Wallet

L’account X di Gnosis risulta compromesso. Agli utenti viene consigliato di evitare qualsiasi interazione non necessaria con l’account, inclusi link e richieste collegate.

Dunamu, operatore dell’exchange Upbit, è in una corsa a sette per diventare il custode ufficiale dei Bitcoin sequestrati mentre la National Police Agency sudcoreana punta a evitare nuove perdite di criptovalute che dall’anno scorso hanno messo in difficoltà alcune delle principali istituzioni del Paese. Almeno altre sei aziende presenteranno offerte concorrenti rispetto a quella di Dunamu, secondo resoconti dei media sudcoreani. La società selezionata diventerà partner privato della polizia con un contratto da 267 milioni di won ($179,000) per detenere e gestire le criptovalute sequestrate nelle indagini penali.

Una coalizione di ispirazione religiosa composta da 82 leader cattolici ha invitato i vertici del Senato a opporsi alla Sezione 604 della CLARITY Act, sostenendo che l’esenzione per la DeFi non custodial aprirebbe pericolose lacune antiriciclaggio sfruttabili dai trafficanti. La richiesta è contenuta in una lettera indirizzata al leader della maggioranza John Thune e al leader della minoranza Chuck Schumer. Secondo la coalizione, la norma ridurrebbe gli obblighi di controllo e segnalazione su cui si basano i presidi AML.

Utenti di Cardano hanno segnalato la sottrazione di ADA e NFT dopo che un attaccante ha ottenuto accesso a chiavi private compromesse legate al wallet SecondFi. Le perdite riportate arrivano fino a 16M ADA. SecondFi ha ricondotto l’incidente a una falla nella generazione delle chiavi private, che avrebbe prodotto indirizzi compromessi.

Un exploit legato a SecondFi ha messo in luce un problema nel processo di generazione dei wallet, aprendo la strada a perdite per gli utenti su Cardano. La vulnerabilità avrebbe esposto le chiavi private utilizzate per creare wallet Cardano [ADA], consentendo potenziali accessi non autorizzati. L’episodio sta alimentando timori sulla sicurezza dell’infrastruttura dei wallet e sulla fiducia nella piattaforma.

Tre wallet di criptovalute hanno realizzato complessivamente $24. 25 million di profitti sui mercati di previsione legati al Mondiale, prima di instradare i proventi verso lo stesso indirizzo di deposito su Binance, alimentando dubbi sul controllo da parte di un unico trader. Il 21 giugno, la piattaforma di analisi on-chain Lookonchain ha identificato i wallet come mintblade, GRIMDRIP ed EndlessFate. Il fatto che i fondi confluiscano allo stesso indirizzo di deposito suggerisce un possibile collegamento operativo tra gli account. Tuttavia, l’osservazione non chiarisce chi li abbia gestiti né prova che siano state usate informazioni non pubbliche.

La Ethereum Foundation ha proposto standard di “clear signing” per rendere più chiara l’approvazione delle transazioni nei wallet crypto e ridurre i rischi di phishing. L’obiettivo è sostituire il cosiddetto “blind signing” con riepiloghi comprensibili all’utente, così da rendere le operazioni Web3 leggibili in linguaggio naturale. In questo modo, gli utenti possono capire cosa autorizzano prima di confermare una transazione.

Microsoft ha segnalato un malware che si diffonde tramite chiavette USB, sfruttando i file di collegamento di Windows per infettare i dispositivi. Il cosiddetto malware “clipper” cerca negli appunti gli indirizzi crypto e li sostituisce con altri controllati dagli attaccanti. L’avviso arriva dal team di Microsoft Defender.

Una disputa alla Corte Suprema dello Stato di New York che coinvolge 39.069 indirizzi di wallet bitcoin ha registrato un nuovo sviluppo dopo che l’avvocato Ian R. Cohen ha contestato la richiesta di revocare una sospensione ordinata dal giudice. Nuovi dati on-chain hanno inoltre mostrato lo spostamento di bitcoin per un valore di miliardi di dollari da indirizzi indicati nella causa. Il procedimento, ABC Company, XYZ Company e Noah Doe v. John Does 1-39.069, mira a ottenere la titolarità di migliaia di indirizzi dormienti.

Un nuovo trojan bancario per Android sta prendendo di mira 217 app bancarie e di criptovalute, offrendo agli attaccanti un ampio controllo sui dispositivi infetti. Il malware, chiamato Rokarolla, viene diffuso tramite siti web malevoli che lo mascherano da applicazioni popolari come TikTok e Google Chrome. Rokarolla usa schermate false sovrapposte alle app legittime per sottrarre credenziali di accesso e dati finanziari, secondo la società di cybersicurezza mobile Zimperium.