500 cold wallet svuotati in 25 minuti! Vulnerabilità di Coldcard causa il furto di 594 Bitcoin Il noto cold wallet Bitcoin Coldcard ha recentemente rivelato una grave vulnerabilità di sicurezza: Gli hacker hanno sfruttato un difetto del firmware nascosto da anni, riuscendo in soli 25 minuti a svuotare quasi 500 wallet, rubando in totale 594 Bitcoin. Ciò che sorprende davvero è che la vulnerabilità non deriva dalla fuga della chiave privata né da attacchi di phishing agli utenti, ma dal problema del "numero casuale (Random Number)" durante la generazione della chiave privata nel cold wallet. Il peggior nemico della chiave privata non sono gli hacker, ma la mancanza di casualità La sicurezza delle criptovalute si basa su un presupposto: "La chiave privata deve essere completamente imprevedibile." Normalmente, Coldcard dovrebbe utilizzare il generatore hardware di numeri casuali integrato nel chip (Hardware Random Number Generator, HRNG) per produrre un'entropia quasi veramente casuale, da cui generare la chiave privata. Tuttavia, questa vulnerabilità ha fatto sì che in alcune circostanze il sistema saltasse la fonte hardware di numeri casuali, usando invece: * Numero seriale del chip (Chip Serial Number) * Timestamp di sistema * Altre informazioni non riservate ma prevedibili per generare la chiave privata. Queste informazioni, sebbene diverse, sono intrinsecamente regolari e prevedibili. — La chiave privata diventa "indovinabile". Per una persona comune, le possibilità di una chiave privata a 256 bit sono: 2²⁵⁶ Un numero così grande che anche tutti i supercomputer del mondo insieme non potrebbero violarlo con attacchi brute force. Ma se la fonte di casualità ha solo combinazioni limitate, ad esempio: * Creata in un certo intervallo di tempo * Modello hardware noto * Formato del numero seriale del chip noto allora lo spazio di ricerca si riduce da livello cosmico a un ambito che gli hacker possono effettivamente enumerare e testare. In altre parole, gli hacker non devono decifrare la password, basta riprodurre il processo di generazione della chiave privata per calcolare la stessa chiave. Una volta riusciti, possono controllare direttamente tutti i Bitcoin nel wallet. Perché sono riusciti a svuotare quasi 500 wallet in 25 minuti? Perché l'obiettivo dell'attacco non era un singolo wallet, ma tutti i dispositivi affetti dalla stessa vulnerabilità. Una volta scoperta la falla, gli hacker possono generare in massa chiavi private possibili e confrontarle con gli indirizzi sulla blockchain. Se trovano un indirizzo con fondi, possono immediatamente firmare transazioni e trasferire tutto. Quindi, sembra un attacco simultaneo a centinaia di vittime, ma in realtà è un attacco massivo di ricostruzione delle chiavi private. I cold wallet non sono assolutamente sicuri: Molti pensano: "I cold wallet non verranno mai hackerati." Non è così. Il vantaggio principale dei cold wallet è che la chiave privata non si connette mai a internet. Ma se la chiave privata non è stata generata con vera casualità di alta qualità, anche se il dispositivo non si è mai connesso, il rischio può essere insito fin dal momento della creazione. Quindi, ciò che determina davvero la sicurezza non è solo l'essere offline, ma: * L'uso di un generatore hardware di numeri casuali affidabile. * Un firmware completamente auditato. * Meccanismi di sicurezza pubblici e verificabili. * L'assenza di qualsiasi informazione prevedibile nella generazione della chiave privata. La sicurezza delle criptovalute non si riduce a "conservare la chiave privata offline". Il vero nucleo è che la chiave privata nasca da un numero casuale veramente imprevedibile. Se la casualità viene meno, anche il cold wallet più costoso può perdere tutta la sua protezione in un istante. Nel mondo della crittografia, la vera sicurezza non deriva dall'hardware, ma dall'"imprevedibilità."

Negli ultimi anni, il mondo crypto ha davvero ingrandito la natura umana all'estremo. Pensi di fare trading, In realtà, stai combattendo contro la tua avidità, la tua paura e i tuoi desideri. Durante il mercato toro, tutti pensano di essere dei geni, Compra quello che vuoi, e crescerà; una volta che ti ritrovi, il mondo sarà tuo. Non molto tempo fa, c'erano molte storie sulla libertà finanziaria, Ora si trasforma direttamente in un reality show di liquidazione forzata. Huang Licheng, 335 liquidazioni. Hai letto bene, Non 3 volte, non 35 volte, ma 335 volte. Non è più una transazione; è un mercato che ha ripetutamente insegnato la lezione, E ogni corso è costoso. Da guadagnare 1,4 miliardi a un certo punto, a perderne ora 1 miliardo, La parte centrale non si chiama fluttuazione—è un colpo di scena nella trama della vita. Ancora peggio, il conto si è ritrovato con solo 30.000 dollari. La parte più dura del mercato non è mai stata se perdere, È che ti fa credere che non perderai quando vinci molto. Poi aumenta gradualmente le tue partecipazioni, amplifica la tua leva e aumenta la tua fiducia, Un'ultima volta, prendi tutta la parte anteriore dietro. Molte persone ridono quando vedono storie come questa, Ma se usi la leva, scambi spesso o ti lasci trasportare emotivamente, Guardando questi elementi separatamente, in realtà coprono solo la maggior parte degli investitori retail Gli errori che commetti vengono amplificati cento volte. Il mercato non è mai mancato di geni; ciò che gli manca sono persone che possano sopravvivere fino alla fine. Alcune persone perdono perché non riescono a capire le tendenze, altre perdono perché non riescono a controllare il rischio, Ma la maggior parte delle persone perde perché non sa quando fermarsi, È molto simile al day trading in borsa: si crede sempre di poter vincere. 335 liquidazioni—più che semplici registri. È più un promemoria che se non hai controllo del rischio, Il mercato ti aiuterà a gestire il rischio. Ciò che guadagni per fortuna alla fine andrà perso dalla tua stessa forza. $ETH

Importante svolta nel progetto crittografico di Trump: World Liberty autorizzata a istituire una banca fiduciaria, assumendo il controllo della stablecoin USD1 Il 14 agosto 2026, l'Ufficio per il Controllo della Valuta degli Stati Uniti (OCC) ha ufficialmente annunciato l'approvazione condizionata per la costituzione della World Liberty Trust Company come banca fiduciaria nazionale. Questa decisione rappresenta un passo cruciale per il progetto crittografico World Liberty Financial (WLF), strettamente legato alla famiglia Trump, che in futuro gestirà direttamente l'emissione, il riscatto e la gestione delle riserve della propria stablecoin USD1. L'approvazione è "preliminare e condizionata", richiedendo prima la raccolta di almeno 20 milioni di dollari di capitale di primo livello (metà in attività liquide) e il superamento della revisione finale prima dell'avvio delle operazioni. La nuova banca avrà sede in Florida e sarà una banca fiduciaria nazionale non assicurata, con focus sui clienti istituzionali. Questa mossa sostituirà l'attuale BitGo Bank & Trust, integrando le attività legate a USD1 in un unico quadro normativo federale, aumentando la fiducia degli investitori istituzionali e allineandosi alla tendenza regolatoria statunitense verso la "bancarizzazione" delle stablecoin. Poiché WLF è detenuta per circa il 38% dalla famiglia Trump e l'OCC è guidato da un nominato di Trump, alcuni osservatori (tra cui membri del Partito Democratico e commentatori) hanno sollevato dubbi su potenziali conflitti di interesse, ma l'OCC ha sottolineato che la revisione è stata condotta secondo criteri legali e finanziari. $WLFI $USD1 #BTC成交萎缩，ETF买盘能否回暖

Cosa fa esattamente la Federal Reserve? Il presidente della Federal Reserve spiega personalmente 1. Cosa fa la Federal Reserve? La Federal Reserve è la banca centrale degli Stati Uniti, il cui compito principale è "massimizzare l'occupazione" e "stabilizzare i prezzi". Gestisce la moneta, stabilisce i tassi di interesse di riferimento, assegna le riserve bancarie, si occupa anche di stampare banconote, distruggere quelle danneggiate e consegnare le banconote false all'Ufficio per la Protezione del Servizio Segreto per le indagini. 2. Come si decide il tasso di interesse? Si tiene una riunione composta da 7 governatori e 12 presidenti delle banche regionali della Federal Reserve (della durata di due giorni). Il primo giorno si discute della situazione economica, il secondo giorno si vota per decidere il tasso di interesse. Prima della riunione, i presidenti raccolgono informazioni dalle loro aree di competenza, con l'obiettivo di trovare un equilibrio tra piena occupazione e stabilità dei prezzi. 3. Perché non si usa il gold standard? L'oro di per sé non ha un valore intrinseco, il prezzo è determinato dalla domanda e dall'offerta. La moneta moderna si basa sulla fiducia del pubblico nel governo: finché il governo accetta il dollaro per il pagamento delle tasse e non inflaziona malevolmente per estinguere i debiti, il dollaro può mantenere il suo valore. 4. Perché si presta attenzione all'occupazione? La legge impone alla Federal Reserve di perseguire contemporaneamente "massimizzare l'occupazione" e "stabilizzare i prezzi", per evitare che l'economia cada in situazioni estreme di alta disoccupazione o alta inflazione. 5. Cosa succede se l'inflazione è troppo alta? I prezzi aumentano più velocemente dei salari, il reddito reale diminuisce, la propensione al consumo si riduce e può scatenarsi una "spirale salari-prezzi". Per questo la Federal Reserve utilizza la politica monetaria per mantenere l'inflazione annua intorno al 2%. $BTC #加密估值转向收入，BTC如何定价？

Il bilancio di Tether certificato dalle quattro grandi società di revisione! KPMG Inventario in loco delle barre d'oro, smentite le controversie sulle riserve di USDT Il noto emittente di stablecoin in dollari statunitensi Tether (USDT) ha annunciato ieri (13/8) di aver completato la prima revisione finanziaria indipendente completa della sua storia, eseguita personalmente da KPMG, una delle quattro grandi società di revisione internazionali. KPMG, secondo gli standard dell'American Institute of Certified Public Accountants (AICPA), ha rilasciato un giudizio "senza riserve" sul bilancio complessivo di Tether al 31 dicembre 2025, il più positivo possibile, indicando che il bilancio riflette in modo equo, sotto tutti gli aspetti rilevanti, la reale situazione finanziaria, i risultati operativi e i flussi di cassa. Il CEO di Tether, Paolo Ardoino, ha confermato che questa revisione copre integralmente i dati finanziari complessivi dell'emittente di USDT, segnando un passo epocale per questo gigante della finanza cripto in termini di conformità e trasparenza operativa. KPMG ha effettuato un inventario fisico delle barre d'oro, con riserve eccedenti di 6,8 miliardi di dollari I revisori professionisti di KPMG hanno anche ispezionato fisicamente e verificato ogni singola barra d'oro detenuta da Tether, confermandone personalmente l'esistenza e le etichette identificative, senza affidarsi unicamente ai rapporti forniti da terzi custodi; Ardoino ha dichiarato: "Tether è stata certificata da KPMG per possedere tutte le barre d'oro dichiarate, quante istituzioni finanziarie e governi possono davvero affermare lo stesso?" $USDT $XAUT

Nel mondo delle criptovalute un giorno vale dieci anni, ecco un rapido riassunto delle notizie di oggi: 1. Il secondo fondo di venture capital di Robinhood, RVII, è sbarcato al NYSE, con una raccolta di 225,5 milioni di dollari; gli investitori retail possono partecipare a investimenti in startup non quotate. 2. Il "Serenity" bianco, il guru delle azioni, smentisce le voci di azzeramento, con un rendimento del 2411,84% quest'anno. 3. Lido ha lanciato il meccanismo automatizzato di riacquisto LDO NEST, con un limite annuo di riacquisto di 10 milioni di dollari. 4. Jump Crypto ha trasferito 286,83 BTC a Binance, per un totale di 1560 BTC trasferiti questa settimana. 5. Trump parteciperà alla conferenza sull'innovazione alla Casa Bianca, con i CEO di Coinbase, Ripple e altri. 6. Il responsabile della ricerca di Galaxy: l'attacco a Coldcard ha avuto un impatto enorme, confermando il furto di oltre 112 milioni di dollari in BTC; i wallet multisig non sono stati colpiti. 7. L'Ufficio del Controllore della Moneta degli Stati Uniti ha rilasciato una licenza bancaria condizionata a World Liberty TrustCompany. 8. Alla vigilia dell'IPO di OpenAI, i dirigenti si dimettono uno dopo l'altro; la valutazione di 852 miliardi di dollari affronta una prova di stabilità gestionale. Amici che desiderano un confronto più approfondito, non esitate a muovere le dita per arricchirvi, cliccate per entrare nel mio profilo e unirvi alla chat di gruppo per discutere insieme. $SNDK #消费动能转弱，9月政策仍受通胀制约

Decentralizzato? Un noto exchange ha annunciato la sospensione del supporto e delle transazioni con altre 16 piattaforme crypto! Chi viola rischia restrizioni sul portafoglio. Il fondatore di questo exchange, Xiao Z, si definisce spesso un "promotore della finanza decentralizzata", sottolineando che le criptovalute possono bypassare i gatekeeper della finanza tradizionale per realizzare l'inclusione finanziaria. Ma la realtà commerciale odierna smentisce senza dubbio questa filosofia iniziale. 1. I tre livelli della decentralizzazione: 1. Decentralizzazione dell'architettura: Quanti nodi fisici operano nel sistema (server, validatori) 2. Decentralizzazione politica: chi detiene il controllo e il potere decisionale 3. Decentralizzazione logica: Se l'interfaccia/regole presentate dall'intero sistema sono uniformi e prevedibili 2. Questa mossa contraddice lo spirito della decentralizzazione: 1. Le criptovalute dovrebbero perseguire la libera circolazione di fondi "senza permessi e senza intermediari che censurano", mentre questo exchange centralizzato seleziona e blocca attivamente i flussi di fondi con piattaforme specifiche, essenzialmente trasferendo il meccanismo della "lista nera" della finanza tradizionale nel mondo crypto. 2. La libertà di trasferimento degli asset degli utenti è limitata unilateralmente dalle politiche di conformità dell'exchange, in contrasto con lo spirito del whitepaper di Bitcoin che enfatizza un "sistema di contanti elettronici peer-to-peer senza fiducia in terze parti". 3. Questo meccanismo di liste può essere abusato o mancare di un meccanismo trasparente di ricorso. Per gli utenti, scegliere con cura la piattaforma è diventata la priorità; la trasparenza e completezza della conformità di OKX sono tra le ragioni per cui negli ultimi anni è considerata più amichevole verso gli utenti, dopotutto il ponte tra utente e piattaforma è la fiducia, non l'arroganza. $OKB

BTC a breve termine (giorno/settimana/mese): debole o in consolidamento. Circa -3% nell'ultima settimana, circa -3% in un mese Il grafico giornaliero oscilla in un range stretto intorno a $62,700–$63,500 Riferimento agli indicatori tecnici: 1. RSI (14): circa 41–45, neutro-debole (vicino a ipervenduto ma non estremo). 2. MACD: ribassista. 3. Medie mobili: il prezzo si trova per lo più sotto la media mobile a breve termine, SMA50 sotto SMA200 (crossover ribassista), tendenza a medio termine ribassista. 4. Supporto/Resistenza: • Supporto: circa $62,000–$62,500 (punti bassi recenti e area chiave), poi $60,000–$61,000 o più in basso. • Resistenza: circa $63,500–$64,000, poi $65,000–$66,000–$67,000. Alcune analisi indicano una linea di tendenza ribassista a breve termine e un'area di consolidamento (approssimativamente $60k–$66k/$67k), con volume e volatilità relativamente moderati. Si prova a sondare il terreno, non costituisce consiglio d'investimento, fai la tua DYOR! $BTC

ADX (Indice di Direzionalità Media) ha appena raggiunto il valore più basso degli ultimi due anni e più. La volatilità sta per tornare. L'analista di CryptoQuant Darkfost ha scritto che, ADX (Indice di Direzionalità Media) ha appena raggiunto il valore più basso degli ultimi due anni e più. Questo indica che l'intervallo di trading di Bitcoin è durato per un periodo piuttosto lungo e il prezzo dovrà presto definire una direzione. ADX (Indice di Direzionalità Media) è uno strumento utilizzato per misurare la forza della tendenza. È un indicatore non direzionale che si concentra solo sulla forza della tendenza, non sull'andamento del prezzo. $BTC #CPI与PPI同步降温，加息分歧扩大