$142M persi solo a luglio. Questa settimana? 1️⃣ "Nessuna Crypto Prelevata, Ma $731K Ancora Persi." – Il contratto di staking di SuperRare è stato sfruttato. Nessun NFT rubato, ma 11.9M di token RARE (~$730K) sono scomparsi a causa di una funzione di autorizzazione poco sicura. Un promemoria critico: lo staking è ancora codice di smart contract vulnerabile. 2️⃣ Hack dell'Exchange WOO X – $14M Persi – Gli aggressori hanno phishingato le credenziali di un dipendente, compromettendo l'ambiente di sviluppo e drenando $14M di fondi degli utenti tramite prelievi. L'infrastruttura interna rimane il punto debole. 3️⃣ Nuova Variante di Malware JSCEAL Prende di Mira gli Utenti Crypto – Oltre 35.000 annunci malevoli nell'UE hanno spinto installatori falsi di wallet/exchange che bundlano il malware JSCEAL. Questo insidioso payload JS ruba chiavi private e credenziali tramite PowerShell e Node.js, eludendo completamente la rilevazione degli antivirus tradizionali. Un altro promemoria che la custodia a freddo non è più opzionale. È fondamentale. Rimani freddo 🧊