Wallet

Tre wallet di criptovalute hanno realizzato complessivamente $24. 25 million di profitti sui mercati di previsione legati al Mondiale, prima di instradare i proventi verso lo stesso indirizzo di deposito su Binance, alimentando dubbi sul controllo da parte di un unico trader. Il 21 giugno, la piattaforma di analisi on-chain Lookonchain ha identificato i wallet come mintblade, GRIMDRIP ed EndlessFate. Il fatto che i fondi confluiscano allo stesso indirizzo di deposito suggerisce un possibile collegamento operativo tra gli account. Tuttavia, l’osservazione non chiarisce chi li abbia gestiti né prova che siano state usate informazioni non pubbliche.

La Ethereum Foundation ha proposto standard di “clear signing” per rendere più chiara l’approvazione delle transazioni nei wallet crypto e ridurre i rischi di phishing. L’obiettivo è sostituire il cosiddetto “blind signing” con riepiloghi comprensibili all’utente, così da rendere le operazioni Web3 leggibili in linguaggio naturale. In questo modo, gli utenti possono capire cosa autorizzano prima di confermare una transazione.

Microsoft ha segnalato un malware che si diffonde tramite chiavette USB, sfruttando i file di collegamento di Windows per infettare i dispositivi. Il cosiddetto malware “clipper” cerca negli appunti gli indirizzi crypto e li sostituisce con altri controllati dagli attaccanti. L’avviso arriva dal team di Microsoft Defender.

Una disputa alla Corte Suprema dello Stato di New York che coinvolge 39.069 indirizzi di wallet bitcoin ha registrato un nuovo sviluppo dopo che l’avvocato Ian R. Cohen ha contestato la richiesta di revocare una sospensione ordinata dal giudice. Nuovi dati on-chain hanno inoltre mostrato lo spostamento di bitcoin per un valore di miliardi di dollari da indirizzi indicati nella causa. Il procedimento, ABC Company, XYZ Company e Noah Doe v. John Does 1-39.069, mira a ottenere la titolarità di migliaia di indirizzi dormienti.

Un nuovo trojan bancario per Android sta prendendo di mira 217 app bancarie e di criptovalute, offrendo agli attaccanti un ampio controllo sui dispositivi infetti. Il malware, chiamato Rokarolla, viene diffuso tramite siti web malevoli che lo mascherano da applicazioni popolari come TikTok e Google Chrome. Rokarolla usa schermate false sovrapposte alle app legittime per sottrarre credenziali di accesso e dati finanziari, secondo la società di cybersicurezza mobile Zimperium.

Microsoft ha segnalato il 17 giugno 2026 un malware “crypto clipper” che si diffonde tramite chiavette USB ed è attivo da febbraio. Il programma controlla la clipboard e sostituisce gli indirizzi dei wallet durante l’incolla, dirottando i fondi verso indirizzi dell’attaccante. La campagna può anche intercettare seed phrase e altre informazioni sensibili, secondo Microsoft.

Microsoft ha individuato un sofisticato “crypto clipper” che si diffonde attraverso dispositivi USB e punta a sottrarre Bitcoin ed Ethereum intercettando gli appunti di sistema. Il malware sostituisce gli indirizzi di wallet copiati negli appunti con quelli controllati dagli aggressori, dirottando i trasferimenti di fondi. La società afferma che la campagna è attiva almeno da febbraio e combina più tecniche per mantenere accesso di lungo periodo ai sistemi compromessi.

I ricercatori affermano che la campagna “Crypto Clipper” combina il furto dai wallet con la cattura di schermate e funzionalità di accesso remoto, prendendo di mira gli utenti di criptovalute. L’insieme di queste capacità offre agli attaccanti più modalità per sottrarre dati sensibili e interferire con le operazioni dei wallet.

La custodia delle criptovalute determina se possiedi davvero i tuoi asset, perché il controllo effettivo dipende da chi detiene le chiavi. Questa guida mette a confronto self-custody ed exchange, chiarendo differenze e rischi. Spiega inoltre come funzionano hot wallet e cold wallet e perché la sicurezza della seed phrase è centrale per evitare perdite irreversibili.

Microsoft Threat Intelligence ha tracciato un clipper per criptovalute su Windows, denominato CryptoBandits, attivo da febbraio 2026. Il malware si diffonde tramite file di collegamento USB manomessi e poi si nasconde nella rete Tor per sottrarre seed phrase e chiavi private. Inoltre può sostituire gli indirizzi dei wallet copiati negli appunti, reindirizzando i fondi.