Notizie

BNY Mellon gestisce asset per un valore di 2,1 trilioni di dollari e ha acquistato Bitcoin per un valore di 18 milioni di dollari tramite MicroStrategy. (The Bitcoin Historian)

Secondo quanto riportato da Golden Ten Data il 10 maggio, la società George E. Warren della Florida esporterà questo mese 1 milione di barili di petrolio venezuelano, interrompendo il dominio di Trafigura e Vitol Group che perdurava dall'inizio dell'anno. Questa è la prima transazione della società dopo l’allentamento delle sanzioni da parte degli Stati Uniti. Le esportazioni di petrolio del Venezuela ad aprile sono salite a quasi 1,2 milioni di barili al giorno, raggiungendo il livello più alto degli ultimi sette anni.

BlockBeats News, 9 maggio. "Copy Fail" è una vulnerabilità recentemente scoperta per l'elevazione dei privilegi locali nel kernel Linux, che interessa un gran numero di distribuzioni Linux mainstream dal 2017. I ricercatori affermano che, dopo aver ottenuto privilegi utente ordinari, un attaccante può rapidamente ottenere privilegi di superutente root utilizzando circa 10 righe di codice Python. L'agenzia statunitense Cybersecurity and Infrastructure Security Agency (CISA) ha inserito la vulnerabilità nell'elenco delle "Known Exploited Vulnerabilities". Poiché buona parte dell'infrastruttura crittografica si basa su Linux, incluse exchange, nodi di validazione, mining pool, wallet in hosting e sistemi di trading su cloud, la vulnerabilità ha attirato notevole attenzione nel settore crypto. L'analisi indica che, una volta che un attaccante sfrutta la vulnerabilità per compromettere i server interessati, potrebbe successivamente rubare chiavi private, controllare i nodi di validazione, ottenere privilegi di amministratore o persino lanciare attacchi ransomware. Sebbene la vulnerabilità stessa non influisca direttamente sui protocolli blockchain, se il sistema Linux sottostante viene compromesso, potrebbe comunque rappresentare seri rischi operativi e finanziari per l'ecosistema crypto. Gli esperti del settore avvertono inoltre che, con il potenziamento delle capacità di scoperta delle vulnerabilità assistita dall'IA, problemi di sicurezza di base simili potrebbero essere individuati e sfruttati più rapidamente in futuro, aumentando il rischio di dipendenza del comparto crypto dalla sicurezza dei server e dei sistemi operativi.