Atlas21 IT

🔒 BTCPay Server: bounty da 3 BTC per il recupero dei fondi dopo l'exploit I sostenitori di BTCPay Server hanno annunciato un bounty di recupero pari al 10% dei fondi restituiti, con un tetto massimo di 3 BTC in caso di recupero integrale. Il meccanismo è destinato alle vittime dell'exploit reso pubblico venerdì 8 agosto. Secondo l'advisory di sicurezza del progetto, tutte le versioni precedenti alla 2.4.2 contenevano una vulnerabilità che permetteva a un attaccante di ottenere le credenziali LND admin macaroon, con accesso completo ai nodi Lightning connessi e ai wallet associati. I wallet on-chain, inclusi gli hot wallet, non sono stati compromessi. Tra i nodi colpiti figurano quelli di Foundation e Citadel21, i cui operatori hanno confermato pubblicamente il drenaggio dei fondi. La BTCPay Server Foundation ha stanziato 0,21 BTC ciascuno per il ricercator... 🔗 Leggi l'articolo completo su Atlas21

⚡️ Blockstream lancia swap trustless tra Lightning e mainchain La società ha annunciato Blockstream Swaps, un servizio che permette di spostare fondi tra Lightning Network e mainchain Bitcoin in modo trustless, senza cedere il controllo dei fondi a un intermediario. Il lancio segue di poche settimane la sospensione di Boltz, il provider non-custodial che ad agosto ha interrotto la propria operatività dopo un'ondata di attacchi assistiti da AI. Blockstream ha però precisato che il servizio era già in sviluppo per «garantire un insieme resiliente di strumenti per l'ecosistema», affiancandosi ai provider già attivi senza sostituirne alcuno. Dal punto di vista tecnico, gli utenti possono utilizzare Lightning senza aprire canali né gestire un nodo: il saldo in bitcoin o LBTC, l'asset nativo del Liquid Network, viene convertito al momento del pagamento, restando sotto il c... 🔗 Leggi l'articolo completo su Atlas21

⛏️ Riot Platforms affitta 191 MW ad Anthropic per 9,1 miliardi di dollari Il miner Bitcoin ha annunciato un accordo di locazione ventennale per 191 megawatt di capacità IT presso il proprio campus di Rockdale, in Texas, con un valore contrattuale di 9,1 miliardi di dollari fino a giugno 2048. Secondo Bloomberg, il partner - indicato nel comunicato ufficiale come «un laboratorio AI di frontiera leader» - è Anthropic, sviluppatore del modello Claude. Il contratto prevede una consegna in due fasi: i primi 96 megawatt entro dicembre 2027 e i restanti 95 entro giugno 2028. Due opzioni di estensione quinquennale potrebbero portare il valore totale a 16,1 miliardi di dollari. Per coprire i costi iniziali di sviluppo, Riot ha ottenuto una linea di finanziamento ponte da 573 milioni di dollari da Morgan Stanley. L'accordo arriva poche settimane dopo i risultati del secondo tri... 🔗 Leggi l'articolo completo su Atlas21

⛏️ BIP-110 entra in mandatory signaling con il 2,53% di supporto dei miner e si ferma dopo due blocchi. Al blocco 961.632, l'8 agosto 2026, i nodi che applicavano la proposta hanno iniziato a rifiutare i blocchi privi del version bit 4. Solo 51 blocchi su 2.016 avevano segnalato supporto nel periodo precedente, ben lontano dalla soglia del 55% necessaria per l'attivazione anticipata. La chain minoritaria, guidata dalla pool Roughnecks tramite Ocean, è rimasta indietro di oltre 180 blocchi rispetto alla catena principale nel giro di poche ore. Il 9 agosto Roughnecks ha annunciato lo stop delle operazioni, definendolo "non una sconfitta ma un'escalation al passo successivo", per poi riprendere il mining il giorno seguente. La chain BIP-110 è funzionalmente ferma. Tra i sostenitori della proposta si discute ora di un cambio di proof of work: di fatto, la creazione di una nuova shitcoin... 🔗 Leggi l'articolo completo su Atlas21

⚡️ Glassnode integra il protocollo x402 per pagamenti on-chain agli agenti AI Glassnode ha annunciato l'integrazione del protocollo x402 nel proprio catalogo di dati on-chain, abilitando pagamenti per singola chiamata API da parte di agenti AI senza registrazione, senza chiave API e senza abbonamento. Il protocollo x402 è uno standard aperto sviluppato da Coinbase, ora gestito dalla x402 Foundation sotto la Linux Foundation. Il meccanismo è diretto: quando un agente interroga un endpoint a pagamento, il server risponde con il prezzo richiesto, l'agente salda in USDC e riceve i dati, senza intervento umano nel ciclo di acquisto. Glassnode pubblica il proprio catalogo come file leggibile da macchine, così ogni agente può scoprire autonomamente quali metriche esistono e quanto costano. Sono disponibili due percorsi di integrazione: tramite Coinbase for Agents, che cons... 🔗 Leggi l'articolo completo su Atlas21

⚡️ Boltz sospende gli swap a tempo indeterminato: gli attacchi AI iterano più velocemente del team Il bridge non-custodial Boltz, tra i più usati per spostare bitcoin tra mainchain, Lightning Network e Liquid, ha fermato i propri swap a tempo indeterminato. Il team spiega che da mesi l'infrastruttura subisce un'escalation di sondaggi automatizzati assistiti dall'AI, con diversi exploit contenuti uno a uno. Negli ultimi giorni il ritmo è diventato insostenibile: "gli attaccanti iterano ora più velocemente di quanto un team della nostra dimensione riesca a trovare e correggere". Nessun fondo utente è stato a rischio, precisa Boltz, grazie al design non-custodial del protocollo. La risposta dell'ecosistema usa la stessa arma. Il Bitcoin Red Team coordinato da Calle e finanziato da OpenSats ha mobilitato 16 ricercatori distribuiti globalmente in un audit h24: in 27 ore e mezza ha prodo... 🔗 Leggi l'articolo completo su Atlas21

🔒 Bug Coldcard, seed deboli generati dal 2021: "I fondi sono a rischio, spostateli subito" A meno di 24 ore dal furto dei 594 BTC, Coinkite ha pubblicato un security advisory confermando un difetto nella generazione dell'entropia sui propri dispositivi. I seed generati su Coldcard Mk3 con firmware 4.0.1 (marzo 2021) o versioni successive presentano uno spazio di ricerca effettivo stimato in circa 40 bit. Anche Mk4, Mk5 e Q sono coinvolti: i seed generati prima dei firmware correttivi (versione 5.6.0 per Mk4/Mk5, 1.5.0Q per Q) avrebbero circa 72 bit di entropia invece dei 128 attesi. Coinkite definisce l'impatto su questi modelli "meno severo ma comunque serio". L'azienda invita "per eccesso di cautela" tutti gli utenti interessati a spostare i fondi. Tapsigner, Opendime e Satscard non risultano coinvolti, trattandosi di codebase differenti. I dati on-chain raccolti da Atlas21 mostrano che gli UTXO svuotati il 30 luglio risalgono al periodo 2021-2026, coerentemente con la finestra temporale del firmware incriminato. La struttura del furto - una transazione per indirizzo - è compatibile con chiavi ricalcolate singolarmente a partire da entropia insufficiente. 🔗 Leggi l'articolo completo su Atlas21

🔒 594 bitcoin svuotati in quindici minuti: cosa sappiamo finora Nella notte del 30 luglio, tra i blocchi 960188 e 960191, un'operazione automatizzata ha svuotato 500 indirizzi Bitcoin single-sig in quattro blocchi consecutivi. Il bottino: 594,5 BTC (circa 38 milioni di dollari), già consolidati su un nuovo indirizzo alle 01:51 UTC. L'analisi condotta da Atlas21 sui dati di mempool.space descrive un'operazione pianificata nei dettagli: 1.324 UTXO colpiti, perdita mediana per vittima di 0,41 BTC, 110 vittime con perdite superiori a 1 BTC. Nessuna vittima ha perso meno di 0,15 BTC, un dato che suggerisce una selezione preventiva dei bersagli per saldo minimo. Gli indizi convergono su chiavi private generate in modo debole. Tra le vittime figurano wallet con seed phrase da 24 parole mai transitati per computer, secondo le testimonianze raccolte. Un dettaglio tecnico rilevante: nessun wallet multisig e... 🔗 Leggi l'articolo completo su Atlas21

🏛️ L'FSB russa emette un mandato d'arresto internazionale per Pavel Durov, fondatore di Telegram, accusandolo di favoreggiamento del terrorismo. Secondo l'agenzia Interfax, le autorità federali sostengono che la piattaforma non abbia rimosso canali e bot utilizzati da servizi di intelligence ucraini e organizzazioni terroristiche per coordinare attacchi e reclutare operativi in Russia. La vicenda ha radici nel 2018, quando Telegram rifiutò di consegnare le chiavi di cifratura all'FSB e la Russia rispose bannando l'app. Da allora la pressione è escalata attraverso sanzioni amministrative — oltre 100 milioni di rubli di multe nel solo 2025 per contenuti non rimossi — fino all'attuale incriminazione penale. La risposta ufficiale di Telegram al mandato è arrivata sull'account X della piattaforma: una fotografia di Durov con il dito medio alzato verso la telecamera. La Rus... 🔗 Leggi l'articolo completo su Atlas21

🏛️ Il FMI chiede al Brasile controlli più stringenti sui flussi di asset digitali Secondo un paper del Fondo monetario internazionale, i trasferimenti di asset digitali in Brasile hanno superato per volume quelli dei canali finanziari tradizionali, ponendo secondo il Fondo rischi per la stabilità finanziaria e per l'efficacia delle politiche di gestione dei flussi di capitale. Il FMI rileva che l'attuale quadro regolamentare brasiliano non è calibrato per tracciare e classificare sistematicamente questi flussi, e invita le autorità a rafforzare i meccanismi di monitoraggio, ampliare le segnalazioni obbligatorie a carico degli intermediari e intensificare la cooperazione tra la banca centrale e le piattaforme di scambio operanti nel paese. Il Brasile, identificato come uno dei mercati emergenti con la più alta penetrazione di asset digitali nell'area latinoameric... 🔗 Leggi l'articolo completo su Atlas21

🔒 Chat private con Claude indicizzate da Google e Bing Secondo quanto riportato da 404 Media il 27 luglio 2026, Anthropic ha reso disponibile una funzione di link di condivisione pubblica per le conversazioni con il proprio assistente AI Claude, senza avvertire gli utenti che i crawler dei motori di ricerca avrebbero indicizzato quelle pagine, rendendole accessibili a chiunque tramite una normale ricerca. Il meccanismo è lineare: una conversazione condivisa tramite link diventa una pagina web pubblica con URL stabile, trattata dai motori di ricerca come qualsiasi altro contenuto aperto. Il risultato è che prompt, testi generati e contenuti prodotti con Claude finiscono nei risultati di ricerca, visibili a osservatori esterni senza che l'utente abbia mai inteso una pubblicazione in senso pieno. Strumenti tecnici come un file robots.txt restrittivo o meta tag noindex sarebber... 🔗 Leggi l'articolo completo su Atlas21

🏛️ Tre utenti citano Apple in giudizio per app falsa Sparrow Wallet Una denuncia depositata presso lo US District Court for the Northern District of California descrive come James Ramirez, Christopher Ellis e Jalen Delgado abbiano perso complessivamente circa 1,8 milioni di dollari in bitcoin nel corso del 2025, scaricando una versione contraffatta di Sparrow Wallet dall'App Store. Secondo l'atto di citazione, i tre utenti avrebbero inserito le proprie seed phrase nell'app fraudolenta, consentendo ai truffatori di svuotare i loro wallet. Sparrow Wallet non dispone di alcuna versione iOS ufficiale e il suo sviluppatore, Craig Raw, aveva già segnalato pubblicamente la presenza di app false sull'App Store prima che le perdite si verificassero. La denuncia contesta ad Apple una revisione inadeguata delle app distribuite, nonostante la società promuova l'App Store c... 🔗 Leggi l'articolo completo su Atlas21

🏦 Il 94% dei titoli "tokenizzati" è centralizzato in un solo intermediario Alpaca, broker-dealer californiano con capacità di auto-compensazione, dichiara di custodire oltre 1,5 miliardi di dollari in azioni sottostanti ai token azionari e di gestire circa il 94% del mercato dei titoli e degli ETF statunitensi tokenizzati, secondo dati riferiti a luglio 2026. La promessa originaria della tokenizzazione era la disintermediazione. Nella pratica, l'intera filiera — esecuzione, compensazione, minting, riscatto, operazioni societarie e liquidità ai market maker — converge su un unico soggetto. Tra i clienti di Alpaca figurano Binance, Kraken, Ondo e Dinari. La SEC ha già chiarito la distinzione tra token emessi direttamente dall'emittente, che trasferiscono diritti legali sull'azione, e token di terze parti — oggi dominanti — che attribuiscono al detentore solo un'esposizio... 🔗 Leggi l'articolo completo su Atlas21

🇸🇻 Cinque anni di Bitcoin Law in El Salvador: le rimesse in bitcoin restano allo 0,7% A cinque anni dall'approvazione della Bitcoin Law sotto la presidenza di Nayib Bukele, i dati della Banca Centrale di El Salvador per il primo semestre 2026 mostrano che su oltre 5 miliardi di dollari in rimesse ricevute, solo 35,4 milioni sono transitati via asset digitali. La quota rimane sotto l'1%, nonostante una crescita rispetto ai 25,4 milioni dello stesso periodo 2025. I canali tradizionali — banche e società di trasferimento — hanno intermediato oltre l'84% dei volumi. Le rimesse in contanti portate di persona dai visitatori, al 3,8%, superano ancora quelle digitali. Uno degli argomenti centrali a favore dell'adozione era la riduzione dei costi di transazione, con stime iniziali di risparmi fino a 400 milioni di dollari annui. A distanza di cinque anni... 🔗 Leggi l'articolo completo su Atlas21