hackeralert

🚨🇰🇵 HACKER DELLA COREA DEL NORD 💻 HANNO FRODATO 2 MILIARDI DI DOLLARI IN CRYPTO NEL 2025 💰
$CLO • $pippin • $GUN
Anche con un numero minore di attacchi, il loro bottino totale raggiunge i 6,75 miliardi di dollari 😱
$GUNUSDT ⚡ 0,02379 +22,62% 🚀
#CryptoHeist
#HackerAlert
#DeFiNews
#BlockchainSecurity
#Crypto2026

BREAKING:
🇹🇷 BTC-TURK HACK: $48M RUBATI $BTC

L'exchange turco BtcTurk ha perso ~$48 milioni in una violazione del wallet caldo, segnando il suo terzo grande hack in due anni. $ETH

Depositi e prelievi sono temporaneamente sospesi, ma il mercato più ampio rimane calmo. $XRP

Binance ha bloccato $5.3M di fondi rubati e sta aiutando l'indagine.

Il denaro smart rimane ottimista su BTC, con le balene che mostrano un rapporto long/short di 2.1. Gli investitori sono ricordati di dare priorità alla custodia personale e alla sicurezza.

#AltcoinSeasonComing? #FedRateCut25bps #BinanceAlphaAlert #USJobsData #HackerAlert

cara agar bikin akun lebih aman lagi gimana ya ?, ini untung saja btc ku di prestito kalo gak udah hilang semua hahaaha, bukan bercanda, tolongg #HackerAlert

⚠️ ALERT: UTENTI CARDANO NEL MIRINO DI UNA CAMPAGNA PHISHING CON FALSO WALLET ETERNL DESKTOP ⚠️

Una sofisticata campagna di phishing sta colpendo gli utenti Cardano, diffondendo annunci falsi sul "Eternl Desktop" per indurli a scaricare malware.
Gli attaccanti inviano email professionali che imitano comunicazioni ufficiali, promettendo ricompense in token NIGHT e ATMA tramite il programma Diffusion Staking Basket, e spingono al download da download.eternldesktop.network.

Il file MSI malevolo contiene LogMeIn Resolve (o GoTo Resolve), uno strumento di controllo remoto che installa unattended-updater.exe per accesso persistente senza interazione utente.
Questo permette esecuzione di comandi remoti, furto di credenziali e drenaggio di wallet crypto, con connessioni a server come devices-iot.console.gotoresolve.com.

L'attacco, attivo da fine dicembre 2025, sfrutta domini recenti senza firma digitale, eludendo antivirus.
Eternl ufficiale è su eternl.io (browser extension/mobile), senza versione desktop annunciata.

Proteggiti così:

- Scarica wallet SOLO da eternl.io o store ufficiali.
- Verifica URL, firme e annunci su canali Eternl.
- Usa hardware wallet (Ledger/Trezor) per ADA significativi.
- Ignora email non sollecitate con link/download
State attenti: meglio un falso positivo che perdere fondi.
#Cardano #ADA #alert #HackerAlert

⚠️ AVVISO: Gli attacchi con chiave inglese ai detentori di crypto stanno aumentando e diventando più violenti, specialmente in Europa e Asia.

Un attacco con chiave inglese è quando i criminali usano minacce fisiche o forza per rubare crypto.

Riduci il rischio rimanendo privato, evitando di vantarti del tuo portafoglio e utilizzando soluzioni multisig o di custodia.

$BTC #TradingSignals #BinanceAlphaAlert #tradingbycfai #HackerAlert

$4,5 miliardi di dollari hacker di Bitfinex che ha rubato 120.000 $BTC è stato rilasciato dalla prigione
#Bitfinex
#BTC
#HackerAlert

📢 Avviso ZachXBT: Svuotamenti di Wallet EVM

ZachXBT ha segnalato un attacco in corso di svuotamento dei wallet su catene EVM, dove centinaia di wallet sono nel mirino.

🔍 Cosa Sta Succedendo
• Oltre $107,000 rubati finora
• Ogni wallet svuotato per meno di $2,000
• L'attacco è diffuso ma di basso valore per wallet
• La causa principale è ancora sconosciuta
• Probabilmente legata ad approvazioni malevole, phishing o interazioni ingannevoli con i contratti
• Nessun exploit confermato legato a una catena o wallet specifico finora

Questo sembra un drenaggio stealth e automatico, probabilmente in fase di test di metodi prima di ampliarsi.

⸻

🛡️ Precauzioni per Rimanere Sicuri
• Revoca le approvazioni di token & NFT (dApps vecchie/non utilizzate)
• Non condividere mai frasi seed o firmare transazioni casuali
• Evita estensioni del browser sconosciute
• Monitora l'attività del wallet per approvazioni o trasferimenti sconosciuti
• Usa un wallet hardware per fondi più consistenti
• Se non sei sicuro, sposta i fondi in un wallet nuovo con un nuovo seed

#BTCVSGOLD #zachxbt #HackerAlert #Squar2earn #squarecreator

$BTC
$SOL
$ETH

🧟‍♂️ I Ghouls Bibliotecari Hacker Hanno Dirottato Dispositivi Russi per Estrarre Crypto

.......

🕵️‍♂️ La società di cybersecurity Kaspersky riporta che un gruppo noto come Ghouls Bibliotecari (alias Lupo Mannaro Raro) ha compromesso centinaia di sistemi russi per il cryptojacking.

📩 Vettore di attacco: email di phishing che imitano ordini di pagamento e documenti ufficiali.

⚙️ Gli hacker utilizzano utilità legittime di terze parti per rimanere furtivi — una tattica comune degli hacktivisti.

💰 Obiettivo finale: Estrarre crypto su macchine infette senza il consenso dell'utente.

🧠 Kaspersky suggerisce motivi ideologici dietro l'attacco.

🔗 Cointelegraph

#CyberSecurity #Binance #HackerAlert #bitcoin

$BTC $XRP

🚨 Violazione della Sicurezza di Bybit: $1.4B in ETH Rubati! 🔥💰

Uno dei portafogli freddi di ETH di Bybit è stato compromesso in un attacco sofisticato che ha manipolato l'interfaccia di firma! 🕵️‍♂️💻

🔍 Dettagli Chiave:

🔹 $1.4 miliardi in Ethereum rubati 💸

🔹 Gli aggressori hanno alterato la logica del contratto intelligente mantenendo visibile l'indirizzo corretto ⚠️

🔹 Bybit assicura che i fondi dei clienti sono al sicuro e i prelievi non sono stati influenzati ✅

💡 Con le minacce alla sicurezza delle criptovalute in aumento, come possono gli scambi rafforzare la protezione dei portafogli freddi?

🛡️ Possibili Soluzioni:

✅ Sicurezza Multi-Firma – Più approvazioni, meno rischi 🔑

✅ Portafogli Freddi Air-Gapped – Rimani completamente offline 🚫🌐

✅ Audit di Sicurezza Regolari – Identifica le debolezze prima che lo facciano gli aggressori! 🔍

✅ Moduli di Sicurezza Hardware (HSM) – Ulteriore strato di crittografia 🔒

⚡ È un campanello d'allarme per le piattaforme crypto? Condividi i tuoi pensieri qui sotto! 👇💬

#BybitSecurityBreach #CryptoSecurityAlert #ETH #HackerAlert #Blockchain

🚨 ALLERTA: Microsoft ha scoperto un nuovo trojan, StilachiRAT, che prende di mira i portafogli di criptovalute nel browser Google Chrome.

Il malware attacca 20 diverse estensioni, tra cui MetaMask, Coinbase Wallet, Trust Wallet, OKX Wallet, Bitget Wallet, Phantom e altro ancora.#OKXExchange #okxhacked #HackerAlert

L'APT29 della Russia prende di mira i diplomatici dell'UE con un attacco di phishing per degustazione di vini

Una sofisticata campagna di cyber-spionaggio del gruppo APT29 della Russia, noto anche come Midnight Blizzard o Cozy Bear, ha recentemente preso di mira i diplomatici europei utilizzando un inganno astuto: inviti falsi a degustazioni di vini.

I ricercatori di cybersicurezza di Check Point hanno scoperto l'attacco, che coinvolge email che imitano i Ministeri degli Affari Esteri europei. Le email invitano i destinatari a eventi esclusivi di degustazione di vini, ma il vero carico è molto più pericoloso. Allegato all'invito c'è un file ZIP chiamato “wine.zip” contenente un nuovo loader di malware chiamato **GRAPELOADER**.

GRAPELOADER agisce come un malware furtivo di prima fase che esegue ricognizione del sistema e distribuisce strumenti aggiuntivi, inclusa una versione aggiornata di **WINELOADER**. WINELOADER è una backdoor modulare capace di accesso profondo al sistema, esfiltrazione di dati ed esecuzione di comandi da remoto.

I principali obiettivi della campagna includono i ministeri degli esteri europei e le ambasciate di paesi non europei situate in Europa, segnando un continuo impegno da parte di APT29 per infiltrarsi in reti diplomatiche sensibili.

Gli esperti di sicurezza esortano le organizzazioni a rafforzare le loro difese email, educare il personale sulle tattiche di phishing e monitorare i sistemi per attività insolite. Questa campagna evidenzia la crescente sofisticazione delle minacce informatiche sostenute dallo stato nel clima geopolitico odierno.

#HackerAlert

🚨 AGGIORNAMENTO HACK X – ECCO COSA SAPPIAMO! 🚨
💻 Il gruppo informatico ‘Dark Storm’ rivendica la responsabilità per il massiccio attacco DDoS che ha messo offline X ieri. 📡💥

🔎 Chi sono?
• Hacker pro-palestinesi legati alla Russia 🎭
• Noti per aver preso di mira i paesi della NATO 🌍
• Rivendicano che fosse solo una “dimostrazione di forza” ⚔️

🚨 Musk risponde:
• Conferma un attacco informatico importante 🛑
• Dice che gli indirizzi IP degli hacker provenivano dalla zona vicino all'Ucraina 🇺🇦
• X è stato ripristinato rapidamente, ma chi sarà il prossimo? 🤔

📉 Nel frattempo, le azioni di Tesla stanno crollando 🔻15% mentre infuriano le proteste per l'iniziativa DOGE di Musk 🔥

💬 Guerra informatica in aumento? Qual è la tua opinione? Attacco casuale o agenda più profonda? 👀

#XCyberattack #HackerAlert #TeslaStock

#BYBIT ha appena annunciato l'hacking di 1,4 miliardi di USDT da Hot Wallet! 🔴🍿🍿
Questo è il più grande hack di#cryptodi sempre🏴‍☠️
Questo spiega perché 30 minuti fa abbiamo assistito al brusco calo del mercato.#LTC
Attualmente stanno lavorando con un team di esperti per garantire la totale sicurezza dei fondi degli utenti!
Mantengo le mie posizioni SPOT, perché penso che le cose torneranno presto alla normalità.
Consiglio di evitare grandi leve finanziarie per qualche ora.
#CryptoNewss #HackerAlert $PEPE
$DOGE
$SHIB

#MastertheMarket #crypto #news #HackerAlert

I Hacker Lazarus Lanciano un Nuovo Attacco tramite GitHub

Gli aggressori del gruppo hacker nordcoreano Lazarus hanno pubblicato sei pacchetti npm infetti sulla piattaforma GitHub che sono in grado di rubare chiavi per portafogli crypto, tra le altre cose. Questo è stato riportato dagli specialisti di Socket.

Secondo gli esperti, gli aggressori hanno cercato di spacciare il codice infetto come librerie popolari che vengono spesso scaricate dalla piattaforma. Gli hacker sperano che gli sviluppatori utilizzino i file compromessi e incorporino il codice malevolo nei loro prodotti. Sono stati creati repository speciali per cinque dei pacchetti per dare credibilità allo schema.

Socket ha notato che il codice è in grado di estrarre dati sulle criptovalute, in particolare informazioni riservate dai portafogli Solana ed Exodus. L'attacco prende di mira i file di Google Chrome, Brave e Firefox, così come i dati dello storage Keychain in macOS.

“È difficile determinare se questo attacco sia legato a Lazarus o sia un'imitazione. Tuttavia, le tattiche, i metodi e le procedure (TTP) osservati in questo attacco npm sono strettamente correlati alle operazioni note di Lazarus, che sono state ben documentate dai ricercatori di Unit42, eSentire, DataDog, Phylum e altri dal 2022,” ha scritto Kirill Boychenko, analista di intelligence sulle minacce di Socket.

I file problematici sono stati scaricati più di 330 volte. Gli esperti hanno chiesto che i repository malevoli vengano rimossi.
Ricordiamo che Bybit ha invitato il ParaSwap DAO a restituire 44,67 wETH (~$100,000) guadagnati dalle commissioni di transazione di Lazarus.

Avviso di attacco hacker 📢
Qualcuno ha cercato di accedere alla mia email su cui è creato l'account Binance.
Non condividere i tuoi OTP con nessuno in nessun luogo senza siti web ufficiali.
#scamriskwarning
#HackerAlert
#BTC
#BullishMomentum
#bearishmomentum