Morning Minute è una newsletter quotidiana scritta da Tyler Warner (@Tyler_Did_It). Le analisi e le opinioni espresse sono sue e non riflettono necessariamente quelle di Decrypt.

NEAR Intents hackerato per 3,8 milioni di dollari, ripristinato completamente nel giro di poche ore

NEAR Intents ha brevemente interrotto le operazioni giovedì dopo che un attaccante ha sottratto circa 3,8 milioni di dollari dal servizio di swap cross-chain.

La vulnerabilità si trovava nel livello che sposta i fondi in entrata e in uscita dalla piattaforma e nel modo in cui quel livello comunicava con il contratto principale che custodisce i fondi degli utenti. L'investitore on-chain ZachXBT ha tracciato i fondi rubati fino a KuCoin, dove sono stati convertiti in bitcoin. Il team ha segnalato l'incidente alle forze dell'ordine e ha annunciato che è in arrivo un rapporto completo.

NEAR Intents consente agli utenti di scambiare criptovalute tra diverse blockchain con la possibilità di farlo in modo privato. Lo strumento ha been uno dei principali beneficiari del boom della privacy, elaborando oltre 30 miliardi di dollari in swap su 35 reti. I servizi cross-chain che spostano fondi tra reti sono storicamente bersagli frequenti degli attaccanti, un contesto che ha influito su come è stata valutata la rapidità di questa risposta.

La risposta all'hack è stata rapida. La falla lato contratto è stata corretta e i servizi principali sono tornati operativi in circa un'ora. Depositi e prelievi su 11 reti — tra cui BNB Chain, Polygon e Optimism — sono rimasti sospesi per altre 12 ore mentre veniva completato il resto della correzione. Ogni utente coinvolto sarà rimborsato integralmente.

NEAR è sceso di quasi il 9% a 4,86 dollari, e le azioni dell'ETF NEAR di Bitwise hanno perso più del 7%. Quel fondo era stato lanciato due giorni prima, quindi la sua prima settimana ha incluso un hack del prodotto esatto che Bitwise aveva citato come della crescita della rete.

Misurata sullo spettro di come possono andare gli hack, la newsletter ha definito questo evento il più vicino possibile a "la miglior versione di un evento negativo". Kelp DAO è stato sfruttato per centinaia di milioni di dollari. Bitget ha perso 387,5 milioni di dollari e ha bloccato i prelievi per quattro giorni. MetaMask ha disconnesso i validatori e da allora non ha detto quasi nulla. NEAR Intents, al contrario, ha individuato il bug, fermato il servizio, corretto la falla, riavviato entro un'ora, reso pubblico il problema, contattato le forze dell'ordine e si è impegnato a risarcire integralmente gli utenti — una risposta rapida a un hack molto contenuto con danni minimi.

Alcuni osservatori sono arrivati a definirlo un "bullish hack", sul modello dell'exploit di ZCash scoperto dal team stesso del progetto. Se l'incidente si rivelerà in definitiva positivo per NEAR, come notato dalla newsletter, lo scopriremo presto. Il post-mortem completo promesso dal team è il prossimo traguardo concreto da monitorare.

Macro Criptovalute e Mercati

Le principali criptovalute erano in verde, con rialzi del 2-4%: BTC +3% a 86.400 dollari, ETH +2% a 2.740 dollari, SOL +3% a 122 dollari, HYPE +1% a 91 dollari e ZEC -1% a 1.380 dollari. Tra gli altcoin più in movimento SKY (+17%), AAVE (+11%), ZRO (+12%) e VVV (+8%).

Il petrolio è sceso del 4% a 89 dollari, mentre l'oro è salito dello 0,3% a 4.220 dollari. I futures azionari erano in verde con petrolio e obbligazioni in calo: Dow +0,6% e Nasdaq +0,7%.

La SEC ha proposto regole che consentono ai consulenti di investimento e ai fondi di custodire direttamente le criptovalute, compresa la gestione delle chiavi da parte loro quando non è disponibile un custode. Il piano di 760 pagine consente inoltre alle società fiduciarie statali di agire come custodi e prevede verifiche trimestrali sull'eventuale disponibilità di un custode. La custodia è stata una delle questioni più controverse nella regolamentazione USA delle criptovalute e, in quanto proposta di regola, dovrà ancora superare un periodo di consultazione pubblica e un voto finale della Commissione prima di entrare in vigore.

L'Illinois ha accettato di rinviare di sei mesi la sua tassa sulle criptovalute mentre continua la battaglia legale.

Trump ospita una terza cena per i maggiori detentori della sua memecoin il 22 novembre nel suo golf club in Virginia. I primi 185 detentori partecipano, i primi 29 hanno una reception, e i primi quattro ricevono un orologio in oro di 18 carati.

Gli azionisti di Evernorth hanno approvato la quotazione al Nasdaq, rendendola la più grande società quotata costruita interamente attorno a XRP. L'operazione si chiude il 7 ottobre e la società inizia a negoziare come XRPN l'8 ottobre con circa 473 milioni di XRP, per un valore di circa 705 milioni diari. La struttura di tesoreria a token singolo è diventata un modello familiare tra le società cripto quotate, offrendo agli investitori azionari un veicolo quotato per l'esposizione al token.

USDT torna su Bitcoin questo mese attraverso Utexo, una società sostenuta da Tether con la licenza per emettere la stablecoin lì. Utexo utilizza un sistema chiamato RGB che permette agli utenti di detenere dollari e bitcoin in un unico wallet, con il supporto Lightning previsto come prossimo passo.

La piattaforma di asset digitali di Fiserv è diventata operativa giovedì, partendo con Roughrider Coin della Bank of North Dakota di proprietà statale.

Tesorerie Aziendali ed ETF

Gli ETF Bitcoin hanno registrato giovedì 103 milioni di dollari di afflussi netti, mentre gli ETF ETH hanno registrato deflussi per 55 milioni di dollari e i prodotti Solana deflussi per 1,1 milioni di dollari.

Meme Coin Tracker

Le memecoin leader erano in verde, con rialzi del 2-5%: DOGE +2%, SHIB +2%, PEPE +2%, PENGU +2%, TRUMP +4%, SPX +2% e BONK +4%.

I leader della chain di Robinhood erano misti: Pons -2% a 360 milioni di dollari, AI -2% a 154 milioni di dollari e Cashcat +3% a 174 milioni di dollari, mentre Genie +500%, Shroom +24% e Moo +80% hanno guidato i maggiori movimenti.

Su Solana i maggiori movimenti sono stati guidati da www +135x, Hooked +180%, Cards +26% e Sapling +170x.

Token, Airdrop e Protocol Tracker

Pump ha guidato i protocolli on-chain per ricavi con 2,62 milioni di dollari, seguita da Hyperliquid con 1,44 milioni di dollari, Stonk con 940.000 dollari e Collector Crypt con 750.000 dollari.

L'Ethereum Foundation ha lanciato zkAPI, un modo per pagare l'AI senza che il fornitore conosca la tua identità. Gli utenti depositano una volta sola ETH o USDC e possono poi dimostrare di possedere i fondi senza rivelare quale deposito sia il loro. Il sistema è attivo su Ethereum e realizzato con l'Open Anonymity Project.

Cosa succede nel mondo NFT?

I leader NFT erano misti: Punks invariati a 33 ETH, BAYC -1% a 6,18 ETH e Pudgy -7% a 3 ETH. Quotrons (+6%) e OTC Desks (+14%) hanno guidato i maggiori movimenti.

L'unico CryptoPunk con 7 tratti è stato venduto per circa 5,9 milioni di dollari su Gondi, sebbene i dettagli completi della vendita non siano stati resi noti durante la notte.

Fonte: Decrypt – Morning Minute