500 cold wallet svuotati in 25 minuti! Vulnerabilità di Coldcard causa il furto di 594 Bitcoin Il noto cold wallet Bitcoin Coldcard ha recentemente rivelato una grave vulnerabilità di sicurezza: Gli hacker hanno sfruttato un difetto del firmware nascosto da anni, riuscendo in soli 25 minuti a svuotare quasi 500 wallet, rubando in totale 594 Bitcoin. Ciò che sorprende davvero è che la vulnerabilità non deriva dalla fuga della chiave privata né da attacchi di phishing agli utenti, ma dal problema del "numero casuale (Random Number)" durante la generazione della chiave privata nel cold wallet. Il peggior nemico della chiave privata non sono gli hacker, ma la mancanza di casualità La sicurezza delle criptovalute si basa su un presupposto: "La chiave privata deve essere completamente imprevedibile." Normalmente, Coldcard dovrebbe utilizzare il generatore hardware di numeri casuali integrato nel chip (Hardware Random Number Generator, HRNG) per produrre un'entropia quasi veramente casuale, da cui generare la chiave privata. Tuttavia, questa vulnerabilità ha fatto sì che in alcune circostanze il sistema saltasse la fonte hardware di numeri casuali, usando invece: * Numero seriale del chip (Chip Serial Number) * Timestamp di sistema * Altre informazioni non riservate ma prevedibili per generare la chiave privata. Queste informazioni, sebbene diverse, sono intrinsecamente regolari e prevedibili. — La chiave privata diventa "indovinabile". Per una persona comune, le possibilità di una chiave privata a 256 bit sono: 2²⁵⁶ Un numero così grande che anche tutti i supercomputer del mondo insieme non potrebbero violarlo con attacchi brute force. Ma se la fonte di casualità ha solo combinazioni limitate, ad esempio: * Creata in un certo intervallo di tempo * Modello hardware noto * Formato del numero seriale del chip noto allora lo spazio di ricerca si riduce da livello cosmico a un ambito che gli hacker possono effettivamente enumerare e testare. In altre parole, gli hacker non devono decifrare la password, basta riprodurre il processo di generazione della chiave privata per calcolare la stessa chiave. Una volta riusciti, possono controllare direttamente tutti i Bitcoin nel wallet. Perché sono riusciti a svuotare quasi 500 wallet in 25 minuti? Perché l'obiettivo dell'attacco non era un singolo wallet, ma tutti i dispositivi affetti dalla stessa vulnerabilità. Una volta scoperta la falla, gli hacker possono generare in massa chiavi private possibili e confrontarle con gli indirizzi sulla blockchain. Se trovano un indirizzo con fondi, possono immediatamente firmare transazioni e trasferire tutto. Quindi, sembra un attacco simultaneo a centinaia di vittime, ma in realtà è un attacco massivo di ricostruzione delle chiavi private. I cold wallet non sono assolutamente sicuri: Molti pensano: "I cold wallet non verranno mai hackerati." Non è così. Il vantaggio principale dei cold wallet è che la chiave privata non si connette mai a internet. Ma se la chiave privata non è stata generata con vera casualità di alta qualità, anche se il dispositivo non si è mai connesso, il rischio può essere insito fin dal momento della creazione. Quindi, ciò che determina davvero la sicurezza non è solo l'essere offline, ma: * L'uso di un generatore hardware di numeri casuali affidabile. * Un firmware completamente auditato. * Meccanismi di sicurezza pubblici e verificabili. * L'assenza di qualsiasi informazione prevedibile nella generazione della chiave privata. La sicurezza delle criptovalute non si riduce a "conservare la chiave privata offline". Il vero nucleo è che la chiave privata nasca da un numero casuale veramente imprevedibile. Se la casualità viene meno, anche il cold wallet più costoso può perdere tutta la sua protezione in un istante. Nel mondo della crittografia, la vera sicurezza non deriva dall'hardware, ma dall'"imprevedibilità."

Negli ultimi anni, il mondo delle criptovalute ha amplificato la natura umana al massimo. Pensavi di fare trading, ma in realtà stavi combattendo contro la tua stessa avidità, paura e fortuna. Durante un mercato rialzista, tutti si sentono geni, ogni acquisto sale, appena si attiva la leva, il mondo è tuo. Poco tempo fa si parlava di storie di libertà finanziaria, ora è diventato un reality show di liquidazioni forzate. Huang Licheng, 335 liquidazioni. Non hai letto male, non 3 volte, non 35 volte, ma 335 volte. Questo non è più trading, è un'educazione ripetuta da parte del mercato, e ogni lezione è molto costosa. Da un guadagno di 1,4 miliardi a una perdita di 1 miliardo, quella fase intermedia non è volatilità, è un colpo di scena nella vita. Ancora più duro è che il conto finale ha solo 30.000 dollari. Il lato più crudele del mercato non è mai se perderai o meno, ma è che ti farà credere di non perdere quando vinci molto. E poi inizi a investire di più, amplificare la leva, aumentare la fiducia, fino all'ultima volta, quando riprendi tutto. Molti ridono di queste storie, ma se analizzi gli elementi della leva, del trading frequente e delle emozioni, in realtà amplificano di 100 volte gli errori che la maggior parte dei trader retail commette. Il mercato non manca mai di geni, ma mancano le persone che riescono a sopravvivere fino alla fine. Alcuni perdono perché non capiscono le tendenze, alcuni perdono perché non riescono a controllare il rischio, ma molti di più perdono perché non sanno quando fermarsi, questo è molto simile al day trading nel mercato azionario, dove ogni volta credono di vincere. 335 liquidazioni non sono solo un record. Sembrano più un promemoria: se non hai un controllo del rischio, il mercato si occuperà di farlo per te. Ciò che guadagni con la fortuna, alla fine lo perderai con la competenza. $ETH

Aggiornamento della mainnet di Solana: il tempo di blocco sarà ridotto a 350 millisecondi, effettivo a partire dall'Epoch 1020. La mainnet di Solana avvia il primo aggiornamento storico per la riduzione del tempo di Slot, con il tempo di generazione del blocco che passerà da circa 400 millisecondi a 350 millisecondi, previsto in vigore dall'Epoch 1020. Il CEO di Anza, Brennan Watt, avverte gli sviluppatori di prestare attenzione alle costanti SDK non sincronizzate e al meccanismo di attivazione ritardata, rivelando inoltre che a lungo termine i parametri di rete saranno spostati on-chain. Solana, la blockchain Layer 1 nota per le sue alte prestazioni, si prepara a un aggiornamento storico della mainnet che riduce il tempo di Slot. Brennan Watt, sviluppatore core di Solana e CEO di Anza, ha annunciato il 19 su X che il programma di aggiornamento è stato avviato sulla mainnet, con il tempo di generazione del blocco che passerà dagli attuali circa 400 millisecondi a 350 millisecondi, con effetto dall'Epoch 1020. $SOL #SEC提出《加密资产监管》草案，CLARITY法案9月审议

Il mercato di aggiustamento del Bitcoin, durato quasi 11 mesi, potrebbe essere vicino alla fine. Il team di ricerca VanEck ha dichiarato nel suo ultimo rapporto che, tra i 12 indicatori di mercato monitorati nel "Controllo della resa del mercato Bitcoin", 8 mostrano segnali di estremo pessimismo, e tutti e 12 sono entrati nell'area di vendita di panico negli ultimi tre mesi, suggerendo che il mercato ha superato la fase di "resa" del prezzo ed è vicino o già entrato in una fase di accumulo. Negli ultimi 3 mesi, tutti gli indicatori sono entrati nell'area di vendita di panico, indicando che il mercato ha superato la fase di resa ed è vicino o sta entrando nella fase di accumulo. L'ETF spot Bitcoin negli Stati Uniti ha registrato lunedì un flusso netto in entrata di quasi 300 milioni di dollari, il massimo giornaliero dal 5 maggio, con un rinnovato slancio dei capitali. Storicamente, nelle ultime tre fasi ribassiste, il tempo medio dal picco alla massima perdita è stato di circa 12,7 mesi; questa fase è ora al suo undicesimo mese, con possibilità di formazione del fondo tra settembre e novembre. Tuttavia, il segnale di resa non è un indicatore certo per acquisti a breve termine; quando si manifestano segnali estremi, il rendimento medio a 90/180 giorni successivi è inferiore alla media a lungo termine. Il minimo di questa fase potrebbe essere più moderato, grazie alla maturità degli ETF spot, a una più ampia partecipazione istituzionale e all'assenza di shock da deleveraging a catena come quelli causati da FTX o Celsius. Dal punto di vista on-chain, negli ultimi 30 giorni i detentori a lungo termine (con posizioni superiori a 1 anno) hanno ridotto circa 356.000 BTC, portando il totale detenuto a circa 11,84 milioni, con una quota scesa sotto il 60%. I segnali intensi di resa sono spesso condizioni preliminari per la formazione del fondo, ma non garantiscono che il minimo sia passato; è necessario continuare a monitorare se i flussi macro di capitale e gli ingressi negli ETF continueranno. $BTC #30年期美债收益率创2007年以来新高

Acquisti massicci di azioni MicroStrategy! Il fondo sovrano norvegese diventa una balena invisibile, con un'esposizione indiretta a Bitcoin che supera 11.000 unità Il più grande fondo sovrano al mondo è diventato anche una "balena invisibile" nel mercato delle criptovalute. Secondo l'ultima analisi dell'istituto di ricerca sulle criptovalute K33, entro la prima metà del 2026, il fondo sovrano norvegese ha raggiunto un'esposizione indiretta a Bitcoin pari a 11.549 unità, del valore di circa 725 milioni di dollari, detenute tramite azioni "accumulatrici" di Bitcoin, stabilendo un nuovo record storico. Secondo il rapporto di K33, nella prima metà di quest'anno, la detenzione indiretta di Bitcoin del fondo sovrano norvegese è aumentata del 21,2%; considerando l'ultimo anno, la crescita supera il 60,5%, con un totale di 11.549 Bitcoin (del valore di circa 725 milioni di dollari). Questa spinta è principalmente dovuta agli investimenti massicci del fondo in società quotate che detengono Bitcoin, come Strategy, Metaplanet, MARA, Coinbase, Block e Tesla. Il responsabile del dipartimento di ricerca di K33, Vetle Lunde, ha commentato sui social: "Entro la prima metà del 2026, l'esposizione indiretta a Bitcoin del Norges Bank Investment Management (NBIM) ha raggiunto un nuovo massimo storico, superando per la prima volta la soglia delle cinque cifre, arrivando a 11.549 Bitcoin. Questo rappresenta il sesto semestre consecutivo di crescita stabile dell'esposizione indiretta a Bitcoin per il più grande fondo sovrano al mondo." $BTC

Importante svolta nel progetto crittografico di Trump: World Liberty autorizzata a istituire una banca fiduciaria, assumendo il controllo della stablecoin USD1 Il 14 agosto 2026, l'Ufficio per il Controllo della Valuta degli Stati Uniti (OCC) ha ufficialmente annunciato l'approvazione condizionata per la costituzione della World Liberty Trust Company come banca fiduciaria nazionale. Questa decisione rappresenta un passo cruciale per il progetto crittografico World Liberty Financial (WLF), strettamente legato alla famiglia Trump, che in futuro gestirà direttamente l'emissione, il riscatto e la gestione delle riserve della propria stablecoin USD1. L'approvazione è "preliminare e condizionata", richiedendo prima la raccolta di almeno 20 milioni di dollari di capitale di primo livello (metà in attività liquide) e il superamento della revisione finale prima dell'avvio delle operazioni. La nuova banca avrà sede in Florida e sarà una banca fiduciaria nazionale non assicurata, con focus sui clienti istituzionali. Questa mossa sostituirà l'attuale BitGo Bank & Trust, integrando le attività legate a USD1 in un unico quadro normativo federale, aumentando la fiducia degli investitori istituzionali e allineandosi alla tendenza regolatoria statunitense verso la "bancarizzazione" delle stablecoin. Poiché WLF è detenuta per circa il 38% dalla famiglia Trump e l'OCC è guidato da un nominato di Trump, alcuni osservatori (tra cui membri del Partito Democratico e commentatori) hanno sollevato dubbi su potenziali conflitti di interesse, ma l'OCC ha sottolineato che la revisione è stata condotta secondo criteri legali e finanziari. $WLFI $USD1 #BTC成交萎缩，ETF买盘能否回暖

Cosa fa esattamente la Federal Reserve? Il presidente della Federal Reserve spiega personalmente 1. Cosa fa la Federal Reserve? La Federal Reserve è la banca centrale degli Stati Uniti, il cui compito principale è "massimizzare l'occupazione" e "stabilizzare i prezzi". Gestisce la moneta, stabilisce i tassi di interesse di riferimento, assegna le riserve bancarie, si occupa anche di stampare banconote, distruggere quelle danneggiate e consegnare le banconote false all'Ufficio per la Protezione del Servizio Segreto per le indagini. 2. Come si decide il tasso di interesse? Si tiene una riunione composta da 7 governatori e 12 presidenti delle banche regionali della Federal Reserve (della durata di due giorni). Il primo giorno si discute della situazione economica, il secondo giorno si vota per decidere il tasso di interesse. Prima della riunione, i presidenti raccolgono informazioni dalle loro aree di competenza, con l'obiettivo di trovare un equilibrio tra piena occupazione e stabilità dei prezzi. 3. Perché non si usa il gold standard? L'oro di per sé non ha un valore intrinseco, il prezzo è determinato dalla domanda e dall'offerta. La moneta moderna si basa sulla fiducia del pubblico nel governo: finché il governo accetta il dollaro per il pagamento delle tasse e non inflaziona malevolmente per estinguere i debiti, il dollaro può mantenere il suo valore. 4. Perché si presta attenzione all'occupazione? La legge impone alla Federal Reserve di perseguire contemporaneamente "massimizzare l'occupazione" e "stabilizzare i prezzi", per evitare che l'economia cada in situazioni estreme di alta disoccupazione o alta inflazione. 5. Cosa succede se l'inflazione è troppo alta? I prezzi aumentano più velocemente dei salari, il reddito reale diminuisce, la propensione al consumo si riduce e può scatenarsi una "spirale salari-prezzi". Per questo la Federal Reserve utilizza la politica monetaria per mantenere l'inflazione annua intorno al 2%. $BTC #加密估值转向收入，BTC如何定价？

Il bilancio di Tether certificato dalle quattro grandi società di revisione! KPMG Inventario in loco delle barre d'oro, smentite le controversie sulle riserve di USDT Il noto emittente di stablecoin in dollari statunitensi Tether (USDT) ha annunciato ieri (13/8) di aver completato la prima revisione finanziaria indipendente completa della sua storia, eseguita personalmente da KPMG, una delle quattro grandi società di revisione internazionali. KPMG, secondo gli standard dell'American Institute of Certified Public Accountants (AICPA), ha rilasciato un giudizio "senza riserve" sul bilancio complessivo di Tether al 31 dicembre 2025, il più positivo possibile, indicando che il bilancio riflette in modo equo, sotto tutti gli aspetti rilevanti, la reale situazione finanziaria, i risultati operativi e i flussi di cassa. Il CEO di Tether, Paolo Ardoino, ha confermato che questa revisione copre integralmente i dati finanziari complessivi dell'emittente di USDT, segnando un passo epocale per questo gigante della finanza cripto in termini di conformità e trasparenza operativa. KPMG ha effettuato un inventario fisico delle barre d'oro, con riserve eccedenti di 6,8 miliardi di dollari I revisori professionisti di KPMG hanno anche ispezionato fisicamente e verificato ogni singola barra d'oro detenuta da Tether, confermandone personalmente l'esistenza e le etichette identificative, senza affidarsi unicamente ai rapporti forniti da terzi custodi; Ardoino ha dichiarato: "Tether è stata certificata da KPMG per possedere tutte le barre d'oro dichiarate, quante istituzioni finanziarie e governi possono davvero affermare lo stesso?" $USDT $XAUT

Nel mondo delle criptovalute un giorno vale dieci anni, ecco un rapido riassunto delle notizie di oggi: 1. Il secondo fondo di venture capital di Robinhood, RVII, è sbarcato al NYSE, con una raccolta di 225,5 milioni di dollari; gli investitori retail possono partecipare a investimenti in startup non quotate. 2. Il "Serenity" bianco, il guru delle azioni, smentisce le voci di azzeramento, con un rendimento del 2411,84% quest'anno. 3. Lido ha lanciato il meccanismo automatizzato di riacquisto LDO NEST, con un limite annuo di riacquisto di 10 milioni di dollari. 4. Jump Crypto ha trasferito 286,83 BTC a Binance, per un totale di 1560 BTC trasferiti questa settimana. 5. Trump parteciperà alla conferenza sull'innovazione alla Casa Bianca, con i CEO di Coinbase, Ripple e altri. 6. Il responsabile della ricerca di Galaxy: l'attacco a Coldcard ha avuto un impatto enorme, confermando il furto di oltre 112 milioni di dollari in BTC; i wallet multisig non sono stati colpiti. 7. L'Ufficio del Controllore della Moneta degli Stati Uniti ha rilasciato una licenza bancaria condizionata a World Liberty TrustCompany. 8. Alla vigilia dell'IPO di OpenAI, i dirigenti si dimettono uno dopo l'altro; la valutazione di 852 miliardi di dollari affronta una prova di stabilità gestionale. Amici che desiderano un confronto più approfondito, non esitate a muovere le dita per arricchirvi, cliccate per entrare nel mio profilo e unirvi alla chat di gruppo per discutere insieme. $SNDK #消费动能转弱，9月政策仍受通胀制约

Decentralizzato? Un noto exchange ha annunciato la sospensione del supporto e delle transazioni con altre 16 piattaforme crypto! Chi viola rischia restrizioni sul portafoglio. Il fondatore di questo exchange, Xiao Z, si definisce spesso un "promotore della finanza decentralizzata", sottolineando che le criptovalute possono bypassare i gatekeeper della finanza tradizionale per realizzare l'inclusione finanziaria. Ma la realtà commerciale odierna smentisce senza dubbio questa filosofia iniziale. 1. I tre livelli della decentralizzazione: 1. Decentralizzazione dell'architettura: Quanti nodi fisici operano nel sistema (server, validatori) 2. Decentralizzazione politica: chi detiene il controllo e il potere decisionale 3. Decentralizzazione logica: Se l'interfaccia/regole presentate dall'intero sistema sono uniformi e prevedibili 2. Questa mossa contraddice lo spirito della decentralizzazione: 1. Le criptovalute dovrebbero perseguire la libera circolazione di fondi "senza permessi e senza intermediari che censurano", mentre questo exchange centralizzato seleziona e blocca attivamente i flussi di fondi con piattaforme specifiche, essenzialmente trasferendo il meccanismo della "lista nera" della finanza tradizionale nel mondo crypto. 2. La libertà di trasferimento degli asset degli utenti è limitata unilateralmente dalle politiche di conformità dell'exchange, in contrasto con lo spirito del whitepaper di Bitcoin che enfatizza un "sistema di contanti elettronici peer-to-peer senza fiducia in terze parti". 3. Questo meccanismo di liste può essere abusato o mancare di un meccanismo trasparente di ricorso. Per gli utenti, scegliere con cura la piattaforma è diventata la priorità; la trasparenza e completezza della conformità di OKX sono tra le ragioni per cui negli ultimi anni è considerata più amichevole verso gli utenti, dopotutto il ponte tra utente e piattaforma è la fiducia, non l'arroganza. $OKB