Il protocollo cross-chain di swap NEAR Intents è stato colpito giovedì da una vulnerabilità di sicurezza, con una perdita stimata in circa 3,8 milioni di dollari, e ha sospeso i servizi. La settimana precedente la piattaforma aveva reso noto di aver bloccato fino a 50 milioni di dollari in fondi rubati riconducibili agli attaccanti di Bitget. Il team ha dichiarato di aver corretto la falla e che rimborserà integralmente gli utenti.

Bitget ha comunicato in livestream che i prelievi di BTC sono stati riattivati su Bitcoin Mainnet e BSC e che, alle 17:00 UTC+8, erano stati elaborati 9,585 ordini per un totale di 4,098.036 BTC. ETH, USDT e altri asset verranno riaperti in modo graduale a partire da domani. La piattaforma ha attribuito l’incidente a vulnerabilità in prodotti di terze parti che hanno portato al furto di credenziali interne, usate per inviare comandi di prelievo fraudolenti che hanno aggirato i controlli di rischio. Bitget ha aggiunto che le chiavi private non sono state compromesse, i cold wallet non sono stati colpiti e che i fondi degli utenti sono coperti al 100% dal Bitget Protection Fund, che sarà riportato a >$300M entro la settimana con capitale proprio.

La Securities and Exchange Commission (SEC) degli Stati Uniti ha fornito un chiarimento regolamentare temporaneo sullo staking di Ethereum, mentre 168万枚 ETH risultano in attesa di elaborazione. L’intervento mira a offrire indicazioni di transizione agli operatori di mercato e a delineare i confini di conformità per i servizi di staking, senza però costituire ancora un quadro di regole definitivo. La mossa segnala l’attenzione continua del regolatore verso le attività di staking nel settore crypto e può ridurre l’incertezza di policy nel breve termine, mentre il percorso di conformità di lungo periodo resta da definire.

Ripple ha ottenuto in anticipo in Lussemburgo l’approvazione della licenza UE prevista dal regolamento MiCA. L’ok consente alla società di offrire servizi in cripto-asset conformi per i canali di pagamento in Europa. L’approvazione è indicata come in grado di accelerare i tempi di elaborazione della rete dei pagamenti europea e prevede l’avvio degli on-ramp per investitori istituzionali nel trimestre.

Sulla blockchain Solana, il numero di detentori di azioni tokenizzate ha superato per la prima volta la soglia di 1 milione. Il traguardo segnala che l’adozione della rete nella tokenizzazione di asset del mondo reale ha raggiunto una nuova scala. L’evoluzione riflette una validazione di mercato delle capacità della sua infrastruttura nel supportare token di tipo security conformi alle norme.

Un attacco che ha sfruttato una vulnerabilità del protocollo di bridging Payy ha portato al congelamento completo del suo servizio di carte di pagamento in criptovalute. Gli aggressori avrebbero trasferito illecitamente asset tramite una falla nei contratti del bridge, coinvolgendo stablecoin come USDC. Gli utenti colpiti non possono effettuare pagamenti né prelevare fondi e i saldi nei conti non sono più considerati sicuri. L’episodio evidenzia gravi carenze nella custodia degli asset e nella sicurezza del bridge cross-chain di Payy, con un impatto diretto sulle app di pagamenti crypto che ne dipendono.

L’amministratrice delegata di Bitget, Gracy Chen, ha dichiarato che l’incidente di sicurezza da 3,51 miliardi di dollari ha avuto un impatto su diverse principali reti blockchain, tra cui Ethereum, XRP Ledger, Arbitrum, Avalanche, Optimism, BSC e Base. Tra i token coinvolti figurano ETH, XRP, BNB, AVAX, USDT e USDC. Bitget sostiene che i cold wallet on-chain non siano stati compromessi e che Bitget Wallet resti indipendente e non coinvolto, secondo Gracy Chen. L’exchange afferma di aver contattato le fondazioni delle chain interessate, alcune delle quali hanno confermato il congelamento di indirizzi sospettati di appartenere agli hacker, senza indicare una tempistica fissa per il pieno ripristino.

Il CEO di Bitget ha riferito in una diretta che la piattaforma ha subito un incidente di sicurezza, con furto di asset dagli hot wallet che ha coinvolto ETH, XRP, BNB, AVAX, USDT e USDC su sette blockchain, tra cui Ethereum e XRP Ledger. XRP risulta la singola rete con la perdita maggiore. Le analisi on-chain indicano che le tecniche d’attacco sono coerenti con quelle di gruppi di hacker collegati alla Corea del Nord. Bitget ha inoltre ribadito la separazione tra l’infrastruttura dei wallet e l’exchange e ha indicato un Protection Fund oltre 4.64亿美元 e asset propri oltre 10亿美元 per sostenere la fiducia del mercato.