L'CEO di OKX, Star, offre una ricompensa in 10 BTC per una prova solida di backdoor

L'amministratore delegato di OKX Star Xu offre una ricompensa di 10 BTC a chiunque possa presentare prove solide di una backdoor nel suo portafoglio, in risposta a una denuncia di un utente dopo che 50 ETH sarebbero stati presumibilmente rubati. Xu ha invitato la comunità internazionale ad esaminare la piattaforma, sottolineando che sicurezza e trasparenza sono non negoziabili.

L'avviso mira a sollecitare l'input della comunità per identificare e mitigare le vulnerabilità di sicurezza. È notevole che il sistema di bounty possa accelerare la scoperta di difetti di sicurezza e motivare gli specialisti della sicurezza di Bitcoin a fornire prove cruciali.

Crypto theft increases amid growing wallet awareness

Chiunque sia in grado di fornire prove schiaccianti che OKX Wallet presenti una backdoor, il nostro team @wallet premierà con 10 BTC. Invitiamo i decine di milioni di utenti globali di OKX Wallet a vigilare insieme. La sicurezza e la trasparenza sono la linea di base, benvenuta la revisione della comunità. https://t.co/yVtz4Mpa1f

— Star_OKX (@star_okx) November 15, 2025

Xu Mingxing non ha menzionato quando l'offerta di bounty sarebbe scaduta, suggerendo che rimarrà aperta finché qualcuno non offrirà prove concrete di una backdoor nel portafoglio OKX. L'annuncio coincide con un aumento della consapevolezza dei consumatori globali di criptovalute riguardo alla sicurezza dei loro asset digitali.

According to a blockchain analytics company, Chainalysis, its report indicates that as cryptocurrency has guadagnato greater acceptance, illicit on-chain activity has also diventare più vari.

Ad esempio, alcuni attori illeciti operano principalmente off-chain ma trasferiscono denaro on-chain per il riciclaggio di denaro. Secondo le misurazioni di Chainalysis, il valore ricevuto dagli indirizzi crypto illegittimi è diminuito a 40,9 miliardi di dollari nel 2024.

Chainalysis stima che circa 2,2 miliardi di dollari di furti crypto nel 2025 abbiano già superato i totali del 2024. Secondo il rapporto, circa il 25% di questi furti ha preso di mira i wallet delle persone.

L'azienda di analisi blockchain ha affermato che, in base alle sue stime storiche, il numero di indirizzi crypto illeciti dovrebbe aumentare a partire dal 2025.

Malware e phishing continuano a colpire gli utenti crypto

All'inizio di quest'anno, Cryptopolitan ha riportato che gli esperti di sicurezza hanno scoperto un'applicazione malware che ruba Bitcoin nel driver ufficiale di Procolored, una stampante con sede a Shenzhen, in Cina. Gli esperti hanno dichiarato che gli hacker avevano rubato 9,3 BTC utilizzando il software.

Il sito web tecnologico Blue Dot Network affermato che Procolored ha rilasciato il driver compromesso sui suoi server per il download da parte dei clienti dopo averlo trasferito da una chiavetta USB. Secondo Blue Dot Network, non è noto se la società abbia lanciato intenzionalmente questo attacco o se sia coinvolta una terza parte.

Tuttavia, gli esperti credeva il malware è stato probabilmente inserito da una terza parte che ha creato il driver. Gli esperti hanno notato che la maggior parte dei produttori di hardware cinesi esternalizza lo sviluppo del software a società esterne.

Secondo gli esperti, dopo aver inserito la backdoor, lo sviluppatore di terze parti ha probabilmente inviato il driver a Procolored utilizzando una chiavetta USB.

È notevole che gli scammer abbiano generato oltre 1,7 miliardi di dollari solo quest'anno attraverso questi attacchi, che vanno dal phishing al malware e allo sfruttamento di vulnerabilità.

Il furto di Bitcoin non è il primo del suo genere. L'attacco risale al 2021, quando gli hacker hanno compromesso le identità, le email e persino gli indirizzi postali di diversi utenti di Ledger. Alcuni utenti ne sono ancora vittime, sebbene.

A maggio, ScamSniffer ha riportato che gli utenti crypto hanno perso 5,29 milioni di dollari ad aprile a causa del phishing. Secondo la piattaforma di segnalazione delle truffe, si tratta di una diminuzione del 17% rispetto alla perdita di marzo.

Tuttavia, il numero delle vittime del phishing è aumentato sostanzialmente ad aprile, con 7.565 indirizzi colpiti dagli attacchi. L'impatto ha rappresentato un aumento del 26%, dimostrando le strategie in cambiamento degli scammer rispetto alle 5.992 vittime riportate a marzo.

Secondo ScamSniffer, una balena ha perso 1,43 milioni di dollari nel mese a causa della firma di più firme di phishing. 

Un altro rapporto di Cryptopolitan ha rivelato che un utente ha scoperto che ChatGPT non è così attento alla sicurezza come avevano previsto, in particolare con i link crypto, quando ha tentato di sviluppare un'app diretta per la criptovaluta, un bumper di token per Pump.fun. Il rapporto affermava che il link API fornito da ChatGPT era contaminato, causando una perdita istantanea di circa 2.500 dollari.

Secondo il rapporto, il bumper del token esigito la chiave privata del wallet e ha rubato tutto il suo contenuto dopo essersi connesso all'API difettosa. L'evento serve come promemoria tempestivo che le capacità dell'intelligenza artificiale non sono del tutto affidabili quando si tratta di sicurezza Web3.