I criminali informatici prendono di mira gli utenti di Microsoft Office con malware per criptovalute

Errore Bitcoin: Utente Paga Accidentalmente $70K in Commissioni di Transazione

Perdita significativa per il bot MEV: 180.000 dollari in ETH scompaiono a causa di un exploit

L'Australia intraprende azioni contro 95 aziende collegate a truffe legate a criptovalute e romance.

La polizia spagnola smantella una truffa di investimento in intelligenza artificiale da 20 milioni di dollari

Giustizia Karmica: il truffatore di ZKasino perde 27 milioni di dollari a causa del crollo di Ethereum

Jameson Lopp lancia l'allerta sui rischi di avvelenamento degli indirizzi Bitcoin

Il Gruppo Lazarus Colpisce Ancora: Hacker Nordcoreani Profitano $2,5 Milioni dalle Vendite di WBTC

L'elenco di distribuzione di Bitcoin affronta interruzioni a causa di un attacco di spam da bot

Attacchi DDoS: La Nuova Frontiera della Guerra Cibernetica Politica

Lavoratori tecnologici nordcoreani infiltrano progetti blockchain nel Regno Unito: una crescente minaccia informatica

Massiccio attacco da 70 milioni di dollari colpisce la piattaforma di pagamento UPCX

Nuovi smartphone Android infettati da un virus che ruba account Telegram e TikTok

Da Hacker a Vittima: Il Furto di zkLend Prende una Svolta Inaspettata

SIR.trading Appella all'Hacker per il Ritorno di $255K di Riscatto

Scandalo di corruzione: funzionari iraniani accusati di aver rubato 21 milioni di dollari in criptovaluta

Gli utenti di Coinbase cadono vittime di una truffa di ingegneria sociale da 46 milioni di dollari a marzo

Violazione del Darkweb: Oltre 100.000 registrazioni utente di Gemini e Binance in vendita