hacking

Aprile.. mese tempestoso nel mondo delle criptovalute! 🌪️

Purtroppo, questo mese non è stato tranquillo, poiché abbiamo assistito a una serie di attacchi che hanno costato al settore più di 600 milioni di dollari. L'inizio è stato con la piattaforma Drift che ha perso 285 milioni di dollari, fino ad arrivare al colpo più grande al protocollo Kelp DAO con perdite superiori a 280 milioni di dollari.

Questi numeri ci ricordano sempre che la sicurezza non è un lusso, ma è la base. Le vulnerabilità tecniche e gli attacchi dei gruppi organizzati continuano a rappresentare la sfida più grande per la stabilità dei progetti DeFi.

🛡️ Consiglio di oggi: non mettere tutte le uova in un solo paniere e assicurati sempre degli standard di sicurezza delle piattaforme che utilizzi.

#BinanceSquare #CryptoSafety #hacking #DEF i #Web3
$DRIFT
$NEAR
$ETH

Pensate che questi attacchi influenzeranno la fiducia degli investitori nelle piattaforme di trading decentralizzate? Condividete le vostre opinioni nei commenti! 👇

🚨 MAXI TRUFFA CRYPTO: FALSI LEDGER INFETTANO I WALLET 🚨

Un ricercatore di cybersecurity brasiliano ha scoperto una massiccia operazione di truffa acquistando un hardware wallet “Ledger” da un marketplace cinese a prezzo sospettosamente basso.
A prima vista, confezione e design sembravano autentici, ma l’analisi interna ha rivelato una realtà ben più inquietante.

All’interno del dispositivo non c’era il chip sicuro tipico dei wallet Ledger, bensì un componente economico da dispositivo IoT, con le marcature volutamente rimosse per nasconderne l’origine.
Il firmware installato simulava una versione inesistente (Ledger Nano S+ V2.1), progettata per ingannare anche utenti esperti.

Il vero pericolo?
Ogni seed phrase e PIN inseriti venivano salvati in chiaro e inviati immediatamente a un server controllato dagli attaccanti (kkkhhhnnn[.]com), permettendo il furto istantaneo dei fondi su oltre 20 blockchain.
La truffa includeva anche una falsa app “Ledger Live”, modificata e priva di firma digitale valida, capace di sottrarre dati sensibili appena utilizzata.

Il gruppo dietro l’operazione starebbe inoltre distribuendo malware per Windows, macOS e persino iOS, sfruttando TestFlight per aggirare i controlli Apple.
Il report è stato inviato al team di sicurezza Ledger e si attendono ulteriori dettagli tecnici.
La vicenda evidenzia ancora una volta l’importanza di acquistare dispositivi solo da canali ufficiali.
#BREAKING #Ledger #hacking #alert

🚨🇪🇺 L’APP UE PER LA VERIFICA DELL’ETÀ VIOLATA IN MENO DI DUE MINUTI 🇪🇺🚨

La nuova app per la verifica dell’età promossa dalla Commissione Europea, pensata per standardizzare i controlli sui servizi online, è stata violata in meno di due minuti.
La dimostrazione, condivisa dall’esperto Paul Moore, evidenzia una falla critica: gli attaccanti sono riusciti ad aggirare le protezioni di sicurezza e accedere alle credenziali degli utenti archiviate localmente.

Questo dettaglio è tutt’altro che secondario.
Salvare dati sensibili in locale, senza adeguati livelli di cifratura e protezione, espone milioni di cittadini a rischi concreti di furto d’identità e abuso dei dati personali.
L’obiettivo dichiarato era aumentare la sicurezza online, soprattutto per i minori, ma il risultato mostra una fragilità strutturale preoccupante.

Il problema va oltre il singolo attacco.
Se un sistema del genere venisse adottato su larga scala, potrebbe trasformarsi in un registro centralizzato della vita digitale dei cittadini europei: accessi, identità, abitudini online.
Un bersaglio estremamente appetibile per hacker, aziende e attori statali.

L’analogia è potente: offrire uno scudo di carta per poi sostituirlo con un muro di vetro, definendolo “sicurezza rinforzata”. Trasparente, fragile e facilmente infrangibile.
La questione non è solo tecnologica, ma politica: quanto siamo disposti a sacrificare in nome della sicurezza?
#BREAKING #Europe #security #hacking

🚨🚨 FALSA APP LEDGER SU APPLE STORE RUBA TUTTI I BTC DI UN MUSICISTA 🚨🚨

Un’app falsa che si spacciava per Ledger Live è stata pubblicata sul Mac App Store di Apple e ha permesso di svuotare in pochi secondi l’intero portafoglio Bitcoin di Garrett Dutton, noto come il musicista G. Love.
L’utente ha scaricato ciò che sembrava il wallet ufficiale, ha inserito la sua 24‑word seed phrase e ha perso quasi 5,92 BTC, circa 424.000 dollari, pari a un decennio di risparmi pensati per il pensionamento.

L’investigatore on‑chain ZachXBT ha tracciato gli indirizzi di deposito e ha mostrato che i fondi sono stati rapidamente trasferiti su wallet di KuCoin, evidenziando quanto sia fragile la sicurezza quando un utente sbaglia solo un clic.
Il caso riaccende il dibattito sulla moderazione degli app store: se pure piattaforme come Apple non impediscono la pubblicazione di app malevole, gli utenti devono verificare sempre gli sviluppatori e scaricare i wallet solo dai siti ufficiali.

Per gli holder, la lezione è chiara: la tua seed phrase va condivisa solo con il tuo vero hardware wallet, mai con un’app di terze parti, anche se sembra “perfetta”. Ogni errore è zero tolleranza, e il rischio è di perdere tutto in un solo istante.
#breakingnews #Apple #Ledger #hacking

🚨 Cosa diavolo? $100.000.000 SPARITI nonostante 11 audit!!!

Balancer ha appena subito uno dei più grandi exploit dell'anno - oltre $100M drenati dai pool ETH staked. Ciò che è scioccante non è solo il numero, ma il fatto che quattro importanti società di audit - OpenZeppelin, Trail of Bits, Certora e ABDK - avessero già esaminato i contratti 11 volte dal 2021.

Lascia che questo affondi: undici audit, bug bounty, partner di sicurezza di alto livello… e comunque un totale azzeramento.

DeFi non è rotto - è solo brutalmente trasparente. Il codice può essere perfetto sulla carta e comunque crollare sotto la creatività di un attaccante esperto. I dati iniziali suggeriscono che un controllo degli accessi difettoso ha aperto la porta per i fondi da ritirare con un comando non autorizzato.

Il team di Balancer ha offerto all'hacker un premio white-hat del 20% se i fondi vengono restituiti - ma finora, silenzio. Questa mossa guadagna tempo, ma la fiducia richiede più tempo per ricostruirsi.

Il messaggio? "Auditato" non significa "sicuro." In DeFi, la sicurezza non è una casella da spuntare - è una corsa agli armamenti tra costruttori ed exploitatori. #Scamalert #Hackalert #Hacking #MarketPullback #CryptoMarketWatch

Il 21 Febbraio 2025, l' Exchange di criptovaluta Bybit ha subito un attacco hacker,con un furto di 1,5 miliardi di dollari in token . Gli hacker hanno sottratto 400000Ethereum da un portafoglio freddo,sfruttando una vulnerabilità nei contratti intelligenti.
Bybit assicura che i mondi degli utenti sono al sicuro e sta collaborando con esperti blockchain per intervenire e investigare.Questo e' uno delle più grandi furti nella storia delle criptovalute.
#cosa ne pensate ?Bybit riuscirebbe a gestire la situazione?
#Bybit#SicurezzaCrypto #Hacking #Ethereum#

#brekingnews #hacking #cryptouniverseofficial Notizie dell'Ultima Ora: Il Notorio Hacker Nordcoreano Park Jin Hyok Arrestato in un'Operazione Internazionale contro il Cybercrimine
In un drammatico sviluppo degli eventi, le autorità hanno arrestato Park Jin Hyok, il famigerato hacker nordcoreano ricercato dall'FBI per alcuni dei più devastanti attacchi informatici della storia. Park, presunto membro chiave del gruppo Lazarus sponsorizzato dallo stato, è stato catturato in un'operazione internazionale top-secret condotta dalle agenzie di intelligence statunitensi in collaborazione con le forze dell'ordine sudcoreane ed europee.
Secondo fonti ufficiali, Park è stato arrestato in un paese dell'Asia sudorientale non divulgato, dove si era nascosto sotto un'identità falsa. I rapporti indicano che gli investigatori avevano tracciato la sua impronta digitale per anni, seguendo transazioni finanziarie illecite collegate a frodi informatiche, attacchi ransomware e furti di criptovalute.
Park è accusato di aver orchestrato l'hack del 2014 di Sony Pictures, che ha esposto dati interni dell'azienda, e l'attacco ransomware WannaCry del 2017, che ha paralizzato i sistemi informatici in tutto il mondo, comprese ospedali, banche e grandi corporazioni. Le autorità statunitensi credono che abbia svolto un ruolo significativo nel riciclare milioni di dollari attraverso furti informatici, finanziando le attività illecite della Corea del Nord.
“Questo arresto segna una pietra miliare importante nella lotta globale contro il cybercrimine,” ha dichiarato un portavoce della Cyber Division dell'FBI. “Abbiamo smantellato un collegamento critico nell'infrastruttura di hacking della Corea del Nord.”
Park è attualmente in fase di estradizione negli Stati Uniti, dove affronta molteplici accuse, tra cui cospirazione per commettere frode telematica e frode informatica. Gli esperti dicono che ciò potrebbe portare a ulteriori rivelazioni sulle operazioni di guerra informatica della Corea del Nord.
Le autorità stanno ora intensificando gli sforzi per localizzare altri membri del gruppo Lazarus, con le agenzie di cybersecurity che avvertono di potenziali attacchi di ritorsione. Ulteriori aggiornamenti seguiranno man mano che le indagini continuano.

Gli hacker hanno rubato criptovalute per un valore di 81 milioni di dollari dalla piattaforma Orbit Chain

Alla vigilia di Capodanno la piattaforma sudcoreana di criptovalute Orbit Chain ha subito un attacco hacker durante il quale gli aggressori hanno rubato criptovalute per un valore di oltre 81 milioni di dollari.

Il team di Orbit Chain ha confermato che il 31 dicembre è stato ottenuto un accesso non autorizzato all'Orbit Bridge decentralizzato. Gli hacker hanno rimosso ETH dal protocollo, così come le stablecoin USDC e USDT. Orbit Chain ha affermato che la piattaforma si è avvalsa dell'aiuto dell'Agenzia nazionale di polizia coreana e della Korea Internet and Security Agency (KISA) per indagare sull'attacco informatico.

Nell’indagine è coinvolta anche ChainLight, una società specializzata nella sicurezza blockchain. Le società di analisi CertiK e PeckShield hanno stimato le perdite totali del protocollo in 81,5 milioni di dollari, di cui 30 milioni in USDT e 10 milioni in USDC.
#UFO #hacking

Tendenze del crimine informatico: minacce in aumento e perdite crescenti

Lo spazio delle criptovalute continua ad attrarre sia innovazione che rischio, con crescenti preoccupazioni riguardo alla sicurezza informatica. Man mano che le risorse digitali come Bitcoin ed Ethereum diventano più mainstream, diventano anche obiettivi primari per i criminali informatici. Nel 2024, le perdite dovute a hack delle criptovalute sono aumentate del 21%, raggiungendo la stratosferica cifra di 2,2 miliardi di dollari, secondo rapporti recenti. Questo segna il quarto anno consecutivo in cui i crimini legati alle criptovalute hanno causato enormi perdite finanziarie.
La natura di questi attacchi sta diventando sempre più sofisticata. I criminali informatici ora hanno accesso a tecniche avanzate per violare portafogli digitali, exchange e persino piattaforme decentralizzate. Questi attacchi avvengono spesso tramite phishing, ransomware o sfruttando vulnerabilità nei contratti smart. I fondi rubati vengono tipicamente canalizzati attraverso exchange decentralizzati, rendendo difficile per le autorità rintracciare i movimenti illeciti.
Man mano che l'industria cripto cresce, cresce anche la scala della minaccia. La natura decentralizzata delle criptovalute, mentre offre vantaggi come privacy e sicurezza, le rende anche vulnerabili a usi impropri. Gli hacker possono agire con relativa anonimato, spostando beni rubati oltre confine in pochi secondi, rendendo incredibilmente difficile il recupero dei fondi rubati.

Per investitori ed appassionati di cripto, queste minacce in aumento evidenziano la necessità di misure di sicurezza robuste. Utilizzare portafogli hardware, abilitare l'autenticazione a più fattori e scegliere exchange con forti protocolli di sicurezza sono passi essenziali per proteggere le risorse digitali dagli attacchi informatici. Inoltre, la vigilanza nel monitorare gli account per attività sospette è fondamentale per prevenire perdite significative.
L'aumento del crimine informatico sottolinea anche l'importanza della supervisione normativa e delle partnership istituzionali per rafforzare i framework di sicurezza nell'ecosistema delle criptovalute. Con la maturazione dell'industria, garantire che piattaforme e utenti aderiscano ai più alti standard di sicurezza sarà cruciale per combattere la crescente minaccia del crimine digitale.

#BTCNextMove #Hacking

❌ Ieri sera, CoinMarketCap è stato hackerato.

Visitando il sito, sono apparsi pop-up malevoli che invitavano gli utenti a collegare i loro portafogli, che sono stati poi svuotati.

#CoinMartketCap #hacking #news #NewsAboutCrypto #HackerAlert

🔴 Gli hacker attaccano attraverso estensioni Office false — rubati oltre 4.600 portafogli

Gli esperti di «Kaspersky Lab» lanciano l'allerta: gli hacker diffondono malware tramite falsi componenti aggiuntivi di Microsoft Office. L'obiettivo è il mining sul tuo computer e il furto di criptovalute tramite la sostituzione degli indirizzi.

📌 Come funziona:

– Il malware è mascherato da estensioni Office

– Viene diffuso tramite il sito SourceForge

– La vittima avvia l'installer → il sistema si infetta

– ClipBanker sostituisce l'indirizzo del portafoglio in criptovaluta negli appunti

– I soldi durante il trasferimento vanno ai malintenzionati

– Già 4.604 utenti sono stati colpiti, di cui il 90% in Russia

📉 Impatto: negativo — colpo alla fiducia nelle fonti alternative di software e aumento del rischio tra gli investitori in criptovalute.

📜 Fatto storico:

Un analogo di ClipBanker è stato utilizzato negli attacchi nel 2021. Allora il virus ha sostituito gli indirizzi di oltre 10.000 utenti — il danno ha superato i 2,5 milioni di dollari.

📢 Non sei un trader se scopri tutto per ultimo. Iscriviti 🔔

#CryptoSecurity #Hacking #ClipBanker #MicrosoftOffice #Kaspersky

$WRX

#WRX Analisi del grafico delle monete

Nonostante problemi come l'incidente #hacking e altri fattori, il grafico sembra promettente.

Sembra aver formato un'onda impulsiva e la correzione WXY sembra essere in corso.

Una volta terminata la correzione, dovrebbe iniziare la corsa al rialzo, giusto?
Tuttavia, quanto salirà resta incerto.

Rivedrò il grafico più tardi, ma per ora non sembra male.

Se desideri vedere altre analisi del grafico, segui.

✅ Notizie del giovedì:

✔️ OKX ha lanciato una promozione con un montepremi di 1,65 miliardi di token X per celebrare la quotazione di X Empire.

✔️ Un hacker è stato arrestato per aver hackerato l'account Twitter della SEC a gennaio 2024 e aver pubblicato un falso annuncio sull'approvazione dell'ETF Bitcoin. 👌

✔️ Amazon e Google stanno correndo per investire nell'energia nucleare per soddisfare le future richieste di intelligenza artificiale.

✔️ Quantity Funds ha creato un ETF basato su Bitcoin e oro.

✔️ Bloomberg: il market maker di criptovalute Jump Trading è accusato di manipolazione dei prezzi del token DIO.

✔️ L'exchange di criptovalute Kraken ha annunciato il suo Bitcoin avvolto, kBTC.

✔️ Gli hacker hanno violato il progetto di criptovaluta Radiant Capital, rubando 51 milioni di $.

✔️ La ricerca mostra che il numero di utenti di criptovalute in tutto il mondo ha raggiunto i 617 milioni.

✔️ L'interesse aperto di BTC ha stabilito un nuovo record a $ 20 miliardi. 🤑

✔️ Hamster Kombat promette l'imminente lancio della sua seconda stagione.
#btc #kraken #hacking #etf #news

@defioasis spiega che l'IDO #Eigenpie ($EGP) rappresenta un'interessante opportunità di investimento con diversi vantaggi, tra cui un FDV di vendita pubblica basso di 6 milioni di $ e un #TVL superiore a 1 miliardo di $, il che suggerisce un significativo potenziale di rialzo rispetto a progetti simili come #Magpie . Con una breve tempistica con uno sblocco del 100% su TGE e quotazioni confermate su #Bitget , KuCoin e Bybit intorno al 25, il progetto ha anche ottenuto un forte sostegno da parte di investitori importanti come @Arbitrum Foundation e @PancakeSwap . Inoltre, la vendita pubblica offre rimborsi completi, con un investimento totale di 1,03 milioni di $ in corso fino al 24. Tuttavia, i rischi potenziali includono una diminuzione della fiducia degli investitori derivante da un precedente incidente #hacking che ha coinvolto il subDAO Penpie di Magpie, nonché una possibile stanchezza del mercato dovuta a progetti in corso. Nel complesso, mentre EigenPie ha caratteristiche interessanti, una ricerca approfondita (DYOR) è fondamentale per gestire i rischi associati.

✅ L'S&P 500 sta arrancando, $BTC sta subendo una correzione, ma gli acquirenti stanno ancora cercando di difendere il livello chiave di $58k 🕯

Notizie di lunedì:

✔️ I dati sulle vendite al dettaglio e sulla produzione industriale dalla Cina hanno mostrato un rallentamento economico

✔️ Il governo del Bhutan detiene $780 milioni di BTC, guadagnati tramite mining

✔️ L'indice azionario Dow Jones ha raggiunto un nuovo massimo di $41.558 💵

✔️ I preordini per iPhone 16 sono diminuiti del 12,7% rispetto a iPhone 15

✔️ Binance ha avvisato di una potenziale minaccia per gli account utente a causa di un malware chiamato Clipper

✔️ Una balena con un saldo di 16.636 $ETH, acquistata nel 2016 per $87.135, ha venduto 350 ETH oggi 🤑

✔️ Gli hacker hanno ottenuto un lavoro presso il protocollo Delta Prime e hanno prelevato 7 milioni di $

✔️ Ricerca: nel 2024, le donazioni in criptovaluta per le elezioni negli Stati Uniti ammonteranno a 190 milioni di $

#BTC #DowJones #ETH #hacking