hackeralert

#LayerZero #HackerAlert
🚨 LayerZero ammette colpevolezza: scuse pubbliche per l'hack da $292M di Kelp DAO

Dopo tre settimane di silenzio e affermazioni che "il protocollo funzionava come previsto", LayerZero Labs ha finalmente cambiato tono. L'azienda ha emesso una scusa formale per l'incidente il 18 aprile, riconoscendo errori architettonici e di comunicazione critici.

📉 Cosa è successo davvero?
L'hack è stato il risultato di un attacco sofisticato da parte del gruppo Lazarus della Corea del Nord:
• Compromissione dei nodi: Gli hacker hanno compromesso i nodi RPC interni di LayerZero.
• Attacco DDoS: La sicurezza esterna è stata anche "messa a terra", costringendo il sistema a passare all'infrastruttura compromessa.
• Firme false: Poiché Kelp DAO utilizzava una configurazione DVN 1-of-1 (verificatore singolo), gli attaccanti sono stati in grado di firmare transazioni non esistenti e prelevare $292 milioni in rsETH.

⚠️ Confessione chiave: il bug 1-of-1
LayerZero ha precedentemente accusato Kelp DAO di scegliere impostazioni non sicure. Ora ammettono: era colpa loro.
• La documentazione e le guide di LayerZero suggerivano un verificatore singolo come standard.
• L'analisi di Dune ha mostrato che il 47% di tutti i contratti attivi di LayerZero utilizzava lo stesso schema vulnerabile.

🛠 Cosa sta cambiando adesso?
Per ripristinare la fiducia (che è stata visibilmente scossa dopo che Kelp DAO e Solv Protocol sono migrati a Chainlink CCIP), LayerZero sta implementando:
1. Minimo 3-5 verificatori: le configurazioni DVN singole non sono più supportate.
2. Aggiornamento Multisig: soglia di firma aumentata da 3/5 a 7/10.
3. Client Rust: sviluppo di un secondo client per diversificazione del codice.
4. Piattaforma Console: nuovo strumento per il monitoraggio della sicurezza in tempo reale.

💰 Compensazione per i danni
LayerZero ha già allocato 10.000 ETH per salvare l'ecosistema (5k come donazione e 5k come prestito ad Aave). Insieme all'aiuto di Arbitrum DAO e all'iniziativa DeFi United, il fondo di recupero ha già superato i $300 milioni.

‼️ Aprile 2026 ha stabilito un nuovo record per gli hack crypto nel settore DeFi.

🟢 Le monete che non hanno pompato, non avevano utenti o ricavi, e poi sono state hackate anch'esse. I progetti stanno davvero lottando in questa stagione. 🫠
$ETH #HackerAlert

Sono il re del formaggio, come va oggi? 🧀

Gli hacker nordcoreani sono diventati il peggior incubo del crypto mondo. L'ultimo rapporto di sicurezza ha rivelato un dato scioccante: quest'anno ben il 76% dei fondi rubati in criptovalute è finito dritto nelle tasche di Pyongyang. Questo dimostra che i tuoi fondi messi in protocolli DeFi o scambi sono sotto attacco da parte di hacker statali, con metodi estremi e gestione militarizzata. 🚨

Proteggi il tuo wallet; mantenere il capitale è l'unica verità per la sopravvivenza degli investitori retail. 🛡️
Se pensi che questa guida anti-truffa ti sia stata utile, dai un like e segui il tuo mentor, il tuo supporto è la mia motivazione maggiore per continuare a fare scouting per tutti! 👑

👇 Segui il re del formaggio, ogni giorno 30 secondi per aiutarti a evitare le trappole mortali degli hacker statali
#Web3 #crypto #security #HackerAlert #defi
$ETH

Quest'anno è un anno preoccupante dato i vari hack perpetrati e onestamente nessuno è al sicuro.
Ho visto alcuni post e onestamente capisco il dolore perché anch'io ho avuto fondi che sono scomparsi in passato.

Ma ecco uno sguardo a ciò che sono riuscito a scoprire.
L'indirizzo 0xA707034429........478F0FBeFAd7 è un wallet intermedio per il riciclaggio di denaro appartenente al cluster KelpDAO, attribuito al Gruppo Lazarus (Corea del Nord).

Cosa conferma il dato on-chain:
L'hack di KelpDAO del 19 aprile 2026 ha drenato 116.500 rsETH (~$292M) tramite una vulnerabilità nel bridge LayerZero. I fondi sono stati convertiti in ETH e poi disperso il 21 aprile a dozzine di wallet appena creati. Questo wallet è uno di essi, è stato creato il 29 aprile per fungere da hop di consolidamento: raccoglie ETH da diverse catene (Base, Optimism, Polygon, BNB) tramite LI[.]FI, Across e Relay, poi invia tutto in un'unica transazione a un aggregatore principale (ETH Millionaire [0x4feea1], valore attuale di $2.7M) tramite THORChain:

THORChain poi converte questo ETH in Bitcoin nativo, senza KYC o alcuna possibilità di congelare i fondi, è esattamente lo stesso copione dell'hack di Bybit del 2025 ($1.46B). THORChain ha elaborato la stragrande maggioranza dei fondi rubati sia dall'incidente di Bybit nel 2025 che dall'hack di KelpDAO nel 2026, convertendo centinaia di milioni di ETH in Bitcoin senza alcun intervento dell'operatore.

Il wallet collegato all'exploit di KelpDAO ha instradato circa 75.700 ETH (~$175M) attraverso THORChain, aumentando il volume giornaliero del protocollo a $394M, circa undici volte il suo volume abituale di meno di $35M.

Sfortunatamente i fondi rimanenti sono stati bridged e scambiati in Bitcoin tramite THORChain, rendendo il recupero molto complesso. Gli sforzi attuali si concentrano meno sul ripristino dei fondi e più sulla stabilizzazione del sistema attraverso un piano di ricapitalizzazione coordinato.

Fonti dei dati: #nansen

$ETH #HackerAlert #KelpDAOFacesAttack

#IranCryptoUpdate
🚨 FURIA ECONOMICA: $344M BLOCCATI ESPONGONO IL MAGGIORE MITO DEL CRYPTO 🚨

L'Iran ha impiegato 5 anni per costruire un sistema di fuga crypto da $7.8B — estraendo Bitcoin, accumulando USDT e bypassando le sanzioni.

La credenza: il dollaro non può seguire on-chain.

E ora lo ha fatto.

---
#USIranTalksStalled
⚡ LO STRIKE

Il 23 aprile 2026:

$344M USDT bloccati istantaneamente

2 wallet Tron: $213M + $131M

~1.000 transazioni dal 2021

<7% mai spostati

Riserve sovrane dormienti

Eseguito da Tether su ordini USA.

---
#HackerAlert
🧠 COSA È ANDATO IN PEZZI

Non la blockchain.
L'assunzione.

Wallet tracciati tramite Chainalysis & TRM Labs

Blocco attivato a livello di emittente

👉 Le stablecoin sono punti di controllo programmabili

---
#TRUMP
🏛️ IL MESSAGGIO

Dottrina del Tesoro USA:
“Seguirà e taglierà ogni linea di vita finanziaria.”

Il crypto non è più fuori dal sistema.
Il sistema è dentro il crypto.

---
#IRANIANPRESIDENT
📊 IMPATTO REALE

Solo <5% dei fondi colpiti ❌

Ma il 100% della teoria distrutta ✅

👉 USDT non è neutrale
👉 On-chain ≠ intoccabile

---
@CryptoNews
🔮 COSA SIGNIFICA PER IL CRYPTO

I mercati vedono un blocco.

Il denaro intelligente vede questo:
Ogni wallet sanzionato è ora a un clic da zero.
$ORCA
$NFP
$QI

🥷 Quasi l'80% dei progetti crittografici hackerati non si riprendono mai perché la fiducia muore per prima.😵‍💫👀

#HackerAlert #BTC100kNext? #short $SOL
$BTC

🥷 Makina hackerato per $4.13 milioni. 😵‍💫👀📛

#HackerAlert #Hack

🚨 ALLERTA: Quasi l'80% dei progetti crypto non si riprendono mai completamente dopo un grande attacco, con esperti che citano la perdita di fiducia come principale motivo.
$BTC
#crypto #HackerAlert #BTC100kNext? #MarketRebound

#ScrollCoFounderXAccountHacked
Lezione più grande per i fondatori di Web3
🔐 #ScrollCoFounderXAccountHacked
Questo incidente è un altro campanello d'allarme per i fondatori e i team di Web3. In quanto figure pubbliche, i loro account esercitano un'enorme influenza e sono obiettivi privilegiati per gli hacker. Un solo post compromesso può portare a perdite finanziarie per i follower e danni reputazionali per i progetti. Le migliori pratiche come l'autenticazione a due fattori basata su hardware, le autorizzazioni di accesso limitate e i protocolli di risposta rapida non sono più opzionali. Per gli utenti, la lezione chiave è semplice: non fidarti mai degli annunci ciecamente—anche da fondatori noti—senza verificare i canali ufficiali del progetto
#Hack #HackerAlert #Hacked

🚨 Perché SUI sta crollando? Analisi del crollo nel contesto dell'exploit del Protocollo Cetus 🚨

Il token SUI ha subito un netto calo recentemente, con crescenti preoccupazioni legate a un apparente exploit da 260 milioni di dollari che colpisce il Protocollo Cetus—il maggiore fornitore di liquidità e scambio decentralizzato (DEX) di Sui. Ecco una panoramica dei fattori chiave dietro il sell-off:

➡️ L'exploit del Protocollo Cetus spaventa gli investitori
- Le notizie confermano che Cetus, un pilastro dell'ecosistema DeFi di Sui, è stato hackerato, causando un crollo di circa il 90% dei token basati su Sui.
- La violazione ha eroso la fiducia nell'infrastruttura di sicurezza di Sui, specialmente dal momento che Cetus era un importante hub per l'attività di liquidità e trading.

➡️ Crisi di liquidità e impatto sul TVL
- Prima dell'exploit, il Valore Totale Bloccato (TVL) di Sui ha raggiunto un record di 1,835 miliardi di dollari, ma l'attacco potrebbe innescare prelievi di massa.
- I protocolli come Suilend, che dominano il TVL DeFi di Sui, potrebbero affrontare danni collaterali se gli utenti fuggono verso catene più sicure.
#sui #SUI🔥 #HackerAlert $SUI

🚨 NOTIZIE DALLA CRONACA: $GMX HACKED PER 40 MILIONI DI DOLLARI! 🚨

Un altro colpo importante alla sicurezza DeFi!

L'exchange di perpetual on-chain GMX ha riportato di aver subito un attacco da 40 milioni di dollari 😱. I rapporti iniziali suggeriscono che l'attaccante ha manipolato le vulnerabilità dei contratti intelligenti per drenare fondi dal protocollo.

🧠 $GMX è una popolare piattaforma di trading decentralizzata per i perpetual, con una forte comunità e TVL—questo exploit sta minando la fiducia nel DeFi.

📉 Aspettatevi paura e volatilità a breve termine nei token e nelle piattaforme DeFi correlate. Usate sempre cautela in queste situazioni!

🔐 Questo è un duro promemoria per: — Rimanere aggiornati sui rischi di sicurezza
— Utilizzare portafogli freddi per le detenzioni a lungo termine
— Non investire mai tutto in protocolli non verificati

👉 Maggiori dettagli arriveranno man mano che l'analisi post-mortem si svolge. Per ora, state all'erta, specialmente se possedete GMX o siete esposti all'ecosistema Arbitrum.

#gmx #defi
#HackerAlert
#CryptoNewss

🚨Lazarus ha convertito il 100% degli ETH rubati a Bybit in BTC.

#Lazarus #LazarusGroup #BTC #ETH #HackerAlert $BTC $ETH

#HackerAlert
APPENA ARRIVATO: L'exchange BigONE è stato hackerato per oltre 27 milioni di dollari e l'hacker ha scambiato beni rubati per BTC, TRX, ETH e SOL, secondo quanto riportato.
$BTC $ETH $TRX

#HackedFunds #HackerAlert

segui metti mi piace condividi

L'account Discord della comunità del protocollo degli agenti AI è stato hackato, l'attaccante ha cancellato canali e cacciato oltre 300 membri, il team sta attualmente recuperando e rafforzando la sicurezza.
Gli attacchi hacker sono frequenti, non sono solo sciami; ieri Consensys ha anche confermato un problema con il disco rigido di MetaMask, ci sono infatti molti rischi di sicurezza nell'ecosistema crypto.
Collegandosi alla gestione degli asset sottostanti delle stablecoin e al lancio degli strumenti Cyber AI, i team di progetto devono rapidamente riparare le vulnerabilità, altrimenti la fiducia degli utenti collasserà. Credo che questo aumenterà la domanda di strumenti di sicurezza.
In seguito, ci concentreremo sui progressi del recupero del team. A breve termine, incidenti simili potrebbero trascinare giù il settore AI, ma a lungo termine, rafforzare la sicurezza può stabilizzare il mercato, quindi non avere fretta di vendere.

🚨 Gli hacker stanno dirottando i siti WordPress con una backdoor nascosta in bella vista—dentro mu-plugins.

Questo gli dà accesso completo da amministratore, elude il rilevamento e blocca gli utenti reali.

Sembra un plugin legittimo—e si attiva automaticamente.

CheckDot è SAFU #dyor su CheckDot 🤝

#HackerAlert

🚨 La Corea del Nord ha appena portato a termine il più grande furto di criptovalute? 🔥

Ieri, il mondo delle criptovalute è esploso con due titoli scioccanti:

1️⃣ Un importante scambio ha perso $1,5 miliardi in Ethereum dopo un enorme attacco informatico.

2️⃣ Solo poche ore dopo, la Corea del Nord ha dichiarato di avere una riserva di $1,5 miliardi in ETH. 🤯

Coincidenza? O qualcosa di più grande?
🔹 L'Attacco: Gli hacker hanno drenato 400.000 ETH dal portafoglio sicuro dello scambio. Gli esperti sospettano del Lazarus Group della Corea del Nord, una nota gang di crimine informatico.

🔹 L'Annuncio della Corea del Nord: Dal nulla, la Corea del Nord ha dichiarato una riserva massiccia di Ethereum—esattamente la stessa quantità rubata!

🔹 Il Buzz sui Social Media: "La Corea del Nord ha appena derubato uno scambio e lo ha chiamato riserva?" Molti stanno collegando i punti.

💬 Cosa ne pensi? Una coincidenza incredibile o il più grande furto di criptovalute di sempre? Lascia i tuoi pensieri qui sotto! 👇🔥

🔔 Segui per ulteriori aggiornamenti in tempo reale sulle criptovalute! 🚀

#BybitSecurityBreach #Binance #HackerAlert #Hack #ETH