hack

🚨 ALLERTA:

🇰🇵 Hacker nordcoreani sospettati hanno violato un software ampiamente utilizzato in un importante attacco alla catena di fornitura, colpendo migliaia di aziende statunitensi.

L'operazione potrebbe aver specificamente preso di mira sistemi legati alle criptovalute, sollevando gravi preoccupazioni per la sicurezza.

⚠️ Rischio informatico su larga scala in corso.

#Breaking #CyberAttack #NorthKorea #Crypto #Security #Hack #Blockchain #GlobalRisk 🚨

DRIFT HACK MOSTRA IL COSTO DI UN MULTISIG DEBOLE ⚠️

SlowMist afferma che il multisig di Drift è stato cambiato in 2/5 senza un timelock una settimana prima dell'exploit, creando l'apertura per il takeover dell'amministratore, la coniazione falsa di CVT, la manipolazione degli oracle e il drenaggio di un pool ad alto valore. Circa 105.969 ETH, del valore di circa 226 milioni di dollari, è stato ora consolidato in un indirizzo Ethereum mentre la tracciabilità continua.

Monitora i flussi di liquidità, non il rumore. Quando i controlli dell'amministratore si muovono così rapidamente, le balene e gli attaccanti sono solitamente un passo avanti rispetto al mercato.

Questo è importante ora perché i fallimenti di sicurezza possono trasformarsi in una rivalutazione forzata del rischio in tutto il complesso DeFi. Presterò attenzione a eventuali contagioni successive e a sconti improvvisi negli asset correlati se la fiducia continua a crollare.

Non è un consiglio finanziario. Gestisci il tuo rischio.

#Crypto #DeFi #ETH #Hack #Security

✦

DRIFT $DRIFT BLEEDS $270M ⚠️

Il Protocollo Drift ha sospeso depositi e prelievi dopo aver rilevato un exploit attivo, con rapporti on-chain che indicano che oltre 270 milioni di dollari in asset sono stati drenati in un unico wallet. L'incidente ora si classifica tra i più grandi hack crypto di sempre e il più grande exploit DeFi nativo di Solana, mettendo immediato pressione sulla liquidità, sulla fiducia e sul sentiment di rischio a livello di ecosistema.

Osserva i libri e aspetta che la finestra di panico si allarghi. Lascia che il deleveraging forzato scateni le mani deboli, poi monitora dove le balene ruotano il capitale una volta che gli aggiornamenti di contenimento arrivano. Non inseguire il titolo; monitora la liquidità, i flussi di ponte e qualsiasi stabilizzazione nel rischio di Solana.

Questo è importante perché un hack di queste dimensioni può riprezzare la fiducia nell'intero stack DeFi in pochi minuti. Penso che il mercato punirà $DRIFT per primo, poi separerà rapidamente i danni del protocollo dall'esposizione più ampia di Solana se la risposta appare credibile.

Non è un consiglio finanziario. Gestisci il tuo rischio.

#Crypto #DeFi #Solana #Hack

⚡

DRIFT JUST GOT NUKED AFTER $220M EXPLOIT $DRIFT 🚨

Entry: $0.048 🔥

Let the panic flush run its course. Track liquidation pockets, let weak hands sell into the void, and wait for a reclaim before touching the bounce. If bids start absorbing size, expect a violent squeeze as hunters step in for distressed liquidity. Stay disciplined and do not chase the first green candle.

This is the kind of event that can force real repositioning fast. I think the suspension changes the game because fear can overshoot fundamentals before any stabilization begins, and that usually creates the sharpest tradable moves.

Not financial advice. Manage your risk.

#Crypto #DRIFT #DeFi #Altcoins #Hack

⚡

DRIFT $DRIFT BLOODBATHE AFTER $220M EXPLOIT 🚨

A protocol exploit has forced Drift Protocol to suspend operations while multiple security firms trace the attacker. $DRIFT is down 30% in 24 hours after an early 35% plunge, showing a sharp liquidity shock and a fast institutional de-risking response.

Stay sidelined until liquidity stabilizes. Watch for exchange flow, forensic updates, and whether bids return after the suspension lifts. Whale money wants certainty before it steps back into a hacked protocol.

I think this is the kind of event that resets a token’s narrative overnight. In these setups, the first meaningful move comes from restored confidence, not from the initial panic wick.

Not financial advice. Manage your risk.

#Crypto #DeFi #Altcoins #Hack #DRIFT

⚡

IL PROTOCOLLO DRIFT HA PERDUTO $270M IN UN ESPLOIT DI SHOCK 🐋

Il Protocollo Drift ha confermato un'attività anomala dopo aver monitorato circa $220M a $270M in trasferimenti sospetti, con beni rubati trasferiti e scambiati in ETH. L'attaccante ha già accumulato 19,913 ETH del valore di circa $42.6M, mentre il team ha avvisato gli utenti di non depositare fondi durante l'indagine in corso.

Questo è il tipo di sfruttamento che costringe a una riprezzatura istantanea del rischio in tutto il DeFi di Solana. La liquidità può fuggire rapidamente, e qualsiasi seguito negli scambi di fondi rubati può mantenere alta la pressione fino a quando il danno totale non viene mappato. Tratterei questo come un evento contagioso attivo, non come un titolo di un singolo protocollo.

Non è un consiglio finanziario. Gestisci il tuo rischio.

#Crypto #Solana #DeFi #Hack #DRIFT

🛡️

#BAL Balancer Labs, il creatore di Balancer, sta chiudendo dopo un hack da 116 milioni di dollari a novembre. La gestione di Balancer Labs insiste che il protocollo sarà gestito dalla Balancer Foundation e dal Balancer DAO. #hack

#Hack #ResolvLabs
⏳ Ultimatum: Resolv dà all'hacker 72 ore per restituire 25 milioni di dollari

La situazione riguardante l'hack di Resolv Labs di domenica è stata risolta in un formato di "bounty o guerra". L'emittente di stablecoin con sede ad Abu Dhabi ha fatto una richiesta ufficiale all'attaccante.

📜 Termini dell'accordo:
• Offerta: L'hacker può tenere il 10% (2,5 milioni di dollari) come ricompensa per l'attività di "white hat".
• Richiesta: Restituire il 90% dei fondi (~22,5 milioni di dollari in $ETH ) e tutti i token USR rimanenti all'indirizzo specificato.
• Scadenza: Giovedì 26 marzo.

🚨 Cosa succederà in caso di rifiuto?
Resolv è determinata. Se i fondi non vengono restituiti, l'azienda coinvolgerà:
1. Forze dell'ordine e azione legale.
2. Analisti blockchain per tracciare pubblicamente ogni transazione.
3. Exchange e ponti per congelare completamente gli asset dell'hacker.

🔍 Come è avvenuto l'hack?
Gli esperti hanno identificato una vulnerabilità critica: il ruolo privilegiato della creazione di token era controllato da un solo wallet senza multisig, limiti o verifiche oracle. L'hacker ha depositato 200k dollari e ha "estratto" 80 milioni di USR per sé stesso, che ha prontamente convertito in 11,409 $ETH .

🛡 E gli utenti?
Resolv Digital Assets ha già aperto la possibilità di riscatto per gli utenti verificati che detenevano USR al momento dell'incidente. Agli altri è promesso un aggiornamento successivamente.

🚨 INCUBO STABLECOIN APPENA SVILUPPATO 🚨

La stablecoin di Resolv Labs collassa dell'80% dopo un exploit di $23 milioni. Non si trattava di volatilità. È stata una rottura della fiducia.

1. Gli attaccanti hanno utilizzato chiavi private compromesse. Risultato? Hanno coniato 80 milioni di $USR non garantiti con quasi nessun collaterale. Questa è una diluizione istantanea.

2. Una volta che la fiducia si rompe… La liquidità svanisce. Il prezzo collassa. Inizia la spirale di morte.

3. $23 milioni drenati. Ma il vero danno? Contagio attraverso i vault DeFi.

4. Questo è il lato oscuro della crittografia: Smart contract + rischio chiave = fallimento catastrofico. Niente salvataggio. Nessuna rete di sicurezza.

5. Stablecoin ≠ sempre stabile. Se il supporto fallisce… diventa solo un altro token.

6. Lezioni: → La sicurezza è TUTTO
→ La fiducia è fragile
→ La gestione del rischio conta più del clamore. La sopravvivenza nella crittografia non riguarda la ricerca di guadagni… Si tratta di evitare esplosioni.

#Crypto #DeFi #Stablecoins #Hack #Blockchain

$🚨 L'INCUBO DEFI È APPENA INIZIATO… 🚨
Resolv Labs ha ufficialmente sospeso il suo protocollo dopo che un enorme exploit ha scosso l'ecosistema 💀
Un attaccante ha coniato 50–80 MILIONI di $USR non garantiti dal nulla…
Poi li ha scambiati in USDC, USDT & ETH come un professionista in un'uscita fraudolenta 🐍

💸 Danno stimato: ~$25 MILIONI drenati
📉 Risultato: $USR completamente de-pegged
Questo non era solo un hack…

Questa era un'esecuzione di liquidità ⚔️
👉 Lezioni per gli investitori:
• “Stabile” non significa sicuro ❌
• Controlla sempre il supporto del protocollo & le verifiche 🔍
• Se il conio non è controllato… è una bomba a orologeria 💣
Le balene non ti avvertono…
Prendono semplicemente la tua liquidità in silenzio 🐋
Rimani sveglio. Rimani scettico.

#defi #hack
#Injective🔥

🚨 Collasso USR: $80M Mint Exploit colpisce Resolv

Il Protocollo Resolv ha subito un exploit critico del contratto intelligente, consentendo a un attaccante di coniare oltre $80M USR senza alcuna garanzia 💥
Con solo $200K, l'attaccante ha incassato ~$23.8M in meno di 3 ore

USR ha perso il suo peg drasticamente, crollando a ~$0.14 e scuotendo i mercati DeFi ⚠️
Causa principale: logica di mint rotta senza validazione + un singolo wallet privilegiato

Questo dimostra una cosa — i protocolli non hanno bisogno di un mercato orso per collassare… solo logica difettosa 👀

💭 Cosa ne pensi — bug o lavoro interno? Lascia i tuoi pensieri qui sotto! 👇

$RESOLV #DeFi #Stablecoin #Hack #Security

🚨 $23,660,000 è scomparso in pochi minuti… e la "stablecoin" è crollata del -69%!

💀 Ciò che è accaduto oggi è spaventoso:
Hacking del Resolv Protocol
Furto 11,422 $ETH
Crollo della stablecoin USR
Da $1.00 → $0.29 in pochi minuti!
➡️ La "Stablecoin" non è più stabile…
🧠 Come è successo? (in breve, spaventoso)

L'attaccante:
Ha sfruttato una vulnerabilità nel contratto intelligente
Ha ritirato la garanzia (ETH)
Senza bruciare USR
= All'improvviso… la valuta è diventata “senza valore”

📉 Il risultato catastrofico:
Detentori di USR: -70% in pochi minuti
Fornitori di liquidità: perdite raddoppiate
Il protocollo? È praticamente finito
➡️ Un colpo solo = cancellazione della ricchezza
⚠️ Non è la prima volta…

Ricorda:
Terra ($LUNA ) → $40B scomparsi
E oggi USR
➡️ La stessa storia… si ripete

💡 La dura verità:
Non tutte le Stablecoin sono sicure
USDT / USDC → “relativamente più sicure”
Algorithmiche → bombe a orologeria 💣

😨 Il messaggio per il mercato:
Se $1 può diventare $0.29…
Non hai “stabilità”
Hai un rischio nascosto

💬 La domanda:
Dopo questo…
Ti fidi ancora delle Stablecoins DeFi?
🟢 Sì (ma solo per i grandi)
🟡 Con estrema cautela
🔴 È finita… non la toccherò
👇 La tua opinione

#crypto #DeFi #Stablecoin #Hack #Ethereum
⚠️ Non sono le tue chiavi ≠ Non è il tuo rischio

LABORATORI RESOLV COLPITI DA UN ENORME ATTACCO $USR 🚨

Bollettino di Notizie: Resolv Labs ha confermato una violazione critica della sicurezza, bloccando tutte le funzioni del protocollo. L'exploit ha portato alla creazione illegale di $80 milioni in stablecoin USR, con circa $4,55 milioni già convertiti in ETH. Il protocollo è bloccato, impedendo ulteriori scambi o liquidazioni, mentre il team intraprende un lungo processo di audit e riparazione.

I BALENOTTERI STANNO LIQUIDANDO POSIZIONI IN MANIERA BRUTALE. VENDI TUTTO. MODALITÀ DI VENDITA PANICO ASSOLUTO ATTIVATA. VENDI ORA PRIMA CHE VADA A ZERO. NON ESITARE.

Non è un consiglio finanziario. Gestisci il tuo rischio.

#DeFi #Crypto #Hack #Security #Stablecoin

💥

🍔 Hackeraggio del Memecoin di McDonald's: i ladri informatici rubano circa 700.000 dollari a Solana

Con una svolta inaspettata, il 21 agosto, i truffatori hanno violato l'account Instagram ufficiale di McDonald's, utilizzando la piattaforma del colosso del fast food per vendere un memecoin falso basato sulla mascotte Grimace. Gli hacker sono riusciti a raccogliere più di 700.000 dollari su Solana prima che la truffa fosse scoperta.

💀 Truffa Memecoin di Grimace 👾

Approfittando della pagina Instagram di McDonald's, con 5,1 milioni di follower, gli hacker hanno promosso il falso token Grimace come un "esperimento Solana di McDonald's". Questa tattica ha rapidamente attirato l'attenzione della comunità cripto, facendo passare la capitalizzazione di mercato del token da poche migliaia di dollari a 25 milioni di dollari in soli 30 minuti.

📊Pump & Dump

I cattivi si erano già assicurati il ​​75% della fornitura di token Grimace utilizzando l'implementatore di memecoin Solana pump.fun. Hanno quindi distribuito questi token a 100 portafogli diversi. Quando il valore del token è aumentato, gli hacker hanno iniziato a vendere le loro partecipazioni, facendo scendere il prezzo del token a $ 650.000 in soli 40 minuti.

💸L'esborso

In totale, i choros hanno preso circa 700.000 dollari a Solana da questo sistema di pompaggio e scarico. Hanno persino modificato la biografia Instagram di McDonald's per vantarsi del loro successo, scrivendo: "Scusa, India_X_Kr3w ti ha appena tradito, grazie per i $ 700.000 su Solana".

⚠️ Conseguenze

I post e la biografia furono infine ripristinati e McDonald's rilasciò una dichiarazione in cui riconosceva l'attacco come un "incidente isolato". Questo incidente ricorda i pericoli nel mondo delle criptovalute, dove anche marchi noti possono essere utilizzati per facilitare le truffe.

#scam #hack #Solana⁩ $SOL #RiskManagement

Rimani allo #SAFU su X e altri social.

@JasonYanowitz su X racconta il suo #hack odeal.

Ieri sono stato hackerato. A rischio di sembrare sciocco, condividerò come è successo così potrai evitare questo incubo. Nelle ultime settimane, le persone hanno cercato di accedere ai miei conti. #Crypto account, e-mail, Twitter, ecc... ogni pochi giorni ricevo un'e-mail che qualcuno sta tentando di accedere a uno dei miei account. Per fortuna ho impostato il non testo #2FA per tutto, quindi nulla è stato violato. Quindi, quando sono tornato dalla cena ieri sera e ho visto questa email, sono andato nel panico.
Qualcuno a Cipro Nord era finalmente riuscito ad hackerare il mio account. Immagino che la mia sicurezza non fosse abbastanza forte e hanno trovato una scappatoia.
Ho fatto clic sul collegamento "proteggi il mio account". Ho inserito nome utente e password, aggiornato con una nuova password e voilà: sono di nuovo attivo. Crisi scongiurata. O almeno così pensavo. Qualche istante dopo, ho ricevuto un'e-mail che diceva che il mio indirizzo e-mail era stato cambiato.

Questo è stato il vero trucco.

Ora ero ufficialmente bloccato fuori dal mio account. Allora come è successo? Si scopre che l'e-mail originale, che sembra incredibilmente reale, non era così reale. La maggior parte dei client di posta elettronica nasconde l'indirizzo effettivo.
Ma quando lo espandi, puoi vedere che questa email è stata inviata da "verify@x-notify.com" Indirizzo falso. Sono stato vittima di phishing. Errore molto stupido. Non apro i documenti Google quando mi vengono inviati. Non clicco sui link. Di solito controllo gli indirizzi. Ma venerdì alle 20:00, dopo una lunga settimana, mi hanno preso. Sono consapevole che questo thread espone un errore piuttosto stupido, ma se riesco a salvare una persona da questo stesso errore, ne vale la pena.

Alcuni takeaway:
- Non fare clic sui collegamenti
- Se fai clic su un collegamento, controlla l'indirizzo email effettivo
- Imposta 2FA non testuale su tutto
- Se lo hai fatto, fidati del tuo processo di sicurezza
- Se pensi di essere stato hackerato, rallenta e pensa a come sarebbe potuto succedere
Un grande ringraziamento a @KeithGrossman e ad alcune persone di X per avermi aiutato a recuperare il mio account così rapidamente.
Se stai ancora leggendo, vai a leggere la serie di autocontrollo di @samczsun.
E queste sono le migliori pratiche di @bobbyong.
Puoi fare molto di più, ma iniziare da lì. #phishing