L'attacco a Ledger si diffonde nell'UE, l'IA trova un bug da '18 trilioni di XRP': Hodler's Digest

Dettagli

Un utente segnala di aver acquistato un Ledger manomesso da un grande rivenditore in Europa. I ricercatori di sicurezza usano l'IA per scoprire un bug di XRP da "94 miliardi di dollari" — ma ricevono solo una taglia di 250.000 dollari.

L'exploit dell'impianto Ledger si diffonderebbe in Europa dopo 93,4 milioni di dollari di perdite da un rivenditore asiatico

Un attacco con Ledger manomesso che ha già visto una stima di 93,4 milioni di dollari sottratti agli utenti di hardware wallet asiatici, si sarebbe diffuso in Europa. L'utente di X Johannes ha presentato fotografie di un Ledger manomesso che ha detto di aver acquistato due settimane fa dalla catena europea di elettronica di consumo MediaMarkt. L'impianto all'interno sembra essere una versione precedente di quello trovato collegato ai dispositivi spediti da CryptoBilis in Asia, e nessun fondo è stato sottratto.

"O il dispositivo non funzionava, oppure aspettavano un uso più diffuso dei dispositivi compromessi", ha detto. L'ex CEO di Mt Gox Mark Karpeles, le cui indagini sui Ledger asiatici manomessi hanno contribuito a portare alla luce il problema, ha detto che l'antenna nel dispositivo indica che è la "versione eurasiatica", suggerendo che versioni separate dell'impianto sono state inviate a regioni che utilizzano frequenze mobili diverse. Ledger non ha confermato che il dispositivo europeo segnalato faccia parte dello stesso attacco.

"PSA l'incidente del ledger non è limitato all'Asia", ha scritto l'utente europeo di X Johannes. Fonte: Johannes.

Il sofisticato attacco ha colpito i dispositivi Ledger in Asia alla fine della scorsa settimana, dopo che i dispositivi del rivenditore ufficiale CryptoBilis — che era stato recentemente venduto a un nuovo proprietario — sono stati trovati modificati in un modo che apparentemente consente agli aggressori di leggere la frase seed e rubare fondi anche se il dispositivo è ancora in grado di superare i controlli di autenticità.

Ledger ha chiesto a CryptoBilis di sospendere le vendite e le spedizioni dei suoi dispositivi per precauzione e ha consigliato ai clienti che avevano acquistato dispositivi dal rivenditore negli ultimi 90 giorni di considerare di trasferire i propri asset su un nuovo Ledger. "Il volume dei dispositivi interessati è limitato", ha affermato nel suo aggiornamento più recente oggi.

CryptoBilis è elencato come rivenditore Ledger autorizzato in Indonesia, Malaysia e Filippine. Il sito di cybersecurity Yfarmx ha stimato le perdite in 93,4 milioni di dollari su 471 indirizzi, ma questa cifra non è stata confermata da Ledger.

Alla società di sicurezza Veria Labs è stata pagata una taglia per bug di 250.000 dollari per aver scoperto un bug di overflow nascosto nel codice di XRP dal 2015. Sostiene che una singola transazione avrebbe potuto stampare trilioni di XRP dal nulla.

Il bug è stato corretto e non ci sono prove che sia mai stato sfruttato.

Cayden Liao, co-fondatore della sicurezza di Veria Labs, ha scritto su X che il suo agente IA aveva setacciato rippled, il software che gestisce l'XRP Ledger, e trovato due bug di bassa gravità. Ha capito come creare un exploit molto più grande usandoli in combinazione. Liao ha detto che una sola transazione di exploit avrebbe potuto creare più di 18 trilioni di XRP, che è 184 volte maggiore dell'offerta totale.

"Questo mette a rischio l'intero valore di 94 miliardi di dollari, più di 60 volte il più grande hack crypto mai registrato", ha scritto, riferendosi all'intera capitalizzazione di mercato di XRP. "Sospettiamo che una ragione per cui nessuno ha individuato questa vulnerabilità sia che concatena due bug che sarebbero di bassa gravità da soli." I bug sono stati segnalati il 22 settembre e RippleX li ha corretti tre giorni dopo.

Vitalik Buterin sostiene la 'modalità bunker' crypto in mezzo ai rapidi progressi della matematica IA

Il co-fondatore di Ethereum Vitalik Buterin ha sostenuto l'avvertimento del ricercatore Justin Drake secondo cui i progressi dell'intelligenza artificiale potrebbero minare la crittografia utilizzata nelle blockchain odierne prima dei computer quantistici.

"Non consiglio a nessuno di affrettarsi a spostare i propri fondi su nuovi wallet oggi", ha scritto Buterin. "Ma dovremmo prendere sul serio i rischi per la crittografia derivanti dalla matematica accelerata dall'IA."

Drake ha esortato il settore a prepararsi alla "modalità bunker" alla luce del rilascio da parte di OpenAI di centinaia di nuove scoperte matematiche che gli esseri umani non sono stati in grado di risolvere. Nessuna delle scoperte riguardava la crittografia, ma il potenziale degli agenti IA di scoprire nuove intuizioni sulla struttura matematica alla base della crittografia a curve ellittiche o della crittografia basata su reticoli ha preoccupato il team principale di Ethereum.

Le preoccupazioni sono state criticate da altri progetti e analisti come allarmismo, con i critici che affermano che non ci sono prove che gli agenti IA siano minimamente vicini a violare la crittografia. Ma d'altronde, non c'erano molte prove nemmeno che un nuovo modello IA stesse per risolvere in un colpo solo centinaia di altri problemi irrisolvibili.

Samsung Wallet aggiungerà i trasferimenti USDC per gli utenti Galaxy statunitensi a ottobre

Samsung prevede di introdurre i trasferimenti USDC nell'app di pagamento Samsung Wallet per 82 milioni di utenti Galaxy statunitensi idonei nell'ultima settimana di ottobre.

La funzione consentirà agli utenti di inviare USDC a portafogli crypto compatibili a livello internazionale e trasferire denaro su conti bancari idonei in più di 60 paesi, dove i destinatari potranno ricevere i fondi nella loro valuta locale. Gli utenti devono completare la verifica dell'identità per accedere al servizio.

Bastion fornirà l'infrastruttura per i conti e i pagamenti in stablecoin, con Coinbase che fungerà da sub-custode tramite Coinbase Prime Vault. Solana e Sui sono stati indicati come partner tecnici.

Il forte sostegno dei crypto ai repubblicani ha alienato i democratici: Cuomo

Il forte sostegno dell'industria crypto ai repubblicani statunitensi ha alienato i democratici, il cui sostegno è necessario per approvare la legislazione federale sulle crypto, afferma l'ex governatore di New York Andrew Cuomo.

I mercati predittivi di Kalshi attribuiscono ai democratici una probabilità di circa il 61% di vincere entrambe le camere del Congresso. Cuomo ha affermato che un Congresso controllato dai democratici potrebbe cercare di smantellare le iniziative crypto della SEC e della CFTC, oppure potrebbe collaborare con l'amministrazione Trump per approvare il CLARITY Act completo.

"Serve il sostegno dei democratici per approvare il disegno di legge. Servono i repubblicani. Bisogna essere più equilibrati", ha detto.

Pur ammettendo che esiste la percezione che i democratici siano "anti-crypto", afferma che la tecnologia si sposa bene con gli obiettivi e le convinzioni del partito. "Dà potere a persone che altrimenti non avrebbero accesso ai prodotti finanziari, e il Partito Democratico ha lavorato per farlo da sempre", ha detto.

Alla fine della settimana, Bitcoin (BTC) è in calo del 2,8% e viene scambiato a $83.435, Ethereum (ETH) è in calo del 6,5% e viene scambiato a $2.562 e XRP (XRP) è in calo del 7% a $1,40. La capitalizzazione di mercato totale è di $2,82 trilioni secondo CoinMarketCap.

Tra le 100 maggiori criptovalute, i tre altcoin in maggior rialzo della settimana sono StarkNet (STRK) con un guadagno del 91% (dopo aver annunciato che diventerà un L1 post-quantistico), Binance Life (币安人生) al 25,4% e Celestia (TIA) al 20,8%.

I tre altcoin in maggior ribasso della settimana sono Venice Token (VVV), in calo del 18,5%, Sky (SKY) in calo del 16,2% e Uniswap (UNI) in calo del 15,4%.

Ethereum raggiungerà $25.000-$50.000 in questo ciclo, dice Tom Lee

Il presidente di Bitmine Tom Lee ha dichiarato venerdì a Token2049 che ETH supererà i $5000 entro la fine dell'anno e che entro la fine del ciclo Ethereum "potrebbe facilmente valere 25.000 o 50.000 per token", ha detto.

Lee ha anche rivelato che Bitmine si sta avvicinando al suo obiettivo del 5% dopo aver accumulato circa 6 milioni di Ether. L'azienda dovrà acquistare solo circa 100.000 ETH in più per raggiungere quella percentuale.

"Questo è un tetto massimo. Non accumuleremo oltre il 5%", ha detto Lee. "Non possiederemo più del 5% di Ethereum."

Coldcard dice che sta indagando su come un link di phishing sia apparso sul suo account X

Il wallet hardware solo Bitcoin Coldcard ha dichiarato che domenica è apparso un link di phishing non autorizzato sul suo account X ufficiale, nonostante l'azienda utilizzi l'autenticazione a due fattori offline.

Il post è stato successivamente eliminato, e l'azienda ha dichiarato che l'unico sito web ufficiale è https://coldcard.com .

Il tracker degli hack di DefiLlama ha stimato le perdite legate all'exploit di Coldcard di luglio a $115 milioni.

Uno sviluppatore di THORChain accusa Tether di aver congelato temporaneamente i vault USDT

Il co-fondatore tecnico di THORChain Chad Barraford ha accusato l'emittente di stablecoin Tether di aver inserito nella blacklist i vault USDt (USDT) della rete senza spiegazioni, per poi scongelarli ore dopo.

In un post su X di venerdì, Barraford ha affermato che Tether aveva inserito nella blacklist gli indirizzi dei vault di THORChain, congelando circa 1,45 milioni di USDT complessivi nei fondi della rete su quattro wallet. Ha riferito circa due ore dopo che il trading sarebbe ripreso dopo che Tether ha scongelato tutti gli indirizzi.

New York vieta permanentemente al fondatore di Celsius Mashinsky nell'ambito di un accordo da $35M per frode

L'ex CEO di Celsius Alex Mashinsky è stato permanentemente interdetto dalle industrie delle criptovalute, dei titoli e delle materie prime nell'ambito di un accordo con il procuratore generale di New York Letitia James che prevede fino a $35 milioni in pagamenti condizionali.

L'accordo di New York, annunciato venerdì, chiude una causa civile del 2023 che accusava Mashinsky di aver fuorviato centinaia di migliaia di investitori sulla sicurezza di Celsius prima del suo crollo nel 2022.

Mashinsky sta scontando una pena detentiva federale di 12 anni per frode ed è stato separatamente condannato a confiscare più di $48 milioni.

La Francia è il luogo più pericoloso al mondo per i bitcoiner: 90 attacchi in 7 mesi

Le autorità francesi hanno registrato 90 casi legati alle criptovalute che coinvolgono rapimenti, estorsioni, minacce e furti violenti in sette mesi. Cosa rende la Francia un tale punto caldo?

Il lending crypto risale… ma hanno risolto i rischi?

Il lending crypto è aumentato del 55% da luglio, ma ora deve fare i conti con i pericoli degli hack assistiti dall'IA e con i rischi che si propagano a cascata attraverso protocolli interconnessi. Ecco come restare al sicuro.

Il capitale inizia a ruotare di nuovo verso le cripto dall'IA: Raoul Pal

Il fondatore di Real Vision Raoul Pal afferma che una pausa nel rally dei titoli legati all'IA potrebbe aiutare le cripto ad attrarre capitali, mentre gli agenti IA probabilmente favoriranno l'adozione di Ethereum e Solana.

Iscriviti alle notizie crypto quotidiane in formato byte di Cointelegraph

L'assicuratore vita Bitcoin sostenuto da Sam Altman, Meanwhile, raccoglie altri fondi

Bitcoin consolida vicino a $82,5K mentre le cripto resistono ai rapporti sul furto di Ledger

Gli speculatori di Bitcoin spostano 55K BTC verso gli exchange tra liquidazioni da $1,1B

L'assicuratore vita Bitcoin sostenuto da Sam Altman, Meanwhile, raccoglie altri fondi

Bitcoin consolida vicino a $82,5K mentre le cripto resistono ai rapporti sul furto di Ledger

Gli speculatori di Bitcoin spostano 55K BTC verso gli exchange tra liquidazioni da $1,1B

Saylor stuzzica l'idea di acquisti di Bitcoin da parte di Strategy dopo aver chiuso settembre con riacquisti di STRC

Ledger conferma un impianto hardware non autorizzato, afferma che le perdite potrebbero superare $86M

La Francia è il luogo più pericoloso al mondo per i Bitcoiner: 90 attacchi in 7 mesi

Crypto Biz: gli investitori facoltosi stanno comprando cripto, ma i loro consulenti non sono convinti

Coldcard afferma di stare indagando su come un link di phishing sia apparso sul suo account X

Cointelegraph si impegna a fornire giornalismo indipendente e di alta qualità nei settori crypto, blockchain, IA e fintech.

Tutte le notizie, le recensioni e le analisi sono prodotte con piena indipendenza e integrità giornalistica. Per maggiori dettagli sui nostri standard e processi, leggi la nostra Politica Editoriale .

Monete correlate

XRP

Fonte

Cointelegraph RSS