hackeralert

#LayerZero #HackerAlert
🚨 LayerZero ammette colpevolezza: scuse pubbliche per l'hack da $292M di Kelp DAO

Dopo tre settimane di silenzio e affermazioni che "il protocollo funzionava come previsto", LayerZero Labs ha finalmente cambiato tono. L'azienda ha emesso una scusa formale per l'incidente il 18 aprile, riconoscendo errori architettonici e di comunicazione critici.

📉 Cosa è successo davvero?
L'hack è stato il risultato di un attacco sofisticato da parte del gruppo Lazarus della Corea del Nord:
• Compromissione dei nodi: Gli hacker hanno compromesso i nodi RPC interni di LayerZero.
• Attacco DDoS: La sicurezza esterna è stata anche "messa a terra", costringendo il sistema a passare all'infrastruttura compromessa.
• Firme false: Poiché Kelp DAO utilizzava una configurazione DVN 1-of-1 (verificatore singolo), gli attaccanti sono stati in grado di firmare transazioni non esistenti e prelevare $292 milioni in rsETH.

⚠️ Confessione chiave: il bug 1-of-1
LayerZero ha precedentemente accusato Kelp DAO di scegliere impostazioni non sicure. Ora ammettono: era colpa loro.
• La documentazione e le guide di LayerZero suggerivano un verificatore singolo come standard.
• L'analisi di Dune ha mostrato che il 47% di tutti i contratti attivi di LayerZero utilizzava lo stesso schema vulnerabile.

🛠 Cosa sta cambiando adesso?
Per ripristinare la fiducia (che è stata visibilmente scossa dopo che Kelp DAO e Solv Protocol sono migrati a Chainlink CCIP), LayerZero sta implementando:
1. Minimo 3-5 verificatori: le configurazioni DVN singole non sono più supportate.
2. Aggiornamento Multisig: soglia di firma aumentata da 3/5 a 7/10.
3. Client Rust: sviluppo di un secondo client per diversificazione del codice.
4. Piattaforma Console: nuovo strumento per il monitoraggio della sicurezza in tempo reale.

💰 Compensazione per i danni
LayerZero ha già allocato 10.000 ETH per salvare l'ecosistema (5k come donazione e 5k come prestito ad Aave). Insieme all'aiuto di Arbitrum DAO e all'iniziativa DeFi United, il fondo di recupero ha già superato i $300 milioni.

‼️ Aprile 2026 ha stabilito un nuovo record per gli hack crypto nel settore DeFi.

🟢 Le monete che non hanno pompato, non avevano utenti o ricavi, e poi sono state hackate anch'esse. I progetti stanno davvero lottando in questa stagione. 🫠
$ETH #HackerAlert

Sono il re del formaggio, come va oggi? 🧀

Gli hacker nordcoreani sono diventati il peggior incubo del crypto mondo. L'ultimo rapporto di sicurezza ha rivelato un dato scioccante: quest'anno ben il 76% dei fondi rubati in criptovalute è finito dritto nelle tasche di Pyongyang. Questo dimostra che i tuoi fondi messi in protocolli DeFi o scambi sono sotto attacco da parte di hacker statali, con metodi estremi e gestione militarizzata. 🚨

Proteggi il tuo wallet; mantenere il capitale è l'unica verità per la sopravvivenza degli investitori retail. 🛡️
Se pensi che questa guida anti-truffa ti sia stata utile, dai un like e segui il tuo mentor, il tuo supporto è la mia motivazione maggiore per continuare a fare scouting per tutti! 👑

👇 Segui il re del formaggio, ogni giorno 30 secondi per aiutarti a evitare le trappole mortali degli hacker statali
#Web3 #crypto #security #HackerAlert #defi
$ETH

Quest'anno è un anno preoccupante dato i vari hack perpetrati e onestamente nessuno è al sicuro.
Ho visto alcuni post e onestamente capisco il dolore perché anch'io ho avuto fondi che sono scomparsi in passato.

Ma ecco uno sguardo a ciò che sono riuscito a scoprire.
L'indirizzo 0xA707034429........478F0FBeFAd7 è un wallet intermedio per il riciclaggio di denaro appartenente al cluster KelpDAO, attribuito al Gruppo Lazarus (Corea del Nord).

Cosa conferma il dato on-chain:
L'hack di KelpDAO del 19 aprile 2026 ha drenato 116.500 rsETH (~$292M) tramite una vulnerabilità nel bridge LayerZero. I fondi sono stati convertiti in ETH e poi disperso il 21 aprile a dozzine di wallet appena creati. Questo wallet è uno di essi, è stato creato il 29 aprile per fungere da hop di consolidamento: raccoglie ETH da diverse catene (Base, Optimism, Polygon, BNB) tramite LI[.]FI, Across e Relay, poi invia tutto in un'unica transazione a un aggregatore principale (ETH Millionaire [0x4feea1], valore attuale di $2.7M) tramite THORChain:

THORChain poi converte questo ETH in Bitcoin nativo, senza KYC o alcuna possibilità di congelare i fondi, è esattamente lo stesso copione dell'hack di Bybit del 2025 ($1.46B). THORChain ha elaborato la stragrande maggioranza dei fondi rubati sia dall'incidente di Bybit nel 2025 che dall'hack di KelpDAO nel 2026, convertendo centinaia di milioni di ETH in Bitcoin senza alcun intervento dell'operatore.

Il wallet collegato all'exploit di KelpDAO ha instradato circa 75.700 ETH (~$175M) attraverso THORChain, aumentando il volume giornaliero del protocollo a $394M, circa undici volte il suo volume abituale di meno di $35M.

Sfortunatamente i fondi rimanenti sono stati bridged e scambiati in Bitcoin tramite THORChain, rendendo il recupero molto complesso. Gli sforzi attuali si concentrano meno sul ripristino dei fondi e più sulla stabilizzazione del sistema attraverso un piano di ricapitalizzazione coordinato.

Fonti dei dati: #nansen

$ETH #HackerAlert #KelpDAOFacesAttack

#IranCryptoUpdate
🚨 FURIA ECONOMICA: $344M BLOCCATI ESPONGONO IL MAGGIORE MITO DEL CRYPTO 🚨

L'Iran ha impiegato 5 anni per costruire un sistema di fuga crypto da $7.8B — estraendo Bitcoin, accumulando USDT e bypassando le sanzioni.

La credenza: il dollaro non può seguire on-chain.

E ora lo ha fatto.

---
#USIranTalksStalled
⚡ LO STRIKE

Il 23 aprile 2026:

$344M USDT bloccati istantaneamente

2 wallet Tron: $213M + $131M

~1.000 transazioni dal 2021

<7% mai spostati

Riserve sovrane dormienti

Eseguito da Tether su ordini USA.

---
#HackerAlert
🧠 COSA È ANDATO IN PEZZI

Non la blockchain.
L'assunzione.

Wallet tracciati tramite Chainalysis & TRM Labs

Blocco attivato a livello di emittente

👉 Le stablecoin sono punti di controllo programmabili

---
#TRUMP
🏛️ IL MESSAGGIO

Dottrina del Tesoro USA:
“Seguirà e taglierà ogni linea di vita finanziaria.”

Il crypto non è più fuori dal sistema.
Il sistema è dentro il crypto.

---
#IRANIANPRESIDENT
📊 IMPATTO REALE

Solo <5% dei fondi colpiti ❌

Ma il 100% della teoria distrutta ✅

👉 USDT non è neutrale
👉 On-chain ≠ intoccabile

---
@CryptoNews
🔮 COSA SIGNIFICA PER IL CRYPTO

I mercati vedono un blocco.

Il denaro intelligente vede questo:
Ogni wallet sanzionato è ora a un clic da zero.
$ORCA
$NFP
$QI

$DMC usdt pieno impulso rialzista obiettivo 🎯💯💯
congratulazioni 🎉👏🎉🎉 a tutti i miei follower #HackerAlert 🤣🤣🤣
Grazie a tutti gli hacker 💪💪💪🤣🤣🤣

L'hacker colpisce di nuovo! 🚨

Entrata: 0 🟩
Obiettivo 1: 1 🎯
Stop Loss: 0.1 🛑

Lo spazio crypto ha appena subito un enorme shock! Un hacker ha coniato 1 miliardo di $PORT3, incassando 162,75 milioni per un incredibile 199,56 $BNB (oltre 166k USD). Prima che la vendita potesse completarsi, il team del progetto ha ritirato liquidità, causando l'interruzione dei depositi da parte degli scambi. Ma aspetta— l'hacker ha bruciato i restanti 837,25 milioni di $PORT3! Questo non è solo un altro hack; è un tremore di mercato. Agisci in fretta, la tempesta si sta preparando e non vorrai perdere questo!

⚠️ Questo è solo per scopi informativi, non è un consiglio di investimento!

#CryptoNews #HackerAlert #PORT3 #Trading #UrgentAction 🔥

🚨 NOTIZIE DALLA CRONACA: $GMX HACKED PER 40 MILIONI DI DOLLARI! 🚨

Un altro colpo importante alla sicurezza DeFi!

L'exchange di perpetual on-chain GMX ha riportato di aver subito un attacco da 40 milioni di dollari 😱. I rapporti iniziali suggeriscono che l'attaccante ha manipolato le vulnerabilità dei contratti intelligenti per drenare fondi dal protocollo.

🧠 $GMX è una popolare piattaforma di trading decentralizzata per i perpetual, con una forte comunità e TVL—questo exploit sta minando la fiducia nel DeFi.

📉 Aspettatevi paura e volatilità a breve termine nei token e nelle piattaforme DeFi correlate. Usate sempre cautela in queste situazioni!

🔐 Questo è un duro promemoria per: — Rimanere aggiornati sui rischi di sicurezza
— Utilizzare portafogli freddi per le detenzioni a lungo termine
— Non investire mai tutto in protocolli non verificati

👉 Maggiori dettagli arriveranno man mano che l'analisi post-mortem si svolge. Per ora, state all'erta, specialmente se possedete GMX o siete esposti all'ecosistema Arbitrum.

#gmx #defi
#HackerAlert
#CryptoNewss

#HackerAlert
APPENA ARRIVATO: L'exchange BigONE è stato hackerato per oltre 27 milioni di dollari e l'hacker ha scambiato beni rubati per BTC, TRX, ETH e SOL, secondo quanto riportato.
$BTC $ETH $TRX

#HackedFunds #HackerAlert

segui metti mi piace condividi

L'account Discord della comunità del protocollo degli agenti AI è stato hackato, l'attaccante ha cancellato canali e cacciato oltre 300 membri, il team sta attualmente recuperando e rafforzando la sicurezza.
Gli attacchi hacker sono frequenti, non sono solo sciami; ieri Consensys ha anche confermato un problema con il disco rigido di MetaMask, ci sono infatti molti rischi di sicurezza nell'ecosistema crypto.
Collegandosi alla gestione degli asset sottostanti delle stablecoin e al lancio degli strumenti Cyber AI, i team di progetto devono rapidamente riparare le vulnerabilità, altrimenti la fiducia degli utenti collasserà. Credo che questo aumenterà la domanda di strumenti di sicurezza.
In seguito, ci concentreremo sui progressi del recupero del team. A breve termine, incidenti simili potrebbero trascinare giù il settore AI, ma a lungo termine, rafforzare la sicurezza può stabilizzare il mercato, quindi non avere fretta di vendere.

🚨 Gli hacker stanno dirottando i siti WordPress con una backdoor nascosta in bella vista—dentro mu-plugins.

Questo gli dà accesso completo da amministratore, elude il rilevamento e blocca gli utenti reali.

Sembra un plugin legittimo—e si attiva automaticamente.

CheckDot è SAFU #dyor su CheckDot 🤝

#HackerAlert

🚨 La Corea del Nord ha appena portato a termine il più grande furto di criptovalute? 🔥

Ieri, il mondo delle criptovalute è esploso con due titoli scioccanti:

1️⃣ Un importante scambio ha perso $1,5 miliardi in Ethereum dopo un enorme attacco informatico.

2️⃣ Solo poche ore dopo, la Corea del Nord ha dichiarato di avere una riserva di $1,5 miliardi in ETH. 🤯

Coincidenza? O qualcosa di più grande?
🔹 L'Attacco: Gli hacker hanno drenato 400.000 ETH dal portafoglio sicuro dello scambio. Gli esperti sospettano del Lazarus Group della Corea del Nord, una nota gang di crimine informatico.

🔹 L'Annuncio della Corea del Nord: Dal nulla, la Corea del Nord ha dichiarato una riserva massiccia di Ethereum—esattamente la stessa quantità rubata!

🔹 Il Buzz sui Social Media: "La Corea del Nord ha appena derubato uno scambio e lo ha chiamato riserva?" Molti stanno collegando i punti.

💬 Cosa ne pensi? Una coincidenza incredibile o il più grande furto di criptovalute di sempre? Lascia i tuoi pensieri qui sotto! 👇🔥

🔔 Segui per ulteriori aggiornamenti in tempo reale sulle criptovalute! 🚀

#BybitSecurityBreach #Binance #HackerAlert #Hack #ETH

#BTCReserveStrategy 🚨 Il più grande furto di Bitcoin nella storia? 🚨

🔎 Arkham Intelligence ha appena rivelato un mega-hackeraggio al gruppo minerario cinese LuBian, 127.426 BTC rubati nel 2020 (3,5 miliardi di dollari all'epoca!).

💰 Oggi, quel bottino vale… 14,5 MILIARDI DI DOLLARI! 😱

🔑 L'hacker ha sfruttato una vulnerabilità nelle chiavi private di LuBian e si è portato via quasi tutto. La cosa incredibile: non è mai stato reso pubblico, e l'attaccante è ancora sconosciuto.

📌 Dati chiave:
✔️ Il furto supera persino l'hackeraggio di Bybit (1,5 miliardi di dollari in ETH).
✔️ LuBian ha tentato di recuperare i BTC inviando messaggi sulla blockchain (hanno speso 1,4 BTC in tentativi).
✔️ L'hacker è ora il 13° maggiore detentore di BTC al mondo.

🤔 Come è possibile che un furto del genere passi inosservato per anni? Pensi che i fondi verranno mai rintracciati?

👇 Commenta la tua opinione!

#Bitcoin #HackerAlert #CriptoNoticias

(Fonte: Arkham Intelligence / Ultimi dati di BTC)

🚨 14 nuove vulnerabilità in CyberArk e HashiCorp vaults possono consentire agli hacker di rubare segreti aziendali senza una password — alcuni bug sono rimasti non rilevati per 9 anni.

I ricercatori avvertono che gli attaccanti potrebbero concatenarli per un completo takeover remoto.

CheckDot è SAFU #dyor su CheckDot 🤝
#HackerAlert