Security

Il progetto di promozione offline ODY (奥德赛斯) ha improvvisamente azzerato il proprio valore il 29 luglio 2026 ed è stato descritto come una fuga. Prima dell’evento, gli indirizzi detentori superavano 350.000, la liquidità aveva toccato un picco vicino a 18 milioni di dollari e il volume nelle 24 ore era vicino a 20 milioni di dollari, collocandolo tra i progetti più grandi su BNB Chain. Un’analisi del contratto ha rilevato che non era “completamente decentralizzato” come pubblicizzato, mantenendo permessi chiave (Mint, governance, whitelist e modifica delle aliquote fiscali) poi utilizzati per un aumento malevolo dell’offerta e vendite che hanno svuotato la pool di USDT. Il progetto si sarebbe diffuso soprattutto tramite attività sul territorio e passaparola, senza una comunità estera né una gestione dei principali social.

Un indirizzo ha lanciato un token chiamato $PIPEDOG, ha immesso 263 ETH nel pool e, dopo 10 minuti di acquisti, ha ritirato la liquidità incassando 399 ETH, inclusi 136 ETH provenienti dagli utenti. Quattro minuti dopo ha distribuito di nuovo un token con lo stesso nome e la stessa supply, reinserendo 263 ETH e questa volta bloccando l’LP. Per aggirare i controlli degli scanner on-chain ha collocato i 136 ETH sottratti in una seconda posizione LP estremamente profonda, fissata all’81% sotto il prezzo di mercato. In 19 ore, quella posizione LP ha raccolto 166 WETH di commissioni, di cui il 62% legato ai fondi bloccati, con commissioni in aumento.

Il 28 luglio 2026 su Binance US si è verificato un flash crash di Bitcoin. L’exchange ha confermato che l’anomalia è stata causata da un “bug” in un algoritmo di trading interno, che ha portato a un’esecuzione disordinata degli ordini. L’episodio, avvenuto su un exchange conforme operante sotto giurisdizione regolamentare statunitense, ha inciso sulla liquidità del mercato spot e dei derivati su BTC e ha innescato una catena di liquidazioni con leva. Pur senza dettagli su entità del calo e durata, l’exchange ha indicato che si è trattato di un guasto dell’infrastruttura di trading, distinto dalla volatilità guidata dal mercato, con caratteristiche improvvise e meccaniche.

Dai dati in tempo reale, l’exchange di criptovalute BitMart non ha elaborato alcuna richiesta di prelievo di Bitcoin (BTC) nelle ultime 24 ore. La situazione viene descritta come un’anomalia improvvisa, non collegata ad annunci di manutenzione ordinaria, e al momento non risulta una spiegazione ufficiale. Non sono stati forniti dati sui prelievi di altre principali criptovalute: l’unico elemento confermato riguarda l’arresto completo della funzione di prelievo BTC.

Un reportage segnala un difetto di logica di fondo nei meccanismi interni di clearing statunitensi che riguarda un regolamento in Bitcoin da $25 million. Non si tratta di un guasto già verificatosi, ma di una vulnerabilità strutturale annidata nel codice o nelle procedure dei sistemi esistenti. Se attivata, potrebbe incidere sulla consegna dei futures su Bitcoin, sulla valutazione del collaterale e sulle dinamiche di arbitraggio tra mercati, secondo l’articolo.

L’account X del cofondatore di Robinhood Vlad Tenev è stato compromesso e, per circa 40 minuti, ha promosso il memecoin $VLAD come token della Robinhood Chain, spingendo i trader ad acquistare e portando temporaneamente la capitalizzazione vicino a $10M prima della rimozione del post. Analisti on-chain stimano che l’attaccante abbia incassato 650–690 ETH, pari a $1.2M–$1.3M, attraverso la vendita dei token. Robinhood non ha confermato la cifra. L’episodio è avvenuto mentre Robinhood Chain superava $700M in asset e 300,000 utenti giornalieri.

REVA (@r3vl_xyz) ha lanciato su Binance Wallet una campagna pre-TGE nell’agosto 2025 e ha proseguito con 8 round di attività Booster, spingendo gli utenti a impiegare BNB e a sostenere costi di gas. A luglio 2026, l’account X ufficiale risulta inattivo, il team è irreperibile e il token non è stato ancora emesso, con perdite effettive per i partecipanti (l’autore stima circa 20U). Il caso riaccende il dibattito sui criteri di ammissione dei progetti nell’ecosistema di Binance Wallet e sull’assenza di meccanismi di responsabilità ex post, e non su variazioni di mercato o su listing su exchange. Al momento non risultano rimborsi, compensazioni o una risposta ufficiale.

Un account on-chain riconducibile a Vlad, figura nota nell’ecosistema Solana, sarebbe stato compromesso da un attacco hacker, alimentando timori nella community. Diversi trader Solana hanno scritto sui social di voler vendere rapidamente i token jimothy e il resto delle proprie posizioni. jimothy è una meme coin su Solana senza record di quotazioni su exchange principali. Non sono stati resi noti l’ammontare delle perdite, la tecnica dell’attacco o prove on-chain, ma l’episodio ha innescato nel breve termine un clima di pressione alla vendita, senza indicazioni di un problema a livello di protocollo o di infrastruttura.

Il 2026年7月23日, la DeFi ha registrato tre gravi incidenti di sicurezza. Il bridge di custodia USDC su Arbitrum gestito da AFX è stato colpito per $24.15M e il team ha sospeso le operazioni del bridge. Il Verus Ethereum Bridge è stato violato con una perdita di $7.55M, nel secondo exploit dallo stesso schema di vulnerabilità da maggio. Su B² Network, l’accesso non autorizzato ai permessi di upgrade del contratto di staking del token B2 ha causato perdite per $3.86M e il team ha sospeso lo staking.

La stablecoin appena lanciata Balance Coin (BLC), progettata per mantenere un valore di $1 con collateral basato su Bitcoin, è stata colpita da un attacco all’oracolo. L’attaccante avrebbe inserito nel protocollo un prezzo BTC estremamente basso, innescando liquidazioni dei vault e consentendo il sequestro del collateral, poi convertito in circa $912,000 di profitto, secondo SlowMist. BLC è crollata di oltre il 99% e ora scambia a $0.00075, valutando l’intera supply circolante di 3.51M a $2,570.