CZ avverte: nessun wallet di criptovalute è sicuro al 100% in seguito alle violazioni della sicurezza
Il fondatore di Binance, Changpeng Zhao (CZ), ha affermato che nessun wallet di criptovalute, software o tecnologia è sicuro al 100%, invitando gli utenti a mantenere aggiornati i sistemi e a gestire i rischi. Il suo avvertimento arriva nel mezzo di una serie di incidenti di sicurezza che hanno coinvolto infrastrutture legate alle criptovalute.
È stato segnalato che una vulnerabilità critica di PHP potrebbe interessare circa il 70% dei siti web. Binance ha dichiarato di aver implementato misure preventive e completato le correzioni necessarie, mentre Trust Wallet ha affermato che la sua app e la sua infrastruttura di base non si basano su PHP e non sono state interessate.
La piattaforma di distribuzione cloud Railway ha comunicato che una parte non autorizzata potrebbe aver avuto accesso e aver decrittato alcune variabili d’ambiente dei clienti, che possono contenere chiavi API e credenziali di database. La piattaforma crypto Grailcart ha riferito che dal suo hot wallet sono stati trasferiti circa 1,2 milioni di dollari, ma ha precisato che un collegamento con la violazione di Railway non è stato confermato. Separatamente, Polkadot ha avvertito che l’estensione per browser di terze parti Fearless Wallet esponeva le chiavi private degli utenti da febbraio 2025.
Gli incidenti evidenziano i rischi della catena di fornitura, che vanno oltre il software dei wallet in sé. Trader e team dovrebbero sostituire le credenziali esposte, aggiornare il software, proteggere le frasi seed e tenere i fondi consistenti separati dagli hot wallet.
Bearish
Gli incidenti rappresentano un fattore negativo nel breve termine per la fiducia nel mercato delle criptovalute, perché sollevano preoccupazioni sulla sicurezza dei wallet, sull'esposizione delle credenziali e sulla sicurezza delle infrastrutture di terze parti. Il trasferimento segnalato di 1,2 milioni di dollari dal wallet hot di Grailcart costituisce una perdita concreta, anche se il suo legame con Railway non è ancora stato confermato. Le preoccupazioni per la sicurezza possono indurre i trader a ritirare fondi dai servizi interessati, evitare i prodotti vulnerabili e ridurre il rischio, aumentando potenzialmente la pressione di vendita o la volatilità dei token correlati per un breve periodo. L'articolo non segnala un'interruzione diretta a livello di protocollo né una perdita ampia e confermata di fondi dei clienti; pertanto, è più probabile che l'impatto sul mercato resti circoscritto anziché sistemico.
In passato, gli exploit dei wallet e le violazioni degli exchange hanno spesso innescato rapidi prelievi e forti oscillazioni degli asset direttamente interessati, mentre l'impatto sul mercato più ampio è dipeso in genere dall'entità delle perdite e dalle prove di contagio. Nel breve termine, è probabile che i trader seguano la conferma del numero di vittime, ulteriori movimenti di fondi, gli interventi ufficiali di ripristino e possibili interruzioni dei servizi di exchange o wallet. Nel lungo periodo, il ripetersi di incidenti nella catena di fornitura potrebbe favorire una gestione più rigorosa delle credenziali, un maggior numero di audit e il passaggio a servizi non compromessi. Ciò potrebbe migliorare la sicurezza nel tempo, ma le divulgazioni e i costi degli interventi correttivi potrebbero pesare sulla fiducia nel breve periodo. Nel complesso, la notizia è negativa per il sentiment, ma l'articolo offre poche prove di un possibile shock generalizzato del mercato.