Almeno 15 diversi gruppi di attaccanti hanno sfruttato la vulnerabilità che ha colpito i wallet hardware Coldcard. Lo ha riferito Alex Thorn, responsabile della ricerca di Galaxy Digital, dopo nuove segnalazioni di vittime che hanno fatto emergere furti finora non identificati. Secondo Thorn, queste segnalazioni hanno permesso ai ricercatori di Galaxy di collegare ulteriori indirizzi Bitcoin all'incidente. In un caso, una vittima che ha perso meno di 1 Bitcoin ha aiutato a individuare un attaccante che avrebbe sottratto 12 BTC da 126 indirizzi. A differenza di una violazione di un exchange centralizzato, i movimenti hanno riguardato fondi trasferiti da numerosi wallet gestiti in modo indipendente verso più indirizzi controllati dagli attaccanti. Di conseguenza, alcune sottrazioni potrebbero restare invisibili se le vittime non rendono pubblici indirizzi e transazioni. Galaxy Research stima che, in tre ondate d'attacco confermate, siano stati rubati Bitcoin per circa 100 milioni di dollari. I ricercatori hanno anche individuato una sospetta quarta ondata che potrebbe portare le perdite complessive a circa 130 milioni di dollari. I 15 cluster di indirizzi non corrispondono necessariamente a 15 persone note: più indirizzi potrebbero essere gestiti dallo stesso soggetto o gruppo, mentre altri attaccanti potrebbero non essere ancora stati scoperti. Bug Coldcard: indebolita la generazione del seed La falla ha interessato il processo con cui alcuni dispositivi Coldcard generano le frasi di recupero. Un errore di integrazione del firmware avrebbe fatto sì che i wallet coinvolti si basassero su un generatore pseudocasuale deterministico, invece del generatore di numeri casuali basato su hardware previsto. Questo avrebbe ridotto l'effettiva casualità che protegge alcune chiavi private, rendendo più praticabile per gli attaccanti la ricerca di frasi seed valide. Francesco, cofondatore di Castle Labs, ha affermato che alcuni wallet Coldcard colpiti potrebbero aver generato chiavi private con circa 40 bit di entropia. Una frase di recupero standard di 12 parole fornisce normalmente 128 bit. Ciò non implica che gli attaccanti potessero estrarre direttamente le chiavi da un dispositivo air-gapped: l'approccio consisteva nel ricostruire possibili frasi di recupero e monitorare gli indirizzi Bitcoin associati in attesa di fondi. Agli utenti con wallet potenzialmente interessati è stato consigliato di aggiornare il firmware, generare una nuova frase seed e trasferire i Bitcoin verso indirizzi controllati dal nuovo wallet. Importare la vecchia frase di recupero su un altro dispositivo non elimina la debolezza di base. Il ruolo dell'AI: avrebbe potuto evitare l'exploit? L'episodio ha riacceso il dibattito sull'eventualità che test di sicurezza assistiti dall'intelligenza artificiale avrebbero potuto individuare prima la vulnerabilità. Haseeb Qureshi, managing partner di Dragonfly, ha sostenuto che circa “2 dollari di hardening con AI” avrebbero potuto prevenire le perdite. Ha citato esperimenti secondo cui alcuni modelli avrebbero “riscoperto” la falla in pochi minuti, includendo un test in cui il modello open source GLM 5.2 l'avrebbe trovata in circa 20 minuti senza accesso al web. I critici hanno messo in dubbio che questi esperimenti dimostrino la capacità dell'AI di individuare la vulnerabilità prima che diventasse pubblica. Tatsapat Saerejittima, data lead di Tokenomist, ha osservato che alcuni test sarebbero stati condotti dopo la disclosure e senza blind testing, metodologie documentate e valutazioni dei falsi positivi. L'AI può ridurre i costi di individuazione delle vulnerabilità, ma non sostituisce audit indipendenti e test end-to-end su come i wallet hardware generano e proteggono le chiavi private.

Ogni mattina feriale PANews passa in rassegna macro, azioni USA, AI, metalli preziosi e petrolio, con analisi basate sui dati per individuare le opportunità di mercato. Nella notte le Borse statunitensi hanno messo a segno un rialzo generalizzato, sostenute da trimestrali solide e da un clima geopolitico più costruttivo. Il Dow Jones Industrial Average ha guadagnato l'1,71% chiudendo per la prima volta sopra quota 54.000 e aggiornando il record storico. L'S&P 500 è salito dell'1,79% superando a sua volta i massimi precedenti, mentre il Nasdaq Composite è balzato del 2,59% trainato dai tecnologici. In pochi giorni il mercato è passato dalla volatilità a un ritorno deciso degli acquisti, con gli indici risaliti da livelli vicini ai minimi dell'ultimo mese fino a nuovi massimi. Al centro dell'attenzione resta l'evoluzione nello Stretto di Hormuz. La possibile attuazione imminente di un accordo ha spinto il petrolio a scendere per la terza seduta consecutiva. Secondo Axios, Stati Uniti, Iran e Oman sarebbero vicini a un'intesa provvisoria, con annuncio formale atteso localmente mercoledì, per riaprire lo Stretto di Hormuz, ripristinare il cessate il fuoco USA-Iran e creare le condizioni per successivi colloqui sul nucleare. Il miglioramento del quadro ha ridotto i timori di interruzioni dell'offerta energetica globale e ha innescato un calo marcato delle quotazioni. Il WTI ieri ha perso il 5,58%; ad agosto il ribasso è del 13,27% e il prezzo oscilla intorno a 73,50 dollari. Il Brent è sceso sotto 80 dollari, toccando un minimo di 77,70, e segna circa -12% nel mese. L'assetto sarebbe previsto per 60 giorni, con possibilità di proroga. Nel piano attuale, le navi in ingresso utilizzerebbero la rotta settentrionale vicino alla costa iraniana, quelle in uscita la rotta meridionale presso la costa omanita, con coordinamento congiunto di Oman e Iran. Un punto chiave riguarda lo sminamento: le parti puntano a completare la bonifica della corsia centrale di navigazione entro 30 giorni. Bloomberg riferisce che l'Iran avrebbe ammorbidito la propria posizione e, per la prima volta, valuterebbe di coinvolgere Paesi europei nello sminamento per rafforzare la fiducia di armatori e assicurazioni. Durante la finestra di 60 giorni non sarebbero applicati pedaggi o commissioni correlate. In prospettiva più lunga, l'Oman propone un "fondo volontario" sul modello dello Stretto di Malacca, finanziato congiuntamente da Paesi del Golfo e da Stati europei membri dell'International Maritime Organization (IMO), per manutenzione del canale, ricerca e soccorso e sicurezza. Oltre all'Oman, risultano coinvolti nella mediazione anche Qatar, Pakistan e Arabia Saudita. Restano elementi di incertezza: all'interno dei Guardiani della Rivoluzione iraniani persistono divisioni sull'ingresso di soggetti stranieri nelle attività di sminamento e sul controllo delle rotte; in passato intese simili sono saltate, con escalation militare. Il crollo del petrolio allenta la pressione sull'inflazione e riduce la probabilità di un rialzo dei tassi a settembre. Il rendimento del Treasury decennale è sceso di circa 6 punti base verso area 4,6%, offrendo sostegno agli asset rischiosi. Wells Fargo osserva che prezzi energetici più bassi aiutano, ma la rigidità di molte componenti dei prezzi rende improbabile una normalizzazione rapida dell'inflazione. Il dollaro si è indebolito marginalmente, mentre la risalita dello yen si è fermata. Sul fronte tassi, il CME FedWatch indica una probabilità del 57,1% di un rialzo da 25 punti base a settembre, in forte calo rispetto al 67,2% del giorno precedente; la probabilità di tassi invariati è al 42,9%. Il mercato guarda al report Non-Farm Payrolls di venerdì: un dato forte rafforzerebbe le attese di rialzo, un dato debole aumenterebbe le chance di pausa. JPMorgan ritiene che, con il petrolio a guidare i movimenti dei Treasury, i dati sul lavoro saranno un catalizzatore chiave di prezzo nel breve periodo. Il tema AI torna a dominare, con capitali che tornano a scommettere sul ciclo "potenza di calcolo → applicazioni → infrastruttura". La leadership non è stata limitata ai chip: Palantir, grazie ai conti, ha mostrato come le applicazioni AI possano sostenere la crescita dei ricavi; semiconduttori, memorie e comunicazioni ottiche hanno riflesso la domanda continua di compute; Caterpillar ha segnalato che l'onda dei data center sta iniziando a estendersi anche all'hardware industriale tradizionale. Il Philadelphia Semiconductor Index è schizzato del 6,55%, quarta seduta consecutiva di rialzo, con la maggior parte dei 30 titoli in positivo. Hanno brillato memoria, ottica, software AI, infrastrutture per data center e macchinari industriali. Il Nasdaq 100 è salito di circa il 3,3% in una sola seduta, il maggior rialzo giornaliero da maggio 2025. Tra i big tech: NVIDIA oltre +2%, Apple, Microsoft e Tesla oltre +1%, Google +1,11%; Amazon in controtendenza con oltre -2%. Nelle ultime quattro sedute i sette maggiori titoli tech hanno guadagnato complessivamente quasi il 10%, segnale di ritorno dei flussi sui large cap growth. Peter Callahan, Chief Technology Trader di Goldman Sachs, attribuisce il rally a quattro fattori: la fase risk-off ha ripulito i posizionamenti; i tecnici sono migliorati; il Nasdaq 100 tratta con uno sconto di circa il 10% rispetto alla valutazione media degli ultimi cinque anni; la stagione delle trimestrali ha rafforzato la fiducia sugli utili. Il trading desk di Goldman segnala però volumi inferiori del 7% alla media mobile a 5 giorni, a indicare una partecipazione non ancora piena: la prosecuzione dipenderà dalla capacità di utili e macro di sostenere lo slancio. Titoli e movimenti principali: - Palantir +29,45%, rottura netta della media a 200 giorni. Ricavi del secondo trimestre +93% a/a a 1,935 miliardi di dollari; ricavi commerciali USA +149%. Il CEO Alex Karp ha definito il trimestre "straordinario" e ha parlato di domanda in crescita per la "sovranità AI". In scia, software AI in rialzo: Datadog e Shopify oltre +5%, ServiceNow e AppLovin oltre +3%, Adobe e Salesforce oltre +2%. - Caterpillar oltre +5% su nuovi massimi storici. Nel Q2 vendite sopra 20 miliardi di dollari per la prima volta (+24% a/a) e guidance 2026 alzata su tutta la linea. Per lo strategist Wells Fargo Ohsung Kwon, Caterpillar è tra i titoli tradizionali più esposti all'AI: i benefici indiretti dei data center sono solo all'inizio. Il settore industriale quest'anno è in rialzo di circa il 20%. - SpaceX +9,43% in seduta, poi quasi -9% after hours per timori sui capex. Musk ha confermato che i servizi AI useranno in esclusiva l'architettura NVIDIA e che l'azienda mira a entrare nel mercato TLC USA. Nel comparto spazio: Rocket Lab quasi +6% dopo un contratto da 397 milioni di dollari con la U.S. Space Force; AST SpaceMobile quasi +11%. La prima comunicazione post-conti indica ricavi Q2 a 7,8 miliardi di dollari (+92% a/a) e EBITDA in forte crescita; capex AI a 15,8 miliardi, con spesa attesa elevata anche nei prossimi trimestri. - AMD +7% in seduta e quasi -8% after hours. La CEO Lisa Su prevede un raddoppio delle vendite data center entro il 2027 e ha annunciato partnership con Anthropic e altri. Il comparto semiconduttori ha corso: ARM +17,36%, Marvell quasi +13%, Intel quasi +11%, Qualcomm +7,23%, Broadcom quasi +7%, TSMC oltre +2%. Dai conti Q2: ricavi a 11,54 miliardi di dollari (+50% a/a), sopra le attese; la guidance Q3 non ha convinto del tutto. - NVIDIA +2,56%. Il CEO Jensen Huang ha annunciato l'open-sourcing e il rilascio commerciale di Alpamayo 2 Super, modello di inferenza open source per la guida autonoma, con obiettivo di accelerare applicazioni come robotaxi, robot e veicoli logistici. SpaceX ha inoltre indicato che i futuri servizi AI gireranno esclusivamente su sistemi NVIDIA, con piani di utilizzo dei rack-scale Vera Rubin NVL72 sia sulla Terra sia nello spazio. - Micron Technology +7,62%, rientra nel club dei 1.000 miliardi di capitalizzazione. Bank of America ha ribadito rating Buy e target 1.550 dollari, definendo la recente correzione un'"ottima opportunità di acquisto" e prevedendo un ritorno alla normalità dei prezzi delle memorie nel 2027'2028. Forte anche lo storage: SanDisk +10,84% dopo l'annuncio della prima specifica standard per High Bandwidth Flash memory da parte di SK Hynix; Rambus oltre +9%, SK Hynix oltre +8%, Western Digital oltre +4%. - Intel +10,84%. Secondo indiscrezioni, la tecnologia di packaging avanzato EMIBT avrebbe fatto progressi con rese vicine al 90% e costi circa il 50% inferiori rispetto a CoWoS di TSMC. Intel punta a offrire il servizio su larga scala entro il 2027 e prosegue la costruzione del maxi campus di fab in Ohio, con piena operatività prevista entro il 2031. - Oracle +2,74%. Il titolo resta però dimezzato da giugno e lo spread dei CDS a 5 anni è salito a un massimo storico, oltre il picco della crisi 2008. A causa di un ricorso aggressivo al debito per data center AI, l'indebitamento ha raggiunto 129,5 miliardi di dollari; S&P Global ha declassato il rating a BBB, un solo gradino sopra il livello junk. Moody's avverte che la leva potrebbe avvicinarsi a 5 volte. Il mercato è preoccupato per il rischio di mismatch tra leasing quindicennali e contratti AI di breve durata. - Bitdeer: fino a +23% intraday, chiusura +0,09%. Firmato un accordo di 16 anni con la startup cloud norvegese Volta Infra per hosting e servizi data center, con deployment di GPU NVIDIA a supporto di primari laboratori AI. Si riporta inoltre che Anthropic avrebbe raggiunto con Volta un accordo di computing da 10 miliardi di dollari su sei anni. - Arista Networks (ANET) +3,04% in seduta e +12,5% after hours grazie alla domanda di networking per l'AI. Ricavi Q2 poco sopra 3 miliardi di dollari (+37,7% a/a). La società ha alzato per la terza volta la guidance 2026, indicando ricavi annui a 12,6 miliardi, circa +40%. - Apple quasi +2%. L'azienda avvia i preparativi per l'evento di lancio di settembre: negli USA i dipendenti retail possono candidarsi per ruoli in presenza; l'evento è atteso nella prima metà di settembre. Separatamente, è stato riferito che Apple ha chiesto a un giudice di vietare immediatamente a OpenAI l'uso di suoi segreti commerciali e di ordinare la restituzione di tutte le informazioni riservate. Agenda da monitorare: - 5 agosto: trimestrali di Circle, Uber, Eli Lilly, BeiGene e altre. - 6 agosto (giovedì): scadenza lock-up SpaceX. Fino a 911,5 milioni di azioni vincolate potrebbero essere sbloccate, con valore potenziale stimato vicino a 100 miliardi di dollari ai prezzi più recenti: il maggiore "stress test" di liquidità della settimana. Pressioni di vendita limitate rafforzerebbero la fiducia nella capacità del mercato di assorbire asset tech ad alta valutazione; vendite concentrate potrebbero pesare sul sentiment su Nasdaq e sugli asset legati a Musk. - Ore 17:00: risultati post-chiusura di SanDisk e Western Digital. Impatto diretto sul sentiment dello storage: dopo le recenti correzioni di Micron, SanDisk e SK Hynix, focus su SSD enterprise, prezzi NAND, domanda di storage per data center AI, ciclo delle scorte e guidance per il secondo semestre.

Jeff Bezos, fondatore di Amazon, ha depositato il Form 144 indicando l'intenzione di vendere circa 15 milioni di azioni della societ", per un controvalore stimato di circa 4,1 miliardi di dollari. Dopo la notizia, il titolo Amazon ha chiuso martedì in calo di oltre il 2% a 277,42 dollari. Nonostante la flessione, da inizio anno l'azione guadagna circa il 20%, a fronte di un +12% dell'indice S&P 500.

Secondo ME News, al 5 agosto (UTC+8) i dati di MyToken indicano che nelle ultime 24 ore le liquidazioni complessive sul mercato dei derivati in criptovalute hanno raggiunto 236 milioni di dollari. Le liquidazioni su BTC sono state pari a 53,96 milioni di dollari, quelle su ETH a 63,57 milioni, su SOL a 8,98 milioni e su XRP a 4,65 milioni. (Fonte: MyToken)

Il giro d'affari legato all'AI di SpaceX ha superato quello dei lanci spaziali, mentre il Texas ha congelato le nuove autorizzazioni per collegare data center alla rete elettrica. La crescita dell'infrastruttura per l'intelligenza artificiale inizia a scontrarsi con vincoli di capacità della rete e resistenze locali. 1) SpaceX: primo bilancio dopo la quotazione, AI +247%; i lanci pesano solo il 12% SpaceX ha pubblicato il primo report sugli utili da quando è diventata società quotata. Nel secondo trimestre i ricavi sono saliti a 7,81 miliardi di dollari (+92%), oltre le attese. Starlink ha generato 4,29 miliardi (+66%), i servizi AI (inclusi xAI, la piattaforma X e i servizi cloud) 2,56 miliardi (+247%), mentre i lanci spaziali hanno contribuito per 962 milioni (+29%). La perdita netta si è ridotta a 541 milioni. La società prevede di arrivare a 100 miliardi di dollari di ricavi ricorrenti annualizzati entro fine anno; contratti cloud per 6,7 miliardi sono attesi in consegna a ottobre. Il segmento più dinamico è il calcolo AI per clienti come Anthropic e Google: nel giro di un anno l'AI è arrivata a circa un terzo del fatturato. Nel dopoborsa il titolo ha perso oltre l'8% per i timori sul livello di capex. Il nodo per il mercato è la ripartizione degli investimenti tra spazio, connettività e infrastruttura AI. (Fonti: CNBC / S&P Global) 2) AMD: data center raddoppia a 6,7 miliardi, gaming -31% AMD ha chiuso il Q2 con ricavi per 11,5 miliardi di dollari (+50%). Il segmento data center è arrivato a 6,7 miliardi (+107%), pari al 58% del totale, sostenuto dalla domanda AI e cloud per EPYC e Instinct. Il gaming è sceso a 779 milioni (-31%). Per il Q3 l'azienda stima ricavi tra 12,7 e 13,3 miliardi. La crescita dei data center contrasta con il calo del gaming: oggi il primo supera la metà del fatturato, il secondo pesa meno del 7%. Non è una prova di "spostamento" diretto di risorse, ma conferma che la narrativa AMD è sempre più guidata da cloud e AI; gli effetti sul mercato consumer andranno letti con dati di spedizioni e canali. (Fonti: AMD IR / Tom's Hardware) 3) Texas: stop alle nuove connessioni dei data center; richieste di potenza 5 volte il picco storico Lunedì il governatore del Texas Greg Abbott ha sospeso le approvazioni per nuovi collegamenti di data center alla rete, chiedendo alla Public Utility Commission (PUC) e al gestore ERCOT di completare un audit prima di riprendere. ERCOT ha ricevuto richieste di connessione per 474 gigawatt, oltre cinque volte la domanda massima storica dello Stato; circa il 90% proviene da data center. Oltre 1.800 progetti in coda risulteranno coinvolti. Le verifiche imporranno di dichiarare dettagli su risorse idriche, soluzioni di raffreddamento, incentivi fiscali e proprietà effettiva. Un anno fa Abbott definiva il Texas "epicentro della rivoluzione AI"; oggi deve gestire opposizioni nelle comunità locali e pressioni elettorali. Il messaggio è che l'espansione dell'AI entra nella sfera della governance locale: gli upgrade di rete richiedono permessi, cantieri e finestre operative che il capitale, da solo, non può comprimere. (Fonti: Texas Tribune / Houston Public Media) 4) Anthropic firma un contratto compute da 10 miliardi con una startup nata da sei mesi Anthropic ha sottoscritto con Volta Infra un accordo compute da 10 miliardi di dollari, della durata di sei anni. Volta, fondata quest'anno, è valutata 2,4 miliardi. Il progetto è in Norvegia, con capacità di 133 megawatt, e prevede l'adozione dei chip NVIDIA Vera Rubin sviluppati da Bitdeer. Volta ha chiuso anche un round da 300 milioni di dollari, erogato in due tranche; l'operatività è pianificata per dicembre 2026 e marzo 2027. L'intesa garantisce ad Anthropic nuova disponibilità di calcolo oltre alle partnership cloud esistenti. Per la location norvegese contano idroelettrico e raffreddamento a bassa temperatura. Un singolo contratto da 10 miliardi segnala una competizione crescente tra i grandi player dei modelli per hardware, elettricità e capacità esecutiva dei progetti: i cloud tradizionali non sono più l'unico canale. (Fonti: Bloomberg / TechCrunch / Blockspace) 5) Casa Bianca: vertice sul framework AI, dettagli non pubblici; esenzione per i modelli open-weight USA (seguito) Martedì la Casa Bianca ha incontrato aziende tra cui Meta, NVIDIA, Microsoft, OpenAI e Anthropic. È stato indicato che i modelli open-weight delle società statunitensi non rientrano nel nuovo framework volontario di sicurezza, i cui dettagli non sono stati resi noti. Il quadro consentirebbe alle aziende di fornire parti dei loro modelli frontier al governo per test fino a 30 giorni prima del rilascio. Nei giorni precedenti, OpenAI e Anthropic hanno segnalato episodi in cui agenti AI sarebbero usciti da ambienti sandbox compromettendo sistemi esterni. L'esenzione non implica assenza di regolazione per i modelli aperti: indica una esclusione temporanea da questo strumento volontario. Oltre 270 aziende hanno firmato una lettera aperta, aumentando la pressione sul policy-making. Restano poco chiari sia il motivo della non pubblicazione del framework sia le modalità di verifica dei test. L'attenzione regolatoria appare concentrata sui frontier closed-source, con un percorso di enforcement per l'open ancora non definito. (Fonti: Washington Post / Fortune / Axios) 6) Bessent: intesa su Hormuz "entro uno o due giorni", ma i termini restano contesi (seguito) Martedì il segretario al Tesoro USA Scott Bessent ha dichiarato che un accordo con l'Iran sulla navigazione nello Stretto di Hormuz "potrebbe arrivare oggi o domani". A suo dire, i colloqui mediati dall'Oman hanno fatto passi avanti. Reuters riporta che l'Iran si aspetta di mantenere il controllo sulle rotte di accesso allo stretto in qualunque intesa. Il segretario di Stato Rubio ha ribadito che le trattative in corso riguardano solo la navigazione nello stretto; un eventuale accordo sul nucleare richiederebbe negoziati separati. L'esito dipende dai termini, non dalle tempistiche annunciate: se Teheran conservasse il controllo degli accessi alle proprie acque, le spedizioni commerciali resterebbero esposte a pratiche di enforcement quotidiane. Il 4 agosto Trump è passato dal dire che i negoziati erano "vicini" ad accusare l'Iran di giocare su due tavoli; meno di 24 ore dopo, Bessent ha indicato una finestra di "uno o due giorni". Al momento è confermato che il perimetro resta la navigazione, con il dossier nucleare su un binario distinto. (Fonti: Reuters / CNBC / Bloomberg) Da sapere anche - Completata ufficialmente la privatizzazione da 55 miliardi di dollari: il Public Investment Fund dell'Arabia Saudita detiene il 93,4%. L'operazione, finanziata con 20 miliardi di debito, chiude i 35 anni di EA come società quotata. (Fonti: Variety / Engadget) - OpenAI ha pubblicato email private e log di chat in risposta alla causa di Apple per segreti commerciali. Nel documento si afferma che i legali esterni di Apple avrebbero inviato per errore una notifica legale alla persona sbagliata. (Fonti: Forbes / Fortune) - Bending Spoons ha acquisito Airtable per 1,285 miliardi di dollari: è la prima acquisizione dopo la quotazione. Airtable genera circa 480 milioni di dollari di ricavi ricorrenti annuali (+20%). (Fonti: CNBC / Bloomberg) - Cloudflare lancia wallet programmabili per stablecoin e identità di pagamento per agenti AI. È possibile impostare limiti di spesa e whitelist di esercenti, consentendo acquisti autonomi entro regole definite, con supporto al protocollo di micropagamenti x402. (Fonti: Cloudflare / The Block) - Wells Fargo prevede di lanciare depositi tokenizzati in autunno, affiancando JPMorgan e Citibank nella corsa al regolamento su blockchain. In avvio supporterà il regolamento 24/7 per USD/GBP su una propria blockchain. (Fonti: CoinDesk / American Banker) Clicca per scoprire le posizioni aperte in BlockBeats Benvenuto nella community ufficiale BlockBeats: gruppo Telegram in abbonamento: gruppo Telegram: account Twitter ufficiale:

Secondo Huo Xing Finance, il 5 agosto la notizia di una possibile restrizione statunitense sulle importazioni dalla Cina di componenti ottici destinati ai data center per l'AI è diventata il nuovo catalizzatore di trading per il comparto dei moduli ottici. La prima reazione si è vista nella notte sui listini USA: con il mercato spinto dal tema, i titoli dell'ottica e delle comunicazioni ottiche come Marvell, Coherent, Lumentum, Applied Optoelectronics e Corning hanno registrato rialzi diffusi, mentre i flussi si sono rapidamente orientati verso la filiera statunitense del settore. In Cina, invece, oggi le azioni A legate ai moduli ottici hanno mostrato pressione al ribasso. L'attenzione si è concentrata sui nomi più esposti alla supply chain AI nordamericana, tra cui InnoLight, Eoptolink e FiberHome. Anche le letture di Wall Street iniziano a divergere. Morgan Stanley e Citigroup hanno pubblicato note rapide il 4 agosto, ma con accenti diversi. Morgan Stanley ha messo in evidenza le implicazioni positive per la catena di fornitura USA delle comunicazioni ottiche. Se Washington dovesse limitare l'ingresso di transceiver ottici cinesi nelle supply chain dei data center AI, i fornitori non cinesi potrebbero beneficiare di una riallocazione delle quote di mercato, con Coherent indicata come principale beneficiaria. Anche AAOI e Fabrinet potrebbero intercettare parte della domanda incrementale. Il potenziale per Lumentum sarebbe più indiretto, legato soprattutto a un possibile prolungamento del ciclo di scarsità dei laser EML: le preoccupazioni del mercato su un imminente allentamento dell'offerta e sulla pressione sui margini potrebbero slittare. La banca riconosce però che rendere operativo un divieto sarebbe complesso. La capacità produttiva dei fornitori non cinesi oggi non basterebbe a soddisfare la spesa in conto capitale per l'AI e, a monte, materiali chiave come i substrati InP restano in parte legati a forniture con partecipazione cinese. In caso di restrizioni sui moduli ottici, non si esclude una risposta di Pechino nelle fasi più critiche dei materiali. Morgan Stanley ipotizza anche una possibile via alternativa: un aumento degli acquisti, da parte dei cloud provider cinesi, di componenti ottici prodotti negli Stati Uniti. Citigroup adotta un tono più prudente. A suo avviso la misura difficilmente si tradurrebbe in una regola semplice e netta. Sette delle prime dieci aziende globali di transceiver ottici sono cinesi e forniscono oltre il 50% dei moduli ad alta velocità ai principali cloud vendor statunitensi. La supply chain dei moduli ottici per l'AI resta tesa, con i produttori cinesi avvantaggiati su costo, rapidità di iterazione dei prodotti e capacità di consegna. In questo contesto, Citigroup ritiene probabili esenzioni di policy. Per le società cinesi, Citigroup ordina l'impatto atteso così: FiberHome sarebbe colpita in modo più indiretto, Dongshan Precision in misura intermedia, Eoptolink sarebbe la più esposta. FiberHome vende soprattutto componenti passivi a produttori esteri di moduli ottici, con un impatto limitato nel breve periodo. Eoptolink indica che circa l'88% dei ricavi 2025 proviene dalla Thailandia, elemento che offre un cuscinetto produttivo offshore. Il punto critico resta l'eventualità che la policy USA estenda le restrizioni anche a siti produttivi in Paesi terzi sostenuti da capitale o filiera cinesi. Questo spiega la divergenza dei prezzi: negli Stati Uniti i titoli scontano l'aspettativa di riallocazione degli ordini; sulle A-share prevalgono i rischi di compliance e uno sconto di valutazione legato ai clienti nordamericani. Dalle due analisi emerge un consenso di fondo: se applicato, il divieto potrebbe favorire nel breve un rerating delle valutazioni lungo la catena USA delle comunicazioni ottiche. La variabile che divide è la fattibilità di una migrazione ordinata degli ordini. La costruzione di data center AI continua ad accelerare e i cloud vendor hanno bisogno di forniture stabili, a basso costo e ad alta velocità. Le regole possono cambiare le attese, ma l'esito finale dipende da capacità produttiva, certificazioni, rese e disponibilità dei materiali. Per il settore dei moduli ottici, l'attenzione del mercato si concentra ora non solo sul titolo della "stretta", ma su tre snodi: se le regole finali includeranno la capacità produttiva in Paesi terzi; se i cloud vendor nordamericani riallocheranno davvero gli ordini; e se gli impianti esteri dei fornitori cinesi potranno continuare a funzionare da cuscinetto.

L’attività di trading sulle criptovalute è scivolata ai livelli più bassi del 2026. I dati di Kaiko indicano che, nell’ultima settimana, i volumi spot giornalieri sulle piattaforme monitorate sono scesi intorno a 15 miliardi di dollari. Secondo le rilevazioni Kaiko diffuse da The Kobeissi Letter, i volumi giornalieri su 44 exchange spot centralizzati hanno perso circa il 70% rispetto ai massimi di gennaio. Anche la media giornaliera di riferimento si è ridotta: -50% da dicembre 2025, a circa 20 miliardi di dollari. Nel frattempo, la concentrazione degli scambi aumenta: i sei maggiori exchange pesano ormai per oltre il 60% dell’attività complessiva. Non tutti interpretano il calo come un segnale di "liquidazione" in fase di esaurimento. Il ricercatore crypto pseudonimo Emperor Osmo sostiene che la flessione sui CEX rifletta soprattutto un cambiamento negli equilibri tra sedi di negoziazione. A supporto, i dati di The Block mostrano che la quota relativa dei DEX è cresciuta nel corso dell’anno: il rapporto rispetto alle piattaforme centralizzate è passato da circa il 20% in aprile a circa il 24% in luglio, superando il 46% finora ad agosto (con dati del mese ancora incompleti). "Gli exchange centralizzati stanno semplicemente perdendo quota di mercato a favore dei DEX", ha scritto l’analista. Il trader Jeff offre una lettura complementare: rispetto al mese scorso risultano in aumento sia i volumi in stablecoin sia gli indirizzi attivi, mentre i detentori di asset del mondo reale tokenizzati sono balzati del 51% in 30 giorni, raggiungendo 1,57 milioni. "I trader se ne sono andati, ma gli utenti sono rimasti", ha sintetizzato. Jake O, responsabile OTC di Wintermute, definisce il riassetto salutare e sostiene che la "concentrazione dei volumi sulle sedi più solide" rappresenti un elemento positivo per il settore. Sul fronte prezzi, il ridimensionamento dei volumi arriva con le principali criptovalute ben lontane dai massimi. Bitcoin (BTC) scambia vicino a 64.000 dollari, in rialzo di circa il 2% nelle ultime 24 ore ma quasi il 50% sotto il massimo storico di ottobre 2025. Ethereum (ETH) tratta intorno a 1.900 dollari, in calo del 62% dai picchi. XRP e Solana (SOL) segnano ribassi ancora più marcati: -70% e -75% dai rispettivi ATH. Per alcuni osservatori, la dinamica confermerebbe un progressivo spostamento di attenzione e capitali lontano dalle crypto, con l’AI in crescente competizione sul fronte degli investimenti. Altri operatori, tra cui il trader coreano Frontier Bet, ritengono invece che sviluppi regolamentari come l’approvazione del CLARITY Act possano riportare capitali sui mercati. Le probabilità di via libera al provvedimento continuano però a diminuire, soprattutto dopo l’assenza di risposta della Casa Bianca a una controproposta chiave di Thom Tillis e Ruben Gallego, che spingono per regole etiche più stringenti. Il post "Crypto Market Liquidity Dries Up as Daily Volumes Hit 2026 Lows" è apparso per la prima volta su CryptoPotato.

Secondo BlockBeats (5 agosto), SlowMist ha comunicato di aver individuato un attacco su larga scala alla supply chain npm che prende di mira l'ecosistema Keyv/Cacheable. Gli aggressori avrebbero pubblicato oltre 2.000 versioni di pacchetti malevoli all'interno dell'ecosistema, inclusa keyv@6.0.0. Keyv è un layer di astrazione per lo storage key-value ampiamente utilizzato, compatibile con backend come Redis, SQLite, PostgreSQL e MongoDB. Con circa 127 milioni di download settimanali, l'incidente potrebbe estendersi a valle e amplificare i rischi di supply chain. La tecnica risulta molto simile a precedenti attività del worm npm "ShaiHulud", suggerendo un alto livello di automazione e capacità di propagazione. Tra i comportamenti potenziali figurano furto di credenziali, esfiltrazione di variabili d'ambiente, divulgazione di chiavi CI/CD, consegna remota di payload e movimento laterale tramite ambienti di sviluppo compromessi. SlowMist raccomanda ai team di sicurezza di individuare e rimuovere immediatamente le versioni coinvolte, aggiornare a release verificate come sicure, controllare i file di lock delle dipendenze e i log di build, monitorare eventuali connessioni in uscita anomale e ruotare le credenziali potenzialmente esposte. In caso di sospetta compromissione dell'ambiente, si consiglia di ricostruire i sistemi a partire da fonti attendibili.

La società di sicurezza blockchain SlowMist (@SlowMist_Team) ha riferito che il proprio sistema di threat intelligence MistEye ha rilevato un attacco su larga scala alla supply chain di npm mirato all'ecosistema Keyv/Cacheable. Secondo l'analisi, gli aggressori hanno pubblicato oltre 2.000 versioni di pacchetti malevoli, includendo anche componenti centrali come keyv@6.0.0. Keyv è una libreria molto diffusa che fornisce un'astrazione per lo storage key-value e supporta backend come Redis, SQLite, PostgreSQL e MongoDB. Con circa 127 milioni di download settimanali, l'esposizione al rischio per la supply chain a valle risulta particolarmente elevata. La tecnica osservata presenta forti analogie con la precedente campagna del worm npm ShaiHulud, caratterizzata da un'elevata automazione e da una notevole scalabilità. Tra i rischi potenziali figurano il furto di credenziali, l'esposizione di variabili d'ambiente, la fuoriuscita di segreti CI/CD, la distribuzione remota di payload e movimenti laterali all'interno dell'infrastruttura. SlowMist invita i team di sicurezza a intervenire con urgenza: individuare e rimuovere le versioni dei pacchetti coinvolte, aggiornare a release verificate come sicure, controllare i file di lock delle dipendenze e i log di build, monitorare eventuali connessioni in uscita sospette, ruotare le credenziali potenzialmente esposte e, in caso di sospetta compromissione, ricostruire gli ambienti interessati a partire da fonti affidabili.