L'exploit Bitcoin di Coldcard sale a 88 milioni di dollari di perdite

Galaxy Research ha identificato una terza ondata di furti dai cold wallet di Coldcard compromessi, portando le perdite osservate a circa 1.367 BTC per un valore di circa 88,6 milioni di dollari su 4.585 indirizzi. La società ha definito l'exploit ancora in corso e ha segnalato circa 600 presunti indirizzi di hacker agli investigatori federali.

La vulnerabilità è riconducibile a un errore di compilazione del firmware del marzo 2021 che ordinava ai dispositivi di saltare il generatore di casualità hardware, ripiegando su software basato su numeri di serie del chip e registri di clock. Nessuno di questi valori è segreto, rendendo le private keys facilmente indovinabili.

Un'ispezione iniziale ha prosciugato 594 BTC da circa 500 wallet a firma singola in un intervallo di 25 minuti. Alex Thorn di Galaxy ha descritto l'operazione come deliberata e probabilmente orchestrata con un modello linguistico di grandi dimensioni, avvertendo che ogni indirizzo interessato si svuoterà col tempo.

Le monete rubate erano rimaste inattive per una media di 3,18 anni, identificando le vittime come hodler di lungo termine. Le conseguenze hanno provocato un'inversione insolita dell'ortodossia del self-custody, con gli utenti colpiti che fanno a gara per riportare i Bitcoin sugli exchange o su wallet appena generati.

Una legge russa vieta il crypto mining a Mosca fino al 2032

Il governo russo ha emesso un decreto che vieta il crypto mining e la partecipazione a pool di mining a Mosca, nell'oblast circostante e in parti di Kursk dal 15 agosto fino alla fine del 2032. La misura finalizza una proposta del Ministero dell'Energia pubblicata a fine giugno.

I funzionari regionali hanno stimato che il mining consuma circa 1 gigawatt sulla rete della capitale, avvertendo di possibili carenze in assenza di un divieto valido tutto l'anno. Il decreto amplia l'approccio regionale avviato dalla Russia alla fine del 2024, mentre i legislatori fanno avanzare un quadro nazionale per il trading retail regolamentato.

Trump Media sposta 165 milioni di dollari in Bitcoin su CryptoCom

I wallet associati a Trump Media hanno trasferito 2.628 Bitcoin per un valore di circa 165 milioni di dollari a CryptoCom in due transazioni. Un portavoce dell'azienda ha dichiarato che le monete sono state spostate ma non vendute, confermando quanto spiegato per un trasferimento analogo avvenuto a maggio.

L'operazione ha lasciato circa 4.261 BTC per un valore di 268 milioni di dollari nei wallet tracciati, corrispondenti quasi esattamente alla garanzia impegnata a fronte delle sue obbligazioni convertibili. CryptoCom funge da uno dei due custodi scelti quando l'azienda ha definito la sua strategia di tesoreria a maggio 2025.

Il divieto dei bancomat crypto in Minnesota entra in vigore dopo le perdite dovute alle truffe

Il divieto del Minnesota sugli ATM di criptovalute è entrato in vigore dopo che i residenti hanno segnalato perdite vicine a 1 milione di dollari a causa di truffe legate a queste macchine dal 2023. Il governatore Tim Walz ha firmato la legge a maggio e tutti i chioschi esistenti dovranno essere rimossi entro il 31 dicembre.

I funzionari statali hanno affermato che i criminali hanno preso di mira in modo sproporzionato gli anziani, fingendosi spesso forze dell'ordine e facendo pressione sulle vittime affinché inviassero denaro per la presunta scarcerazione di un parente. Solo lo scorso anno si sono registrati 70 casi e oltre 540.000 dollari di perdite, con una media di quasi 6.800 dollari per transazione.

Dato del giorno

La coda di attesa per i validatori di Ethereum è salita a circa 2,5 milioni di ETH, lasciando i nuovi stakers in attesa di circa 43 giorni per l'attivazione, mentre la coda di uscita risulta in gran parte vuota. Thomas Brunner di Sygnum ha avvertito che questo accumulo non è il chiaro segnale Bullish che sembra.

Gran parte di questo fenomeno è di natura meccanica e deriva dall'aggiornamento Pectra, che consente ai validatori di detenere fino a 2.048 ETH e di effettuare il Compound in automatico; di conseguenza, gli operatori che ricaricano le posizioni esistenti si mettono in coda insieme ai nuovi ingressi. Attualmente sono staked circa 41,2 milioni di ETH, pari al 33,8% dell'offerta.

Altre notizie dell'ultima ora

• New York ha fatto causa a Kalshi per accuse di gioco d'azzardo illegale, chiedendo almeno 36 miliardi di dollari di danni e un'ordinanza del tribunale che impedisca al prediction market di operare nello stato.
• Strategy ha mantenuto il dividendo di STRC al 12% nonostante le azioni privilegiate siano scambiate vicino a 89$, rompendo con l'abitudine di Michael Saylor di aumentare i payout ogni volta che le azioni si trovano ben al di sotto del valore nominale.
• Un exchange di Dubai legato all'Iran ha inviato 676 milioni di dollari a wallet su Binance, parte di una rete di elusione delle sanzioni da 4 miliardi di dollari legata a siti di scommesse iraniani e all'IRGC, secondo Reuters.
• Una ricerca della Banca d'Italia ha rilevato che le rimesse in stablecoin non sono sistematicamente più economiche, con costi che variano dallo 0,3% a quasi il 9% poiché i gateway di ingresso e uscita in valuta fiat assorbono la maggior parte delle spese.
• BNB Chain sta intraprendendo un'azione legale contro un ex dipendente che avrebbe utilizzato la seed phrase di un wallet tutorial per lanciare una memecoin e intascare circa 628.000$.
• Secondo quanto riferito, PumpFun ha licenziato dei lavoratori due mesi prima che ricevessero token PUMP per un valore di milioni, e un co-founder ha attribuito i tagli a una crescita troppo rapida.
• Circle ha ottenuto una charter fiduciaria a scopo limitato dal NYDFS, aggiungendo un livello statale alla supervisione federale poche settimane dopo aver ottenuto l'approvazione finale dell'OCC per la sua banca fiduciaria nazionale.
• L'FCC ha vietato i robot avanzati di produzione estera e gli inverter di potenza connessi dalle nuove approvazioni, una definizione sufficientemente ampia da includere robot aspirapolvere, tagliaerba e macchine per le consegne.