500 cold wallet svuotati in 25 minuti! Vulnerabilità di Coldcard causa il furto di 594 Bitcoin Il noto cold wallet Bitcoin Coldcard ha recentemente rivelato una grave vulnerabilità di sicurezza: Gli hacker hanno sfruttato un difetto del firmware nascosto da anni, riuscendo in soli 25 minuti a svuotare quasi 500 wallet, rubando in totale 594 Bitcoin. Ciò che sorprende davvero è che la vulnerabilità non deriva dalla fuga della chiave privata né da attacchi di phishing agli utenti, ma dal problema del "numero casuale (Random Number)" durante la generazione della chiave privata nel cold wallet. Il peggior nemico della chiave privata non sono gli hacker, ma la mancanza di casualità La sicurezza delle criptovalute si basa su un presupposto: "La chiave privata deve essere completamente imprevedibile." Normalmente, Coldcard dovrebbe utilizzare il generatore hardware di numeri casuali integrato nel chip (Hardware Random Number Generator, HRNG) per produrre un'entropia quasi veramente casuale, da cui generare la chiave privata. Tuttavia, questa vulnerabilità ha fatto sì che in alcune circostanze il sistema saltasse la fonte hardware di numeri casuali, usando invece: * Numero seriale del chip (Chip Serial Number) * Timestamp di sistema * Altre informazioni non riservate ma prevedibili per generare la chiave privata. Queste informazioni, sebbene diverse, sono intrinsecamente regolari e prevedibili. — La chiave privata diventa "indovinabile". Per una persona comune, le possibilità di una chiave privata a 256 bit sono: 2²⁵⁶ Un numero così grande che anche tutti i supercomputer del mondo insieme non potrebbero violarlo con attacchi brute force. Ma se la fonte di casualità ha solo combinazioni limitate, ad esempio: * Creata in un certo intervallo di tempo * Modello hardware noto * Formato del numero seriale del chip noto allora lo spazio di ricerca si riduce da livello cosmico a un ambito che gli hacker possono effettivamente enumerare e testare. In altre parole, gli hacker non devono decifrare la password, basta riprodurre il processo di generazione della chiave privata per calcolare la stessa chiave. Una volta riusciti, possono controllare direttamente tutti i Bitcoin nel wallet. Perché sono riusciti a svuotare quasi 500 wallet in 25 minuti? Perché l'obiettivo dell'attacco non era un singolo wallet, ma tutti i dispositivi affetti dalla stessa vulnerabilità. Una volta scoperta la falla, gli hacker possono generare in massa chiavi private possibili e confrontarle con gli indirizzi sulla blockchain. Se trovano un indirizzo con fondi, possono immediatamente firmare transazioni e trasferire tutto. Quindi, sembra un attacco simultaneo a centinaia di vittime, ma in realtà è un attacco massivo di ricostruzione delle chiavi private. I cold wallet non sono assolutamente sicuri: Molti pensano: "I cold wallet non verranno mai hackerati." Non è così. Il vantaggio principale dei cold wallet è che la chiave privata non si connette mai a internet. Ma se la chiave privata non è stata generata con vera casualità di alta qualità, anche se il dispositivo non si è mai connesso, il rischio può essere insito fin dal momento della creazione. Quindi, ciò che determina davvero la sicurezza non è solo l'essere offline, ma: * L'uso di un generatore hardware di numeri casuali affidabile. * Un firmware completamente auditato. * Meccanismi di sicurezza pubblici e verificabili. * L'assenza di qualsiasi informazione prevedibile nella generazione della chiave privata. La sicurezza delle criptovalute non si riduce a "conservare la chiave privata offline". Il vero nucleo è che la chiave privata nasca da un numero casuale veramente imprevedibile. Se la casualità viene meno, anche il cold wallet più costoso può perdere tutta la sua protezione in un istante. Nel mondo della crittografia, la vera sicurezza non deriva dall'hardware, ma dall'"imprevedibilità."

Negli ultimi anni, il mondo delle criptovalute ha amplificato la natura umana al massimo. Pensavi di fare trading, ma in realtà stavi combattendo contro la tua stessa avidità, paura e fortuna. Durante un mercato rialzista, tutti si sentono geni, ogni acquisto sale, appena si attiva la leva, il mondo è tuo. Poco tempo fa si parlava di storie di libertà finanziaria, ora è diventato un reality show di liquidazioni forzate. Huang Licheng, 335 liquidazioni. Non hai letto male, non 3 volte, non 35 volte, ma 335 volte. Questo non è più trading, è un'educazione ripetuta da parte del mercato, e ogni lezione è molto costosa. Da un guadagno di 1,4 miliardi a una perdita di 1 miliardo, quella fase intermedia non è volatilità, è un colpo di scena nella vita. Ancora più duro è che il conto finale ha solo 30.000 dollari. Il lato più crudele del mercato non è mai se perderai o meno, ma è che ti farà credere di non perdere quando vinci molto. E poi inizi a investire di più, amplificare la leva, aumentare la fiducia, fino all'ultima volta, quando riprendi tutto. Molti ridono di queste storie, ma se analizzi gli elementi della leva, del trading frequente e delle emozioni, in realtà amplificano di 100 volte gli errori che la maggior parte dei trader retail commette. Il mercato non manca mai di geni, ma mancano le persone che riescono a sopravvivere fino alla fine. Alcuni perdono perché non capiscono le tendenze, alcuni perdono perché non riescono a controllare il rischio, ma molti di più perdono perché non sanno quando fermarsi, questo è molto simile al day trading nel mercato azionario, dove ogni volta credono di vincere. 335 liquidazioni non sono solo un record. Sembrano più un promemoria: se non hai un controllo del rischio, il mercato si occuperà di farlo per te. Ciò che guadagni con la fortuna, alla fine lo perderai con la competenza. $ETH

Finalmente ce l'ho fatta a resistere, solo con una leva bassa si può sopravvivere altrimenti se arriva a 80.000, apri con 100x, chi non va in liquidazione?

"Reuters" rivela le difficoltà di Meta dopo i licenziamenti per AI: incidenti di sicurezza aumentati del 40%, tempo di gestione delle conseguenze aumentato del 70% Negli ultimi mesi, il gigante dei social Meta ha effettuato licenziamenti massicci per sviluppare l'AI, e il 26 agosto "Reuters" ha pubblicato un reportage di follow-up, rivelando che il CEO di Meta, Mark Zuckerberg, aveva già proposto un piano di trasformazione AI a gennaio di quest'anno. Questo piano, denominato Organization Transformation (OT), mira a far evolvere Meta verso un modello operativo "nativo AI", in cui l'AI assume gran parte delle attività quotidiane precedentemente svolte dai dipendenti, mantenendo solo team più piccoli ma con alta densità di talento per la supervisione. Dopo che a marzo è trapelata la notizia del piano di licenziamenti di Meta, il morale dei dipendenti è stato colpito, e i dirigenti sono stati persino invitati a minimizzare la questione, informando i team che i loro ruoli si sarebbero "evoluti" grazie all'AI. Secondo un post interno del CTO di Meta, Andrew, a giugno, l'uso di codice generato dall'AI da parte dei dipendenti è aumentato del 220% su base annua, ma le nuove funzionalità o aggiornamenti effettivamente implementati per gli utenti sono cresciuti solo del 36%. L'ondata di AI che aiuta a scrivere codice ha invece sollevato preoccupazioni sulla affidabilità, con comportamenti "massivi e distruttivi" degli agenti AI, causando un aumento del 40% degli incidenti tecnici e di sicurezza rispetto allo stesso periodo dell'anno precedente, e un aumento del 70% del tempo che i dipendenti devono dedicare a "ripulire" questi problemi.

Inclusione delle criptovalute nei fondi pensione, oltre la metà degli intervistati è contraria Saresti disposto ad accettare l'inclusione delle criptovalute nei piani pensionistici? L'Istituto Nazionale per la Sicurezza della Pensione degli Stati Uniti (NIRS) ha pubblicato un sondaggio recente che mostra come, per quanto riguarda l'allocazione degli asset nei fondi pensione, il 53% degli intervistati statunitensi si opponga chiaramente all'inclusione delle criptovalute nei piani di risparmio pensionistico sul posto di lavoro come il 401(k). Inoltre, fino al 77% del pubblico classifica le criptovalute come asset ad alto rischio, con il 46% che le considera addirittura "ad altissimo rischio". Il sondaggio è stato completato da 1.203 adulti di età superiore ai 25 anni, condotto dal 24 ottobre al 14 novembre 2025. Questi dati confermano pienamente l'atteggiamento estremamente cauto e riservato della popolazione statunitense riguardo all'inclusione di asset crittografici altamente volatili nei conti di risparmio pensionistici. L'indagine NIRS evidenzia che l'80% degli americani ritiene che il paese stia affrontando una grave crisi pensionistica, una percentuale molto più alta rispetto al 67% rilevato nel 2020. Inoltre, il 61% degli intervistati ammette di essere molto preoccupato di non poter garantire una sicurezza finanziaria adeguata dopo il pensionamento. Le principali cause di preoccupazione sono l'inflazione elevata (73%) e la forte volatilità dei mercati finanziari (62%), mentre il 76% degli intervistati teme che, se il Congresso non agirà tempestivamente, i benefici della sicurezza sociale potrebbero essere a rischio di riduzione. $BTC #美国核心PCE持平上月，沃什杰克逊霍尔讲话如何定调？

Futuro della blockchain: equilibrio tra decentralizzazione e regolamentazione La privacy rappresentata da ZEC persegue essenzialmente decentralizzazione, libertà finanziaria e privacy personale; mentre la regolamentazione rappresenta governance centralizzata, ordine e controllo del rischio. Ma il futuro della blockchain non è necessariamente una scelta tra i due. È più probabile che si evolva verso: decentralizzazione di base, conformità in alto, la privacy realizzata tramite prove a conoscenza zero. Il governo può stabilire regole, le istituzioni finanziarie possono eseguire KYC, AML, ma gli utenti non devono per questo cedere tutte le loro informazioni private. Attraverso la tecnologia ZK, è possibile: "Dimostrare che rispetto le regole senza dover rivelare tutti i miei dati." Quindi, ciò che sarà veramente importante in futuro non è "la decentralizzazione che sconfigge la centralizzazione", ma: come limitare il potere centralizzato mantenendo al contempo la libertà finanziaria e la privacy individuale. E il valore di ZEC potrebbe non essere solo "nascondere le transazioni", ma rappresentare una questione più ampia: in un mondo digitale sempre più trasparente, l'umanità ha ancora diritto a uno spazio privato? Questa potrebbe essere la vera battaglia tra ZEC e la regolamentazione. $ZEC #ZEC现货ETF首日成交额1480万美元

Solo supporto a Bitcoin? Gli Stati Uniti riacquistano titoli di stato a lungo termine, e potrebbero persino utilizzare trilioni di TGA, ma i rendimenti rimangono elevati Il Dipartimento del Tesoro degli Stati Uniti sta ampliando il riacquisto di titoli di stato a lungo termine (aumentando il limite per singola operazione da circa 2 miliardi di dollari ad almeno 4 miliardi di dollari, con possibilità di ulteriori ampliamenti), e si vocifera che potrebbe utilizzare quasi 950 miliardi di dollari del TGA (Treasury General Account, conto generale del Tesoro) per sostenere l'acquisto di titoli. Appena la notizia è trapelata, Bitcoin e oro sono saliti notevolmente (Bitcoin è rimbalzato rapidamente dal minimo, con un aumento significativo in breve tempo, accompagnato da una massiccia liquidazione di posizioni short). Tuttavia, i rendimenti dei titoli di stato USA (soprattutto quelli a lungo termine) dopo un breve calo sono rimbalzati con forza, tornando a livelli elevati. Gli analisti generalmente ritengono che le operazioni di riacquisto di questa portata non siano sufficienti a risolvere realmente la pressione sui rendimenti elevati. Dietro ci sono ancora problemi strutturali come l'ampia offerta di titoli di stato, il deficit fiscale e la scarsa domanda sul mercato per i titoli a lungo termine. In parole semplici: il Tesoro vuole abbassare i rendimenti dei titoli a lungo termine tramite i riacquisti, ma i rendimenti non si sono ridotti, mentre Bitcoin ha avuto un forte rialzo. Il mercato rimane scettico sulla sostenibilità degli alti rendimenti. $BTC #财政部拟动用TGA，长债回购能否治本？

L'autore di "Padre Ricco" Kiyosaki invita a comprare oro e Bitcoin! L'espansione del riacquisto di titoli di Stato a lungo termine negli Stati Uniti è una "stampa di denaro mascherata" L'espansione delle operazioni di riacquisto di titoli di Stato a lungo termine da parte del Dipartimento del Tesoro degli Stati Uniti ha scatenato discussioni sul mercato riguardo alla liquidità e al potere d'acquisto del dollaro. L'autore del bestseller finanziario "Padre Ricco, Padre Povero", Robert Kiyosaki, ha criticato duramente questa mossa definendola una "quantitative easing (QE) mascherata", accusando il governo americano di stampare in massa "falsi soldi (valuta fiat)" e invitando gli investitori a rivolgersi ad asset scarsi come oro, argento e Bitcoin, per proteggere il valore dei propri patrimoni di fronte alla grande crisi del debito americano. Dipartimento del Tesoro: questa non è quantitative easing La cosiddetta "quantitative easing (QE)" si riferisce all'espansione dell'offerta monetaria da parte della banca centrale tramite l'acquisto di asset finanziari, con l'obiettivo di abbassare i tassi d'interesse a lungo termine e stimolare l'economia. Tuttavia, le autorità americane hanno una interpretazione completamente diversa di questa operazione. Di fronte alla forte impennata dei rendimenti dei titoli di Stato a lunga scadenza, con i titoli a 30 anni che hanno raggiunto livelli massimi in quasi 20 anni, il Dipartimento del Tesoro ha annunciato che dal 9 settembre il limite massimo per ogni operazione di riacquisto di titoli di Stato americani da 10 a 30 anni sarà aumentato da 2 miliardi di dollari a almeno 4 miliardi di dollari. I funzionari del Tesoro sottolineano che l'espansione dei riacquisti serve esclusivamente a risolvere problemi di liquidità nel mercato obbligazionario e non rappresenta una vera quantitative easing, dato che solo la Federal Reserve (Fed) ha l'autorità di espandere la base monetaria. E voi cosa ne pensate? Non mettere tutte le uova nello stesso paniere Voglio sia oro che Bitcoin!! $BTC

Analisi del mercato dell'ultima settimana Recentemente Bitcoin (BTC) è salito rapidamente del 20-26% da circa 62.000–65.000 dollari (la performance più forte della settimana), avvicinandosi o superando brevemente i 79.000 dollari, e attualmente oscilla intorno a 77.000–78.000 dollari. Questo sembra più un "forte breakout/rimbalzo con potenziale inversione di tendenza" piuttosto che un semplice rimbalzo temporaneo, ma l'ipercomprato a breve termine è evidente e serve ulteriore conferma per stabilire una tendenza rialzista di medio termine. Fattori principali che guidano il movimento 1. Catalizzatori macro e di liquidità: Il Segretario al Tesoro USA Scott Bessent ha annunciato l'espansione della riacquisto di titoli di Stato a lungo termine (almeno raddoppiato), abbassando i rendimenti a lungo termine, migliorando l'appetito per il rischio e le aspettative di liquidità, che è stato il fattore scatenante diretto. Il dollaro più debole ha anche favorito oro e Bitcoin.  2. Short squeeze: Decine di miliardi di dollari in posizioni short sono state liquidate in breve tempo (alcuni report indicano dimensioni enormi in uno o due giorni), accelerando la salita. 3. Domanda spot e istituzionale: L'ETF spot Bitcoin negli USA ha registrato forti flussi netti in entrata (circa 1,9 miliardi di dollari in una settimana, un livello recente positivo), indicando che non si tratta solo di uno short squeeze con leva, ma anche di acquisti spot. L'open interest dei futures è diminuito durante il rally, supportando l'ipotesi di una "spinta guidata dallo spot" piuttosto che da leva pura. 4. Sentiment regolatorio e politico: Le riunioni sulla criptovaluta alla Casa Bianca e le aspettative di avanzamento del CLARITY Act (con attenzione al voto procedurale al Senato) hanno ridotto il premio per l'incertezza regolatoria. $BTC #BTC突破80000美元，能否站稳新关口

BounceBit chiude definitivamente la mainnet e migra i token su BNB Chain Secondo quanto riportato (25 agosto 2026), Bitcoin restaking e la piattaforma di rendimento crypto BounceBit hanno annunciato la chiusura permanente della loro mainnet Layer 1 indipendente dopo un attacco hacker, trasferendo completamente le operazioni su BNB Chain. L'attaccante ha sfruttato una vulnerabilità di autorizzazione nello stack tecnologico di Evmos, effettuando circa 14 transazioni in circa 5 ore, spostando circa 286,5 milioni di $BB da 9 account (valore approssimativo 3 milioni di dollari). Non sono state compromesse chiavi private, firme o wallet; i prodotti CeDeFi Strategy, Promo Vaults, Prime e RWA non sono stati interessati. La rete ha smesso di produrre blocchi circa 40 minuti dopo l'ultima transazione non autorizzata. Azioni successive: BounceBit ha deciso di non riparare o aggiornare la catena esistente (poiché Evmos è stato abbandonato e i costi di ricostruzione sono troppo elevati), optando per il ritiro permanente della mainnet. Basandosi sullo snapshot pre-attacco (altezza blocco circa 20.697.260), i $BB saranno riemessi in forma BEP-20 su BNB Chain. I token sottratti dall'attaccante non saranno inclusi nella nuova offerta; i saldi legittimi dei possessori (inclusi staking e posizioni in sblocco) saranno automaticamente ripristinati senza necessità di richiesta. $BNB #卡什卡利称美债未失灵，长债回购能否治本？