L’attacco a Ledger si diffonde nell’UE, l’IA scopre un bug da «18.000.000.000.000 di XRP»: Hodler’s Digest

Secondo quanto riferito, l’exploit degli impianti nei dispositivi Ledger si diffonde in Europa dopo perdite per 93,4 milioni di dollari da parte di un rivenditore asiatico

Un attacco ai dispositivi Ledger manomessi, che avrebbe già causato il furto di circa 93,4 milioni di dollari agli utenti asiatici di hardware wallet, si sarebbe diffuso in Europa.

L’utente di X Johannes ha pubblicato fotografie di un Ledger manomesso che, a suo dire, aveva acquistato due settimane fa dalla catena europea di elettronica di consumo MediaMarkt. L’impianto interno sembra essere una versione precedente di quello trovato nei dispositivi spediti in Asia e collegato a CryptoBilis, e non sono stati sottratti fondi.

«O il dispositivo non funzionava, oppure stavano aspettando un utilizzo più diffuso dei dispositivi compromessi», ha dichiarato. L’ex CEO di Mt. Gox Mark Karpeles, le cui indagini sui Ledger asiatici manomessi hanno contribuito a portare alla luce il problema, ha affermato che l’antenna del dispositivo indica che si tratta della «versione eurasiatica», suggerendo che versioni separate dell’impianto siano state inviate in regioni che utilizzano frequenze mobili diverse. Ledger non ha confermato che il dispositivo europeo segnalato faccia parte dello stesso attacco.

«PSA: l’incidente Ledger non è limitato all’Asia», ha scritto l’utente europeo di X Johannes. Fonte: Johannes.

L’attacco sofisticato ha colpito i dispositivi Ledger in Asia alla fine della scorsa settimana, dopo che è emerso che i dispositivi del rivenditore ufficiale CryptoBilis — recentemente ceduto a un nuovo proprietario — erano stati modificati in modo da consentire apparentemente agli aggressori di leggere la frase seed e sottrarre fondi, anche se il dispositivo è ancora in grado di superare i controlli di autenticità.

Ledger ha chiesto a CryptoBilis di sospendere le vendite e le spedizioni dei suoi dispositivi in via precauzionale e ha consigliato ai clienti che avevano acquistato dispositivi dal rivenditore negli ultimi 90 giorni di valutare il trasferimento dei propri asset su un nuovo Ledger. «Il volume dei dispositivi interessati è limitato», ha dichiarato nel suo più recente aggiornamento odierno.

CryptoBilis è indicato come rivenditore autorizzato di Ledger in Indonesia, Malesia e Filippine. La testata di cybersicurezza Yfarmx ha stimato le perdite in 93,4 milioni di dollari distribuiti su 471 indirizzi, ma questa cifra non è stata confermata da Ledger.

Una società di sicurezza scopre una vulnerabilità nel conio di XRP

La società di sicurezza Veria Labs ha ricevuto un bug bounty di 250.000 dollari per aver scoperto una vulnerabilità di overflow nascosta nel codice di XRP dal 2015. Secondo la società, una singola transazione avrebbe potuto creare miliardi di XRP dal nulla.  

La vulnerabilità è stata corretta e non ci sono prove che sia mai stata sfruttata.

Cayden Liao, cofondatore della sicurezza di Veria Labs, ha scritto su X che il suo agente di IA aveva esaminato rippled, il software che gestisce XRP Ledger, e aveva trovato due bug di bassa gravità. Ha determinato come creare un exploit molto più ampio utilizzandoli congiuntamente. Liao ha affermato che una sola transazione di exploit avrebbe potuto creare oltre 18.000 miliardi di XRP, ovvero 184 volte l’offerta totale.

«Questo mette a rischio l’intero valore di 94 miliardi di dollari, più di 60 volte il più grande attacco crypto mai registrato», ha scritto, riferendosi all’intera capitalizzazione di mercato di XRP. «Sospettiamo che uno dei motivi per cui nessuno abbia individuato questa vulnerabilità sia che concatena due bug che, presi singolarmente, avrebbero avuto una gravità bassa». I bug sono stati segnalati il 22 settembre e RippleX li ha corretti tre giorni dopo.

Fonte: Cayden Liao

Vitalik Buterin sostiene la «modalità bunker» per il crypto tra i rapidi progressi dell’IA nella matematica

Il cofondatore di Ethereum Vitalik Buterin ha sostenuto l’avvertimento del ricercatore Justin Drake secondo cui i progressi nell’intelligenza artificiale potrebbero compromettere la crittografia utilizzata nelle blockchain odierne prima dei computer quantistici. 

«Non consiglio a nessuno di affrettarsi oggi a trasferire i propri fondi su nuovi wallet», ha scritto Buterin. «Ma dovremmo prendere sul serio i rischi per la crittografia derivanti dalla matematica accelerata dall’IA».

Drake ha esortato il settore a prepararsi alla «modalità bunker», dopo che OpenAI ha pubblicato centinaia di nuovi risultati matematici che gli esseri umani non sono riusciti a risolvere. Nessuno dei risultati riguardava la crittografia, ma la possibilità che gli agenti di IA scoprano nuove intuizioni sulla struttura matematica alla base della crittografia a curve ellittiche o della crittografia basata su reticoli preoccupa il team centrale di Ethereum.

Le preoccupazioni sono state criticate da altri progetti e analisti, che le hanno definite allarmismo, sostenendo che non ci sono prove che gli agenti di IA siano anche solo vicini a violare la crittografia. D’altra parte, non c’erano molte prove nemmeno del fatto che un nuovo modello di IA stesse per trovare in un colpo solo la soluzione a centinaia di altri problemi irrisolvibili.

Samsung Wallet aggiungerà i trasferimenti di USDC per gli utenti Galaxy statunitensi a ottobre

Samsung prevede di introdurre i trasferimenti di USDC nell’app di pagamento Samsung Wallet per gli 82 milioni di utenti Galaxy statunitensi idonei nell’ultima settimana di ottobre.

La funzione consentirà agli utenti di inviare USDC a wallet crypto compatibili a livello internazionale e di trasferire denaro a conti bancari idonei in oltre 60 Paesi, dove i destinatari potranno ricevere i fondi nella valuta locale. Gli utenti devono completare la verifica dell’identità per accedere al servizio.

Bastion fornirà l’infrastruttura per i conti e i pagamenti in stablecoin, mentre Coinbase opererà come sub-custode tramite Coinbase Prime Vault. Solana e Sui sono stati indicati come partner tecnici.

Il forte sostegno dei repubblicani al crypto ha alienato i democratici: Cuomo

Il forte sostegno dell’industria crypto ai repubblicani statunitensi ha alienato i democratici, il cui sostegno è necessario per approvare una legge federale sulle criptovalute, ha affermato l’ex governatore di New York Andrew Cuomo.

I mercati predittivi di Kalshi hanno fissato intorno al 61% la probabilità che i democratici vincano entrambe le camere del Congresso. Cuomo ha affermato che un Congresso controllato dai democratici potrebbe cercare di revocare le iniziative crypto della SEC e della CFTC, oppure collaborare con l’amministrazione Trump per approvare integralmente il CLARITY Act. 

«Servono i democratici per approvare la legge. Servono i repubblicani. Bisogna essere più equilibrati», ha dichiarato.

Pur riconoscendo che esiste la percezione che i democratici siano «anti-crypto», ha affermato che la tecnologia si integra bene con gli obiettivi e i valori del partito.

«Dà potere a persone che altrimenti non avrebbero accesso ai prodotti finanziari, e il Partito Democratico lavora da sempre per raggiungere questo obiettivo», ha dichiarato.

Vincitori e perdenti

A fine settimana, Bitcoin (BTC) è in calo del 2,8% e viene scambiato a 83.435 dollari, Ethereum (ETH) è in calo del 6,5% a 2.562 dollari e XRP (XRP) è in calo del 7% a 1,40 dollari. La capitalizzazione complessiva del mercato è di 2.820 miliardi di dollari, secondo CoinMarketCap.

Tra le 100 criptovalute più importanti, i tre principali altcoin vincitori della settimana sono StarkNet (STRK), con un guadagno del 91% (dopo aver annunciato che sarebbe diventata una L1 post-quantistica), Binance Life (币安人生), al 25,4%, e Celestia (TIA), al 20,8%.

I tre maggiori perdenti tra le altcoin della settimana sono Venice Token (VVV), in calo del 18,5%, Sky (SKY), in calo del 16,2%, e Uniswap (UNI), in calo del 15,4%.

Previsione della settimana

Ethereum raggiungerà quota 25.000-50.000 dollari in questo ciclo, afferma Tom Lee

Venerdì, il presidente di Bitmine Tom Lee ha dichiarato a Token2049 che ETH supererà i 5.000 dollari entro la fine dell’anno e che, entro la fine del ciclo, Ethereum «potrebbe facilmente raggiungere quota 25.000 o 50.000 dollari per token».

Lee ha inoltre rivelato che Bitmine si sta avvicinando all’obiettivo del 5% dopo aver accumulato circa 6 milioni di Ether. Alla società basterà acquistare altri circa 100.000 ETH per raggiungere tale percentuale.

«È un tetto massimo rigido. Non accumuleremo oltre il 5%», ha dichiarato Lee. «Non possederemo più del 5% di Ethereum».

Il principale FUD della settimana

Coldcard afferma di indagare su come sia comparso un link di phishing sul suo account X  

Il wallet hardware dedicato esclusivamente a Bitcoin Coldcard ha dichiarato che domenica è comparso un link di phishing non autorizzato sul suo account X ufficiale, nonostante la società utilizzi l’autenticazione a due fattori offline.

Il post è stato successivamente eliminato e la società ha dichiarato che l’unico sito ufficiale è https://coldcard.com. 

Il tracker degli attacchi di DefiLlama ha stimato in 115 milioni di dollari le perdite legate all’exploit di Coldcard di luglio.

Sviluppatore di THORChain accusa Tether di aver temporaneamente congelato i vault di USDT

Il cofondatore tecnico di THORChain Chad Barraford ha accusato l’emittente di stablecoin Tether di aver inserito nella blacklist i vault USDt (USDT) della rete senza fornire spiegazioni, per poi sbloccarli alcune ore dopo. 

In un post pubblicato venerdì su X, Barraford ha dichiarato che Tether aveva inserito nella blacklist gli indirizzi dei vault di THORChain, congelando complessivamente circa 1,45 milioni di USDT dei fondi della rete distribuiti su quattro wallet. Ha riferito circa due ore dopo che il trading sarebbe ripreso, dopo che Tether aveva sbloccato tutti gli indirizzi.

New York vieta permanentemente al fondatore di Celsius Mashinsky di operare, nell’ambito di un accordo per una frode da 35 milioni di dollari

L’ex CEO di Celsius Alex Mashinsky è stato bandito permanentemente dai settori delle criptovalute, dei titoli e delle materie prime nell’ambito di un accordo con la procuratrice generale di New York Letitia James, che prevede fino a 35 milioni di dollari in pagamenti condizionati.

L’ accordo di New York, annunciato venerdì, chiude una causa civile del 2023 che accusava Mashinsky di aver ingannato centinaia di migliaia di investitori sulla sicurezza di Celsius prima del suo collasso nel 2022.

Mashinsky sta scontando una pena detentiva federale di 12 anni per frode ed è stato inoltre condannato a confiscare oltre 48 milioni di dollari.

I principali articoli della rivista della settimana

La Francia è il luogo più pericoloso al mondo per i bitcoiner: 90 attacchi in 7 mesi

Le autorità francesi hanno registrato 90 casi legati alle criptovalute che coinvolgono sequestri di persona, estorsioni, minacce e furti con violenza in sette mesi. Cosa rende la Francia un simile punto caldo?

I prestiti in criptovalute tornano a crescere… ma i rischi sono stati risolti?

I prestiti in criptovalute sono aumentati del 55% da luglio, ma ora devono fare i conti con i pericoli degli attacchi assistiti dall’IA e con i rischi di contagio attraverso protocolli interconnessi. Ecco come restare al sicuro.

Il capitale inizia a ruotare nuovamente dall’IA verso le criptovalute: Raoul Pal

Il fondatore di Real Vision Raoul Pal afferma che una pausa nel rally delle azioni legate all’IA potrebbe aiutare le criptovalute ad attrarre capitali, mentre è probabile che gli agenti di IA favoriscano l’adozione di Ethereum e Solana.