Una fuga della seed phrase fa esplodere un memecoin a 14 milioni di dollari, esponendo i rischi del copy-trading crypto
- Una frase di recupero trapelata dal wallet di un co-fondatore di Robinhood ha permesso a un attaccante di innescare un pump su un memecoin, facendo salire la capitalizzazione di mercato da 500.000$ a 14 milioni di dollari in circa due ore.
- I trader hanno copiato accecamente gli acquisti del wallet compromesso, creando un classico schema pump-and-dump che ha lasciato i compratori tardivi con perdite.
- L'incidente evidenzia come il tracciamento dei wallet e il comportamento gregario possano essere sfruttati, rafforzando l'importanza di proteggere le frasi di recupero e verificare le attività on-chain.
Una frase di recupero esposta di un co-fondatore di Robinhood ha permesso a un hacker di convincere migliaia di trader a unirsi a un memecoin istantaneamente, dimostrando che la mentalità gregaria può cambiare rapidamente il mercato delle criptovalute. L'incidente non ha interessato Bitcoin o Ether, ma ha rivelato una debolezza in tutto il mercato delle criptovalute: i trader su qualsiasi piattaforma seguono accecamente i grandi wallet, e questo può essere trasformato in un'arma se quel wallet viene compromesso.
Nell'arco di circa due ore, il token denominato “$1” ha aumentato il suo valore da 500.000 dollari a 14 milioni di dollari prima di subire una correzione, accumulando un volume di scambi superiore a 20 milioni di dollari. L'attacco è stato condiviso da Michael, Chief Business Officer di TokenPocket wallet, che ha riassunto come si sono svolti gli eventi quella notte in una serie di post su X il 13 luglio. Secondo Bitget, una piattaforma di dati crittografici, citando la stessa fonte, questo evento è un piano coordinato di pump and dump.
Come un singolo wallet ha mosso un mercato
Michael afferma che non si è trattato di un hack, ma piuttosto di un errore che ha portato alla violazione. Sostiene che la frase mnemonica – una sequenza di parole utilizzata per accedere a un wallet di auto-custodia appartenente al fondatore – sia stata condivisa accidentalmente durante una trasmissione live mercoledì. Questo significa che chiunque sintonizzato e riuscito a prenderne nota avrebbe potuto accedere a un wallet contenente circa 1,5 milioni di dollari.
昨晚可能有兄弟睡早了，不知道发生了什么事情，我给刚起床的兄弟梳理一下这精彩的一夜。昨晚，黑客盗了Robinhood创始人的地址后，做了2件事情：
— Michael (@0xMichael) luglio 13, 2026
1. 用这个地址及其关联地址买 $1 代币，导致几千人跟风，一下子把 500K 市值的币拉到了 14M，随后暴跌，2小时交易量就达到了20M 美金。
2.… pic.twitter.com/XJlctMSZtm
L'attaccante è stato il primo ad arrivare all'indirizzo. Ora che aveva preso il controllo dell'indirizzo, l'assalitore si è mosso per iniziare ad acquisire il token “$1”. Gli osservatori che monitoravano il wallet hanno interpretato questa acquisizione come una scommessa del fondatore di Robinhood e hanno rapidamente effettuato i propri investimenti, portando a un aumento del valore di mercato del token di quasi 28 volte prima che l'attività di acquisto terminasse e il prezzo iniziasse a diminuire. Gli investitori tardivi hanno quindi subito perdite.
Perché il congelamento è arrivato troppo tardi per i trader
Michael ha dichiarato che il servizio di remote procedure call (RPC) di Robinhood, il software che trasmette le transazioni alla rete, ha bloccato l'indirizzo hackerato. I nodi che utilizzavano il servizio RPC hanno smesso di elaborare le transazioni inviate dal wallet, impedendo efficacemente che l'evento di hacking svuotasse il contenuto del wallet.
L'azione di contenimento non aiuta coloro che hanno acquistato la criptovaluta “$1” quando il prezzo era vicino al livello massimo. Tuttavia, il congelamento di un wallet significa che non possono essere effettuate transazioni in futuro, ma gli scambi effettuati in precedenza su piattaforme decentralizzate rimangono validi. Mentre il blocco veniva implementato, i criminali si sono spostati su diverse piattaforme. Secondo Michael, si sono spostati sulla blockchain BNB, hanno creato una nuova criptovaluta e hanno praticato il wash trading, ovvero l'acquisto e la vendita degli stessi token per creare l'illusione di domanda, gonfiarne il volume e incassare.
Il trigger del memecoin
La perdita esatta qui è piccola rispetto al mercato più ampio. Bitcoin era valutato a quasi 62.800 dollari ed Ether a circa 1.778 dollari il 13 luglio, entrambi leggermente in calo quel giorno ma non influenzati da questo memecoin. Ciò che rende questo evento degno di essere esaminato oltre un singolo token sono i suoi processi sottostanti che sono applicabili su una scala maggiore.
Il wash trading e le operazioni pump-and-dump rappresentano i tipi più comuni di manipolazione che si verificano on-chain. Il wash trading sospetto ha ammontato a circa 2,57 miliardi di dollari di volume di scambi attraverso le blockchain studiate dall'azienda nel 2025, una figura derivata utilizzando scambi corrispondenti invece di provare l'intenzione dietro gli scambi.
La corsa del “$1” si adatta a questo modello: genera segnali, si affida a una folla che crede nella legittimità di un wallet senza verifica, ed esce attraverso una catena diversa.
La lezione sulla self-custody è in realtà fornita dallo stesso Robinhood. Nella sua guida sulle frasi di recupero, afferma che un insieme di parole è l'unico modo per recuperare un wallet digitale non custodial e avverte le persone di non condividerle, poiché questo consente a qualcuno di accedere all'account con i fondi. Lo streaming è uno dei modi più pubblici in cui le informazioni sensibili possono essere rivelate.
Non limitarti a leggere le notizie sulle criptovalute. Comprendile. Iscriviti alla nostra newsletter. È gratuita.
Domande frequenti
Come ha fatto l'hacker ad accedere al wallet del fondatore di Robinhood?
La frase mnemonica di recupero del fondatore è trapelata durante una diretta streaming mercoledì; secondo Michael di TokenPocket, chiunque l'avesse catturata avrebbe potuto importare il wallet, che conteneva circa 1,5 milioni di dollari.
Fino a quanto è salito il memecoin "$1" prima del crollo?
Il suo valore di mercato è passato da circa 500.000$ a 14 milioni di dollari in circa due ore, raggiungendo un volume di scambi di circa 20 milioni di dollari prima del crollo del prezzo, secondo il resoconto di Michael su X, confermato dalla redazione news di Bitget.
È possibile recuperare i fondi rubati?
Il servizio RPC di Robinhood ha bloccato l'indirizzo compromesso impedendo il trasferimento del saldo residuo, ma i fondi che l'attaccante ha già prelevato tramite un nuovo token sulla BNB Chain mediante wash trading sono difficili da recuperare una volta scambiati su exchange decentralizzati.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Ashish Kumar
Ashish Kumar è un giornalista specializzato in criptovalute e finanza con otto anni di esperienza nei redazioni. Si occupa di ciò che accade nei mercati crypto, nella regolamentazione, nel DeFi e negli ecosistemi degli exchange. Ha lavorato con Coingape, Todayq e Newsroompost. Ashish possiede un PGDP in Giornalismo Inglese dall'IIMC. Ha inoltre intervistato figure del settore tra cui Arthur Hayes, Yat Siu, Austin Federa e altri.
