L'CEO di Tether anticipa un gestore di password locale open-source dopo la fuga di 16 miliardi di password

Tardo giovedì, l'CEO di Tether Paolo Ardoino ha anticipato il rilascio di PearPass, un gestore di password completamente locale e open-source, dopo la divulgazione di quella che i ricercatori di cybersecurity stanno definendo la più grande violazione dei dati nella storia di internet. La violazione avrebbe esposto 16 miliardi di nomi utente e password da piattaforme tra cui Apple, Facebook, Google e diversi servizi governativi.

Ardoino ha condiviso la notizia tramite la piattaforma social X, criticando le vulnerabilità di sicurezza dello storage basato su cloud. 

“Il cloud ci ha deluso. Di nuovo,” lui scritto. “È ora di abbandonare il cloud.” La sua affermazione era una risposta diretta alla violazione che gli esperti hanno definito una “mappa per lo sfruttamento di massa”.

Il CTO di Tether valuta un nuovo gestore di password

Ardoino, la cui società Tether emette la stablecoin più utilizzata al mondo, USDT, ha descritto PearPass come la soluzione alle falle nei sistemi di sicurezza basati su cloud. Ha reiterato che PearPass sarà “completamente locale” e “open-source”, il che significa che gli utenti memorizzeranno tutti i loro dati, incluse le password e le chiavi di crittografia, direttamente sui loro dispositivi anziché su server remoti.

“Nessun cloud. Nessun server. Nessuna fuga di dati. Mai.,” ha osservato Ardoino.

Tether non ha confermato se PearPass sarà integrato con qualsiasi piattaforma esistente. Tuttavia, le precedenti iniziative dell'azienda forniscono alcuni indizi. 

Il cloud ci ha deluso. Di nuovo.
16 miliardi di password appena trapelate.
È ora di abbandonare il cloud.

È per questo che abbiamo stato costruendo PearPass — in arrivo presto.

Un gestore di password completamente locale e open-source. Nessun cloud. Nessun server. Nessuna fuga di dati. Mai.

Solo tu — e le tue chiavi, memorizzate in modo sicuro… https://t.co/FkL1wrdpCo pic.twitter.com/wynlieJ2E4

— Paolo Ardoino 🤖 (@paoloardoino) Giugno 19, 2025

Nel 2022, Tether ha collaborato con Holepunch e Synonym per lanciare Pear Credit, un sistema finanziario peer-to-peer che consente prestiti decentralizzati. 

La più grande fuga di credenziali espone gli hash delle password 

Secondo un rapporto dal Forbes, il dump di informazioni private coinvolge le credenziali di accesso raccolte da diverse piattaforme e servizi online, la violazione più nota del suo genere.

I ricercatori di cybersecurity hanno identificato 30 dataset distinti collegati alla violazione, ciascuno contenente in media 3,5 miliardi di record. I dati compromessi sarebbero stati presumibilmente rubati da piattaforme di social media, provider VPN, portal per sviluppatori e account aziendali e governativi. 

Gli investigatori hanno notato che molti dei rubate le credenziali sembrano essere state raccolte recentemente, all'inizio del 2025

Un'altra analisi del dataset ha detto che include dati rubati da malware infostealer, operazioni di credential stuffing e fughe di dati repackaged da violazioni precedenti. 

Attualmente non esiste un metodo affidabile per determinare quanti utenti unici siano stati colpiti a causa dei record sovrapposti, ma gli analisti hanno confermato che i dati seguono un modello di URL, seguiti dai dettagli di accesso e da un hash delle password.

Questo formato è utilizzato dai moderni infostealer e coinvolge malicious software in grado di estrarre dati sensibili come credenziali, cookie del browser e token da dispositivi infetti. 

“L'inclusione di log infostealer vecchi e recenti, spesso con token, cookie e metadati, rende questi dati particolarmente pericolosi,” hanno notato i ricercatori.

Filosofia della sicurezza nella tecnologia

Il momento dell'annuncio di PearPass si inserisce nel contesto dell'advocacy dell'CEO Ardoino per tecnologie che funzionano in modo indipendente dalle infrastrutture centralizzate. In un podcast del 19 giugno con l'investitore tecnologico Anthony Pompliano, ha spiegato la sua visione per gli strumenti di “scenario peggiore”.

“Se stiamo vivendo uno scenario di disastro, abbiamo bisogno di poter avere tecnologia che funzioni prima localmente,” ha detto Ardoino. “La mia missione è dimostrare che puoi costruire una grande tecnologia che metta l'essere umano al primo posto.” 

Ha menzionato il lavoro della piattaforma P2P crittografata di Tether HolePunch e un nuovo runtime di intelligenza artificiale, Tether AI, come esempi di questa filosofia.

Tether AI è progettato come un framework AI open-source e indipendente dal dispositivo che può funzionare offline e integrarsi direttamente con i portafogli crittografici attraverso il kit di sviluppo portafogli (WDK) di Tether. 

Al di là dello sviluppo di soluzioni di sicurezza, il Dipartimento di Giustizia degli Stati Uniti ha accreditato l'emittente di stablecoin più tardi questa settimana per il sequestro di circa 225 milioni di dollari in USDT, collegati a uno schema globale di “pig butchering”.