Security

Gli account ufficiali su X di SpaceX e Starlink sono stati compromessi e utilizzati per promuovere il memecoin SCATMAN. Il token ha toccato una capitalizzazione di mercato di $32M su Robinhood Chain, prima che l’attaccante incassasse circa ~$135K in ETH. L’episodio è stato segnalato dalla piattaforma di analisi on-chain Lookonchain.

GOAT Network sostiene di essere l’unico zkRollup su Bitcoin a non esternalizzare le proprie garanzie di proving. Secondo il progetto, l’esternalizzazione di un sistema di proof difettoso può creare rischi operativi e compromettere la base del modello di sicurezza della rete. La dichiarazione mira a evidenziare una diversa impostazione delle assunzioni di sicurezza rispetto ad altre soluzioni Bitcoin L2.

Un account utente su Gate sarebbe stato riattivato tramite una vecchia macchina Mac e una passkey precedente, con registri di accesso che risulterebbero completi sul lato web. L’episodio viene collegato al possibile furto di 10–170万 USDT（U） e di 746,475 $HSK, con l’ipotesi che l’HSK sia l’asset principale sottratto e l’USDT la stablecoin collegata a operazioni di trading e prelievo sulla piattaforma. Nella ricostruzione circolata pubblicamente si mette in dubbio come sia stata superata la verifica di “vivacità” del riconoscimento facciale, includendo anche la possibilità di una falsificazione tramite AI. Non emergono elementi che indichino un’azione auto-inscenata, ma viene chiesto a Gate di rendere pubblico il video della verifica facciale per chiarire l’anomalia.

Due operatori di validator su Solana sono stati sorpresi a gestire corsie di inclusione private per uno dei maggiori MEV bot on-chain, identificato dall’indirizzo MRiYA4oN3158fCV8evhuCofrDzbHyYvYnGZUDJvoCsa. Il bot non paga alcuna priority fee e ottiene un tasso di successo dell’84% sui leader di Helius e dell’80% su Kiln. Con lo stesso bot e le stesse transazioni, presso gli altri validator il tasso di successo scende al 25%. Il caso viene presentato come non attribuibile a SWQoS né alla casualità.

L’ente di sicurezza Coinspect ha individuato una falla nella generazione di numeri casuali, soprannominata “Ill Bloom”, che mette a rischio migliaia di wallet su più blockchain tra cui Bitcoin, Ethereum e Solana. La debolezza di casualità potrebbe consentire agli attaccanti di derivare le chiavi private e sottrarre fondi. Dal 27 maggio sono già stati sottratti oltre $5M, secondo Coinspect. L’episodio ha colpito la fiducia degli utenti nella custodia on-chain e riguarda tutte le chain che dipendono da ECDSA o meccanismi di firma simili, oltre ai rispettivi token di ecosistema.

L’articolo sostiene che il token su Base “the base bull” ($JESSE) sia stato distribuito dallo stesso wallet di sviluppo legato a $BRIAN e a un account Polymarket. Lo stesso wallet risulterebbe l’unico owner dell’account Polymarket, configurato come safe “1 of 1”, con getOwners() che restituisce un solo indirizzo, secondo l’autore. La ricostruzione indica che le fee da creator sarebbero state incassate e ogni claim venduto entro un minuto, per poi instradare ~9.7 ETH (circa 12.000 dollari) verso Bybit tramite un burner wallet nel giro di due ore. L’autore aggiunge di non aver analizzato a fondo la meccanica del contratto prima di partecipare e segnala un rischio di centralizzazione, con fondi potenzialmente prelevabili dal developer senza vincoli di multisig o governance.

Secondo un report di TRM Labs, nel primo semestre 2026 il settore crypto ha registrato 207 attacchi, il dato più alto su base semestrale, mentre le perdite complessive sono scese a 972 milioni di dollari rispetto a 2,3 miliardi nello stesso periodo del 2025. Le vulnerabilità degli smart contract hanno causato 125 episodi, ma il 76% del valore sottratto (circa 7,4 miliardi di dollari) è derivato da falle operative come esposizione di chiavi, compromissione dei sistemi di firma e guasti nella validazione dei bridge cross-chain. Le operazioni attribuite a soggetti legati alla Corea del Nord hanno rappresentato il 66% delle perdite, trainate soprattutto da due intrusioni di aprile che hanno colpito Drift Protocol (285 milioni di dollari) e KelpDAO (292 milioni di dollari). Il rapporto sostiene che i soli audit non bastano più e che il principale punto di rischio è nei controlli che regolano lo spostamento dei fondi.

The Independent ha riportato un episodio di attacco informatico legato a Bitcoin condotto in modo completamente autonomo da un sistema di intelligenza artificiale, senza intervento umano. Il quotidiano lo descrive come la prima conferma pubblica di un attacco on-chain guidato interamente dall’IA. Nel resoconto non vengono indicati il percorso tecnico, l’ammontare di eventuali perdite, gli indirizzi coinvolti o un momento preciso dell’evento. Non viene inoltre chiarito se vi siano state perdite effettive di fondi o effetti sul livello di consenso.

Il titolo dell’articolo sostiene che i nuovi meme coin lanciati su Solana presentino una forma tipica da “rug pull”, con attenzione ai modelli di rischio nel 2026 all’interno dell’ecosistema. Nel testo non vengono indicati nomi di progetti, importi o prove on-chain a supporto. Non sono inoltre citate azioni regolatorie, audit dei contratti o dati di trading on-chain. Il contenuto si configura come un’osservazione e una classificazione del fenomeno, senza riportare episodi specifici di rug pull già avvenuti né vulnerabilità sistemiche.

TokenWorks ha segnalato una vulnerabilità che avrebbe permesso di anticipare (frontrun) la callback di Chainlink, consentendo a un attaccante di influenzare quale NFT venisse selezionato e di acquistare in modo scorretto CryptoPunk 5450, allora la quotazione più alta nel pool. Il team dice di aver contattato il proprietario e di voler coprire l’ETH per un valore di circa 66.000 dollari. Dal blocco 25452023 il protocollo è passato alla modalità “withdraw-only” e ha effettuato uno snapshot dei detentori di $FWA, sospendendo gli acquisti e consentendo ai depositanti di ritirare gli asset. La squadra sta valutando se esista un percorso per continuare, riavviare o ricostruire il progetto.