
GM.L'exploit di Coldcard ha raggiunto la cifra di circa 88,6 milioni di dollari, mentre gli hacker continuano a svuotare i portafogli; i ricercatori avvertono che ogni indirizzo vulnerabile con firma singola finirà per essere svuotato.
Intanto, la Russia ha vietato il mining di criptovalute in tutta la regione di Mosca fino al 2032, Trump ha trasferito 165 milioni di dollari in bitcoin CryptoCom ed è entrato in vigore ATM per criptovalute nel Minnesota.
Leggi il numero completo qui sotto. 👇
Galaxy Research ha individuato una terza ondata di furti ai danni di portafogli hardware Coldcard compromessi, portando le perdite rilevate a circa 1.367 BTC circa 88,6 milioni di dollari, distribuiti su 4.585 indirizzi. La società ha definito l’attacco ancora in corso e ha segnalato agli investigatori federali circa 600 indirizzi sospettati di appartenere agli autori dell’attacco.
La vulnerabilità è riconducibile a un errore nella compilazione del firmware risalente a marzo 2021, che induceva i dispositivi a ignorare il proprio generatore di casualità hardware, ricorrendo invece a un generatore software basato sui numeri di serie dei chip e sui registri di clock. Nessuno di questi valori è segreto, rendendo così le chiavi private facilmente intuibili.
Un primo intervento ha permesso di drenare 594 BTC da circa 500 portafogli a firma singola nell’arco di 25 minuti. Alex Thorn di Galaxy ha descritto l’operazione come intenzionale e probabilmente orchestrata con un modello linguistico di grandi dimensioni, avvertendo che ogni indirizzo colpito finirà per essere svuotato.
Le monete rubate erano sat in media per 3,18 anni, il che indica che le vittime erano detentori di lungo periodo. Le conseguenze di questo episodio hanno determinato un’insolita inversione di tendenza rispetto self-custody , con gli utenti coinvolti che si sono affrettati a trasferire bitcoin piattaforme di scambio o su portafogli appena creati.
Il governo russo ha emanato un decreto che vieta il mining di criptovalute e la partecipazione a pool di mining a Mosca, nell’oblast circostante e in alcune zone di Kursk dal 15 agosto fino alla fine del 2032. La misura concretizza una proposta del Ministero dell’Energia pubblicata alla fine di giugno.
I funzionari regionali hanno stimato che l'attività mineraria consumi circa 1 gigawatt della rete elettrica della capitale, mettendo in guardia dal rischio di carenze in assenza di un divieto valido per tutto l'anno. Il decreto amplia un approccio regionale avviato dalla Russia alla fine del 2024, mentre i legislatori stanno portando avanti un quadro normativo nazionale per il commercio al dettaglio regolamentato.
I portafogli associati a Trump hanno trasferito a CryptoCom 2.628 bitcoin, per un valore di circa 165 milioni di dollari, in due transazioni. Un portavoce dell’azienda ha affermato che le monete sono state trasferite ma non vendute, in linea con la spiegazione fornita in merito a un trasferimento simile avvenuto a maggio.
L'operazione ha lasciato circa 4.261 BTC 268 milioni di dollari, nei portafogli monitorati, una cifra che corrisponde quasi alla garanzia prestata a fronte delle proprie obbligazioni convertibili. CryptoCom è uno dei due depositari scelti quando la società ha definito la propria strategia di tesoreria nel maggio 2025.
Il divieto del Minnesota sugli sportelli automatici per criptovalute è entrato in vigore dopo che i residenti hanno segnalato di aver perso quasi 1 milione di dollari a causa di truffe legate a tali dispositivi a partire dal 2023. Il governatore Tim Walz ha firmato la legge a maggio e tutti gli sportelli esistenti dovranno essere rimossi entro il 31 dicembre.
I funzionari statali hanno affermato che i criminali prendono di mira in modo sproporzionato gli anziani, spesso spacciandosi per forze dell’ordine e facendo pressione sulle vittime affinché inviano denaro per il presunto rilascio di un parente. Solo lo scorso anno si sono registrati 70 casi e perdite per oltre 540.000 dollari, con una media di quasi 6.800 dollari per transazione.
La coda di ingresso dei validatori Ethereum è cresciuta fino a raggiungere circa 2,5 milioni ETH, costringendo i nuovi staker ad attendere circa 43 giorni per l'attivazione, mentre la coda di uscita è praticamente vuota. Thomas Brunner di Sygnum ha avvertito che l'arretrato non è il chiaro bullish che sembra.
Si tratta in gran parte di un fenomeno meccanico, dovuto Pectra che consente ai validatori di detenere fino a 2.048 ETH compound ; di conseguenza, gli operatori che integrano le posizioni esistenti si inseriscono in coda insieme ai nuovi partecipanti. Attualmente sono in staking circa 41,2 milioni ETH, pari al 33,8% dell’offerta.

Per gli ultimi aggiornamenti sui mercati delle risorse digitali, us X @Datawalletcom.