500 cold wallet svuotati in 25 minuti! Vulnerabilità di Coldcard causa il furto di 594 Bitcoin Il noto cold wallet Bitcoin Coldcard ha recentemente rivelato una grave vulnerabilità di sicurezza: Gli hacker hanno sfruttato un difetto del firmware nascosto da anni, riuscendo in soli 25 minuti a svuotare quasi 500 wallet, rubando in totale 594 Bitcoin. Ciò che sorprende davvero è che la vulnerabilità non deriva dalla fuga della chiave privata né da attacchi di phishing agli utenti, ma dal problema del "numero casuale (Random Number)" durante la generazione della chiave privata nel cold wallet. Il peggior nemico della chiave privata non sono gli hacker, ma la mancanza di casualità La sicurezza delle criptovalute si basa su un presupposto: "La chiave privata deve essere completamente imprevedibile." Normalmente, Coldcard dovrebbe utilizzare il generatore hardware di numeri casuali integrato nel chip (Hardware Random Number Generator, HRNG) per produrre un'entropia quasi veramente casuale, da cui generare la chiave privata. Tuttavia, questa vulnerabilità ha fatto sì che in alcune circostanze il sistema saltasse la fonte hardware di numeri casuali, usando invece: * Numero seriale del chip (Chip Serial Number) * Timestamp di sistema * Altre informazioni non riservate ma prevedibili per generare la chiave privata. Queste informazioni, sebbene diverse, sono intrinsecamente regolari e prevedibili. — La chiave privata diventa "indovinabile". Per una persona comune, le possibilità di una chiave privata a 256 bit sono: 2²⁵⁶ Un numero così grande che anche tutti i supercomputer del mondo insieme non potrebbero violarlo con attacchi brute force. Ma se la fonte di casualità ha solo combinazioni limitate, ad esempio: * Creata in un certo intervallo di tempo * Modello hardware noto * Formato del numero seriale del chip noto allora lo spazio di ricerca si riduce da livello cosmico a un ambito che gli hacker possono effettivamente enumerare e testare. In altre parole, gli hacker non devono decifrare la password, basta riprodurre il processo di generazione della chiave privata per calcolare la stessa chiave. Una volta riusciti, possono controllare direttamente tutti i Bitcoin nel wallet. Perché sono riusciti a svuotare quasi 500 wallet in 25 minuti? Perché l'obiettivo dell'attacco non era un singolo wallet, ma tutti i dispositivi affetti dalla stessa vulnerabilità. Una volta scoperta la falla, gli hacker possono generare in massa chiavi private possibili e confrontarle con gli indirizzi sulla blockchain. Se trovano un indirizzo con fondi, possono immediatamente firmare transazioni e trasferire tutto. Quindi, sembra un attacco simultaneo a centinaia di vittime, ma in realtà è un attacco massivo di ricostruzione delle chiavi private. I cold wallet non sono assolutamente sicuri: Molti pensano: "I cold wallet non verranno mai hackerati." Non è così. Il vantaggio principale dei cold wallet è che la chiave privata non si connette mai a internet. Ma se la chiave privata non è stata generata con vera casualità di alta qualità, anche se il dispositivo non si è mai connesso, il rischio può essere insito fin dal momento della creazione. Quindi, ciò che determina davvero la sicurezza non è solo l'essere offline, ma: * L'uso di un generatore hardware di numeri casuali affidabile. * Un firmware completamente auditato. * Meccanismi di sicurezza pubblici e verificabili. * L'assenza di qualsiasi informazione prevedibile nella generazione della chiave privata. La sicurezza delle criptovalute non si riduce a "conservare la chiave privata offline". Il vero nucleo è che la chiave privata nasca da un numero casuale veramente imprevedibile. Se la casualità viene meno, anche il cold wallet più costoso può perdere tutta la sua protezione in un istante. Nel mondo della crittografia, la vera sicurezza non deriva dall'hardware, ma dall'"imprevedibilità."

Negli ultimi anni, il mondo crypto ha davvero ingrandito la natura umana all'estremo. Pensi di fare trading, In realtà, stai combattendo contro la tua avidità, la tua paura e i tuoi desideri. Durante il mercato toro, tutti pensano di essere dei geni, Compra quello che vuoi, e crescerà; una volta che ti ritrovi, il mondo sarà tuo. Non molto tempo fa, c'erano molte storie sulla libertà finanziaria, Ora si trasforma direttamente in un reality show di liquidazione forzata. Huang Licheng, 335 liquidazioni. Hai letto bene, Non 3 volte, non 35 volte, ma 335 volte. Non è più una transazione; è un mercato che ha ripetutamente insegnato la lezione, E ogni corso è costoso. Da guadagnare 1,4 miliardi a un certo punto, a perderne ora 1 miliardo, La parte centrale non si chiama fluttuazione—è un colpo di scena nella trama della vita. Ancora peggio, il conto si è ritrovato con solo 30.000 dollari. La parte più dura del mercato non è mai stata se perdere, È che ti fa credere che non perderai quando vinci molto. Poi aumenta gradualmente le tue partecipazioni, amplifica la tua leva e aumenta la tua fiducia, Un'ultima volta, prendi tutta la parte anteriore dietro. Molte persone ridono quando vedono storie come questa, Ma se usi la leva, scambi spesso o ti lasci trasportare emotivamente, Guardando questi elementi separatamente, in realtà coprono solo la maggior parte degli investitori retail Gli errori che commetti vengono amplificati cento volte. Il mercato non è mai mancato di geni; ciò che gli manca sono persone che possano sopravvivere fino alla fine. Alcune persone perdono perché non riescono a capire le tendenze, altre perdono perché non riescono a controllare il rischio, Ma la maggior parte delle persone perde perché non sa quando fermarsi, È molto simile al day trading in borsa: si crede sempre di poter vincere. 335 liquidazioni—più che semplici registri. È più un promemoria che se non hai controllo del rischio, Il mercato ti aiuterà a gestire il rischio. Ciò che guadagni per fortuna alla fine andrà perso dalla tua stessa forza. $ETH

Analisi del mercato dell'ultima settimana Recentemente Bitcoin (BTC) è salito rapidamente del 20-26% da circa 62.000–65.000 dollari (la performance più forte della settimana), avvicinandosi o superando brevemente i 79.000 dollari, e attualmente oscilla intorno a 77.000–78.000 dollari. Questo sembra più un "forte breakout/rimbalzo con potenziale inversione di tendenza" piuttosto che un semplice rimbalzo temporaneo, ma l'ipercomprato a breve termine è evidente e serve ulteriore conferma per stabilire una tendenza rialzista di medio termine. Fattori principali che guidano il movimento 1. Catalizzatori macro e di liquidità: Il Segretario al Tesoro USA Scott Bessent ha annunciato l'espansione della riacquisto di titoli di Stato a lungo termine (almeno raddoppiato), abbassando i rendimenti a lungo termine, migliorando l'appetito per il rischio e le aspettative di liquidità, che è stato il fattore scatenante diretto. Il dollaro più debole ha anche favorito oro e Bitcoin.  2. Short squeeze: Decine di miliardi di dollari in posizioni short sono state liquidate in breve tempo (alcuni report indicano dimensioni enormi in uno o due giorni), accelerando la salita. 3. Domanda spot e istituzionale: L'ETF spot Bitcoin negli USA ha registrato forti flussi netti in entrata (circa 1,9 miliardi di dollari in una settimana, un livello recente positivo), indicando che non si tratta solo di uno short squeeze con leva, ma anche di acquisti spot. L'open interest dei futures è diminuito durante il rally, supportando l'ipotesi di una "spinta guidata dallo spot" piuttosto che da leva pura. 4. Sentiment regolatorio e politico: Le riunioni sulla criptovaluta alla Casa Bianca e le aspettative di avanzamento del CLARITY Act (con attenzione al voto procedurale al Senato) hanno ridotto il premio per l'incertezza regolatoria. $BTC #BTC突破80000美元，能否站稳新关口

BounceBit chiude definitivamente la mainnet e migra i token su BNB Chain Secondo quanto riportato (25 agosto 2026), Bitcoin restaking e la piattaforma di rendimento crypto BounceBit hanno annunciato la chiusura permanente della loro mainnet Layer 1 indipendente dopo un attacco hacker, trasferendo completamente le operazioni su BNB Chain. L'attaccante ha sfruttato una vulnerabilità di autorizzazione nello stack tecnologico di Evmos, effettuando circa 14 transazioni in circa 5 ore, spostando circa 286,5 milioni di $BB da 9 account (valore approssimativo 3 milioni di dollari). Non sono state compromesse chiavi private, firme o wallet; i prodotti CeDeFi Strategy, Promo Vaults, Prime e RWA non sono stati interessati. La rete ha smesso di produrre blocchi circa 40 minuti dopo l'ultima transazione non autorizzata. Azioni successive: BounceBit ha deciso di non riparare o aggiornare la catena esistente (poiché Evmos è stato abbandonato e i costi di ricostruzione sono troppo elevati), optando per il ritiro permanente della mainnet. Basandosi sullo snapshot pre-attacco (altezza blocco circa 20.697.260), i $BB saranno riemessi in forma BEP-20 su BNB Chain. I token sottratti dall'attaccante non saranno inclusi nella nuova offerta; i saldi legittimi dei possessori (inclusi staking e posizioni in sblocco) saranno automaticamente ripristinati senza necessità di richiesta. $BNB #卡什卡利称美债未失灵，长债回购能否治本？

BitMine ha subito perdite sulle opzioni superiori alle aspettative? BitMine (BMNR) La più grande società di riserva di Ethereum nel mercato azionario USA guidata da Tom Lee L'ultimo bilancio mostra: 1. Perdite latenti sul mercato spot: Possiede circa 5,417,000 ETH, con un costo medio ridotto a 3,517 USD (da 3,794 USD nel periodo precedente), ma rispetto al prezzo di mercato di circa 1,900 USD, la perdita non realizzata ammonta a ben 8,7 miliardi di USD. 2. Perdite sulle opzioni: Dal 2026 ha venduto opzioni put su ETH (Sell Put), con una perdita netta sui derivati di circa 92,09 milioni di USD in questo trimestre, superando i ricavi da staking. 3. Conversione allo staking: Ha già messo in staking il 87,1% delle posizioni (circa 4,719,000 ETH), con i ricavi da staking che sono diventati la principale fonte di entrate (circa 45,74 milioni di USD in questo trimestre), con un rendimento annualizzato di circa il 2,73%. 4. Risultato complessivo: La perdita netta di questo trimestre ha raggiunto 836 miliardi di USD. La liquidità è diminuita drasticamente, e i profitti futuri dipendono fortemente dal recupero del prezzo di ETH e dalla capacità di raccolta fondi. $ETH #BTC冲高后震荡，ETF资金持续流入

TRUMP代币团队地址转出383.7万枚至OKX， 价值约933万美元$TRUMP #ETH强势拉升，空头清算超11亿美元 8月23日消息：据链上分析师余烬监测，383.7 万枚 TRUMP （约合 933 万美元）在 1 小时前从 TRUMP 代币团队地址转出，经 BitGo 中转后进入了 OKX。

La via di sopravvivenza degli investitori retail nel mondo delle criptovalute — la saggezza del portafoglio core e satellite Nel mondo delle criptovalute, molti sognano opportunità di arricchimento rapido di cento o mille volte. Ascoltano "notizie interne" da altri, investono pesantemente e scommettono tutto, ma finiscono spesso con ferite profonde o perdite totali. Questo tipo di comportamento, comprare a prezzi alti e vendere a prezzi bassi puntando tutto, è la principale causa di fallimento per la maggior parte degli investitori retail. Chi riesce a sopravvivere a lungo in questo mercato non è chi ha più fortuna, ma chi sa gestire il capitale. Gli investitori retail dovrebbero stabilire un principio chiaro: se si dispone di un capitale consistente, è meglio scegliere prima le criptovalute principali; con il capitale rimanente più piccolo, considerare investimenti in altcoin, meme coin e simili. Le criptovalute principali non offrono guadagni sorprendenti in breve tempo, ma hanno alta liquidità, volatilità relativamente controllata e il loro valore difficilmente si dimezza o azzera da un giorno all'altro. Mettere la maggior parte del capitale in questi asset permette almeno di proteggere il capitale durante i mercati ribassisti. Al contrario, altcoin e meme coin possono portare profitti elevati ma sono molto rischiosi, e la maggior parte di questi progetti alla fine perde tutto il valore. È razionale partecipare solo con soldi che si è disposti a perdere. Questo approccio può essere concretizzato con il concetto di "portafoglio core" e "portafoglio satellite". Il portafoglio core detiene la maggior parte del capitale, principalmente in asset principali come BTC, ETH, con l'obiettivo di detenere a lungo termine, resistere alle cadute e godere dei benefici nei mercati rialzisti. Il portafoglio satellite rappresenta solo una piccola parte del capitale, usato per cercare opportunità ad alto rischio e alto rendimento. Anche se il portafoglio satellite perde tutto, non compromette le fondamenta dell'intero patrimonio; se invece ottiene profitti, questi possono essere gradualmente reinvestiti nel portafoglio core, rendendo gli asset principali sempre più solidi. $BTC

Bitcoin ha superato con forza i 73.000 dollari, trainando al rialzo l'intero settore delle azioni legate alle criptovalute Recentemente Bitcoin ha mostrato una forte capacità di rimbalzo, salendo dai circa 64.000 dollari di inizio settimana fino a superare la soglia dei 79.000 dollari, stabilizzandosi a 73.000 dollari al 21 agosto, con un aumento cumulativo di oltre il 15% negli ultimi 7 giorni. Il trend si è rapidamente trasmesso al mercato azionario statunitense, con le società quotate che detengono grandi quantità di asset crittografici e le aziende correlate che hanno visto i loro titoli salire, diventando il centro dell'attenzione del mercato. I fattori alla base di questo rialzo includono: l'espansione da parte del Dipartimento del Tesoro USA del riacquisto di titoli di Stato a lungo termine, che ha portato a un calo dei rendimenti a lungo termine, il rientro di capitali negli ETF spot di criptovalute e segnali regolatori più positivi, che insieme hanno rafforzato l'appetito per il rischio nel mercato. Strategy (MSTR), il più grande detentore aziendale di Bitcoin al mondo con oltre 840.000 BTC, ha visto il suo titolo salire del 7,81% in un solo giorno, chiudendo a 112,39 dollari, riflettendo pienamente la sua forte correlazione con Bitcoin. La società mineraria di Bitcoin MARA Holdings nello stesso giorno è salita di circa il 15,54%. La piattaforma di scambio Coinbase è aumentata del 7,58%, mentre gli emittenti di stablecoin Circle e American Bitcoin sono cresciuti rispettivamente del 6,45% e del 7,34%. Le azioni di BitMine, legate alle riserve di Ethereum, hanno beneficiato del superamento dei 2.300 dollari del prezzo di Ethereum, con un valore contabile di circa 5,815 milioni di ETH che è aumentato di oltre 1 miliardo di dollari in un solo giorno. $BTC #BTC加速拉升，资金还能继续接力吗？

Citigroup entra ufficialmente nel settore della custodia di Bitcoin! Previsto il lancio entro la fine dell'anno, adottando una strategia duale di sviluppo interno e collaborazione esterna. Citigroup entra ufficialmente nel settore della custodia di Bitcoin, con lancio previsto entro la fine di quest'anno Le grandi banche di Wall Street continuano ad espandere il loro raggio d'azione nel settore delle criptovalute. Citigroup ha annunciato l'intenzione di lanciare entro la fine del 2026 un servizio di custodia di Bitcoin ($BTC) rivolto ai clienti istituzionali, permettendo a società di gestione patrimoniale e altre grandi istituzioni finanziarie di detenere e gestire Bitcoin attraverso il sistema bancario tradizionale. Biswarup Chatterjee, responsabile globale del settore servizi di Citigroup, ha dichiarato che l'azienda punta a lanciare ufficialmente il servizio entro la fine dell'anno, attualmente sono in corso le fasi finali di preparazione del prodotto e dell'infrastruttura. Bitcoin sarà probabilmente il primo asset digitale supportato, con la possibilità di estendere gradualmente il servizio ad altre criptovalute. Questo servizio sarà integrato nella piattaforma Custody+ di Citigroup, che si rivolge principalmente a clienti istituzionali e integra funzioni di custodia degli asset, regolamento, cambio valuta e gestione della liquidità. Con l'aggiunta di Bitcoin, i clienti potranno gestire simultaneamente titoli tradizionali e asset digitali attraverso la struttura dei servizi finanziari esistente. Citigroup ha pianificato la sua presenza nel settore della custodia di criptovalute da diversi anni. Già nel 2021, l'azienda aveva iniziato a studiare i servizi di custodia di asset digitali e a valutare come integrare gli asset blockchain nelle infrastrutture finanziarie istituzionali esistenti. $BTC #BTC突破69000美元，这轮上涨能走多远？

Aggiornamento della mainnet di Solana: il tempo di blocco sarà ridotto a 350 millisecondi, effettivo a partire dall'Epoch 1020. La mainnet di Solana avvia il primo aggiornamento storico per la riduzione del tempo di Slot, con il tempo di generazione del blocco che passerà da circa 400 millisecondi a 350 millisecondi, previsto in vigore dall'Epoch 1020. Il CEO di Anza, Brennan Watt, avverte gli sviluppatori di prestare attenzione alle costanti SDK non sincronizzate e al meccanismo di attivazione ritardata, rivelando inoltre che a lungo termine i parametri di rete saranno spostati on-chain. Solana, la blockchain Layer 1 nota per le sue alte prestazioni, si prepara a un aggiornamento storico della mainnet che riduce il tempo di Slot. Brennan Watt, sviluppatore core di Solana e CEO di Anza, ha annunciato il 19 su X che il programma di aggiornamento è stato avviato sulla mainnet, con il tempo di generazione del blocco che passerà dagli attuali circa 400 millisecondi a 350 millisecondi, con effetto dall'Epoch 1020. $SOL #SEC提出《加密资产监管》草案，CLARITY法案9月审议