L’emittente del «dollaro digitale» ha preso la macchina virtuale Ethereum già pronta, ci ha avvitato un consenso comprato, ha messo validatori da lista invitati e l’ha chiamata nuova blockchain. Poi 10 miliardi di ARC venduti in silenzio per 182 M$.
I malviventi hanno svuotato gli hot wallet di Mercado Bitcoin su dieci reti e, per altre quattro ore dopo che l’exchange aveva dichiarato l’attacco «contenuto», hanno continuato a prosciugare gli indirizzi di deposito dei clienti. Si sono potute congelare solo le stablecoin.
Tra la scheda madre e lo schermo del wallet c’era una scheda estranea con antenna e modulo cellulare. Il dispositivo era stato venduto da un rivenditore ufficiale. Trezor non ha ancora visto l’impianto, ma ha già avvisato i clienti — e ammette con franchezza che un wallet del genere non si può verificare da soli.
Un aggressore è penetrato nei sistemi e negli strumenti interni di Chainalysis e si è portato via nomi, email e ruoli degli utenti della piattaforma. Come sia entrato e quanto sia rimasto dentro, i grandi detective del mercato cripto non lo dicono, ma sanno con certezza che la colpa è dell’IA.
L’exchange incolpa il portatile violato di un solo ingegnere, gli analisti la Corea del Nord. Ma finché non ci sono né un procedimento penale né prove, a rispondere del denaro sparito dei clienti deve essere Binance stessa.
Abbiamo confrontato il comunicato stampa con le note a piè di pagina e le schede tecniche: il processore è lo stesso di marzo, i «moltiplicatori» partono dal 2021 e sullo sfarfallio del nuovo OLED Apple tace.
L’azienda non si è accorta dell’attacco al proprio sito, ha perso la chiave master che certifica l’autenticità dei dispositivi e ha fatto trapelare due anni di indirizzi di casa dei clienti — e ora Le chiede di crederle sulla parola: tutto il resto è perfettamente al sicuro.
Uno specialista SEO viene pagato per superare in astuzia l'algoritmo di Google — e poi accede a un rank tracker dove gli script di Google e le telecamere di session replay lo guardano mentre espone la lista di tutti i domini dei clienti, i concorrenti e le keyword obiettivo.
Dietro i pulsanti SOC 2 Compliant e GDPR Compliant ci sono Vanta, ingegneri da remoto e la storia di come i dati dei clienti sono finiti nelle aree riservate di altri.
La tua chiave è tagliata a pezzi e l’azienda se ne tiene sempre uno. Apriamo i contratti di Bron e Zengo per vedere chi può tagliarti fuori dai tuoi stessi soldi.
Una carta si può perdere, una password si può dimenticare e una perquisizione può capitare. Vediamo punto per punto che cosa succede al vostro denaro in ciascun caso.
Tu controlli i programmi nel tuo VPS. Qualcun altro controlla la macchina che li fa girare. Tra «non guardiamo» e «non possiamo guardare» c’è una bella differenza.
Un componente nascosto nel Ledger inviava le parole di recupero ai ladri. Il chip di sicurezza è rimasto intatto. Una distinzione costosa per chi aveva comprato il dispositivo per proteggere i propri soldi.
La società che emette USDT promette di trascrivere dieci minuti di audio in 1,65 secondi su un iPhone. Guardiamo anche la precisione, i tempi di avvio e le funzioni che ancora mancano.