Notizie Importanti della Scorsa Notte e di Questa Mattina (19–20 settembre)

Qianjue Robotics completa finanziamenti strategici per centinaia di milioni di yuan

Qianjue Robotics, azienda shanghaiese specializzata in robotica tattile incarnata, ha annunciato di aver concluso consecutivamente due round di finanziamento strategico per centinaia di milioni di yuan. In precedenza, Qianjue Robotics aveva comunicato il completamento di un round da cento milioni di yuan, con investitori tra cui operatori del settore dell'intelligenza incarnata, Tianji Capital e Jide Electric. Attualmente, i soci includono istituzioni finanziarie come Hillhouse Ventures, Oriza Seed e Futeng Capital, nonché attori dei settori incarnato e industriale come Li Auto, Zhiyuan Robotics e Jide Electric. Questo finanziamento sarà destinato ad aggiornamenti produttivi, espansione commerciale e industrializzazione, accelerando l’iterazione e la consegna su larga scala di sensori visivo-tattili ad alta precisione, migliorando la raccolta di dati reali sull’interazione, la simulazione tattile e la costruzione di dataset, nonché proseguendo la ricerca su modelli tattili incarnati e modelli tattili del mondo.

MultiversX: rilevato potenziale problema sulla mainnet, in corso indagine

MultiversX ha pubblicato su X che il team sta indagando su un potenziale problema rilevato sulla mainnet MultiversX. La priorità assoluta rimane la protezione degli utenti e il funzionamento sicuro e affidabile della rete. MultiversX ha dichiarato che fornirà ulteriori aggiornamenti entro le prossime 12 ore o non appena verrà raggiunta una conclusione chiara.

Garrett Jin detiene 320 milioni di dollari in ZEC spot; posizione short da 60 milioni potrebbe essere un hedge parziale

Uno screenshot condiviso da Garrett Jin mostra che il 24 dicembre scorso ha prelevato 68.080 ZEC (valore di 29,7 milioni di dollari all’epoca) da Binance, e che lo stesso wallet aveva prelevato altri 134.000 ZEC (58,6 milioni di dollari) pochi minuti prima. Successivamente ha protetto e poi deprotetto tutti i 202.080 ZEC, mantenendo ancora l’intero importo. A 1.580 dollari per ZEC, queste partecipazioni valgono ora 320 milioni di dollari, rispetto agli 88,3 milioni di dollari all’epoca. Pertanto, la sua posizione short di 38.000 ZEC (60 milioni di dollari) su Hyperliquid, attualmente con una perdita non realizzata di 34,5 milioni di dollari, può essere considerata un hedge parziale sulle sue posizioni spot.

SlowMist: industria nera/grigia ha realizzato una catena di attacco completa contro utenti iOS, versioni interessate iOS 13–26.5

Il CISO di SlowMist, 23pds, ha scritto su X che l’industria nera/grigia ha realizzato una catena di attacco completa contro gli utenti iOS: cliccando su un link si estraggono chiavi private e frasi mnemoniche; visitando pagine web tramite Safari, si ottiene capacità di lettura/scrittura a livello JS sfruttando vulnerabilità di memoria in WebKit/JSC; si elude il PAC per ottenere capacità di chiamata nativa; si esce dal sandbox WebContent; si elevano i privilegi kernel per ottenere l’accesso root ed esfiltrare dati da Keychain e portafogli. Le versioni interessate vanno da iOS 13 a iOS 26.5; agli utenti iOS si raccomanda di aggiornare al più presto.

Analista: BTC sopra la media mobile a 50 settimane punta a 89.000 dollari; mercato ribassista è finito

L’analista PlanB ha scritto su X che Bitcoin ha superato la media mobile a 50 settimane (circa 79.000 dollari), con il prossimo obiettivo fissato alla media mobile a 100 settimane (circa 89.000 dollari). PlanB ha inoltre confermato personalmente la fine del mercato ribassista, osservando che il prezzo di chiusura di agosto era di 78.571 dollari e che diversi indicatori stanno migliorando: la percentuale di Bitcoin in profitto è salita dal 50% al 72%, mentre l’RSI mensile è passato da 41 a 51, portandolo a concludere che il minimo è stato superato e che le prospettive sono rialziste.

Michael Saylor replica agli scettici su Bitcoin: il capitale digitale è l’applicazione killer, la cravatta arancione resta

L’investitore Jason Calacanis ha espresso una visione ribassista dopo che Bitcoin è tornato a 80.000 dollari venerdì, definendolo «rimbalzo da gatto morto» e chiedendosi «cosa sia esattamente Bitcoin dopo 17 anni». Ha sostenuto che Bitcoin non eccelle né nelle transazioni né nei contratti intelligenti, che l’esperienza utente è intimidatoria e che non cattura più l’immaginazione collettiva, definendolo «noioso». Ha affermato che i suoi sostenitori sono passati da «pirati» a «dirigenti in cravatta arancione», e che se Bitcoin dovesse raggiungere adozione di massa e casi d’uso importanti, «sarebbe già successo». In risposta, Michael Saylor, fondatore di Strategy, ha affermato che Bitcoin è ormai un progetto di successo con una capitalizzazione di mercato di 1,6 trilioni di dollari ed è la risorsa digitale più preziosa al mondo. Rispondendo all’affermazione di Calacanis secondo cui Bitcoin non è più argomento di conversazione a cena, Saylor ha dichiarato che il «capitale digitale» è l’applicazione killer, e preservare la ricchezza per generazioni è un obiettivo più grande che intrattenere ospiti a cena, aggiungendo che «la cravatta arancione resta» — colore simbolo di Bitcoin, segno del suo impegno nella comunità Bitcoin.

B2 sale del 120% questo pomeriggio; market maker trasferisce 10,44 milioni di dollari in B2 su Binance Alpha

B2 è balzato del 120% questo pomeriggio, da 0,41 a 0,9 dollari. Il suo market maker attivo ha trasferito 13 milioni di B2 (10,44 milioni di dollari) su Binance Alpha tramite più wallet mezz’ora fa. Questi B2 erano stati prelevati da Bitget e Gate un mese fa a 0,47 dollari, generando un profitto di 4,27 milioni di dollari. Uno dei wallet che ha inviato B2 su Binance Alpha è collegato a un indirizzo che in passato gestiva SIREN, e questo market maker potrebbe essere lo stesso che ha operato progetti come SIREN, AKE, XPIN e BTR.

ZachXBT accusa zkSNARKs di essere un’operazione fraudolenta da otto cifre

ZachXBT ha accusato il nuovo progetto NFT Zcash zkSNARKs di essere un’operazione fraudolenta da otto cifre, con un’asta cieca che ha raccolto 17 milioni di dollari senza offrire alcuna utilità. ZachXBT ha spiegato che il team ha ottenuto una quota del 10% e royalty del 5% con un costo di conio di soli circa 2.000 dollari, paragonando l’emissione a precedenti truffe su Ordinals.

Posizione lunga su ZEC di un trader in aumento di 9,98 milioni di dollari dopo un mese

Un trader ha aperto una posizione lunga su 9.810 ZEC a 517,68 dollari circa un mese fa e attualmente ha un profitto non realizzato di 9,98 milioni di dollari. Detiene inoltre una posizione corta su 3.550 ETH con una perdita non realizzata di 2,6 milioni di dollari.

Fetch.ai e NuNet attaccate consecutivamente dallo stesso aggressore, perdite totali pari a circa 2 milioni di dollari

Lo stesso aggressore ha attaccato consecutivamente Fetch.ai e NuNet, causando perdite complessive di asset crittografici pari a circa 2 milioni di dollari: sono stati rubati 8,7 milioni di FET (valore 1,53 milioni di dollari) e sono stati emessi 408,5 milioni di NTX (valore 462.730 dollari). Il prezzo del token NTX di NuNet è calato del 65%. L'aggressore ha ora convertito i fondi rubati in 546,36 ETH (valore circa 1,44 milioni di dollari).

Michael Saylor: la migliore protezione per gli asset digitali è l’adozione diffusa, non l’accettazione delle restrizioni del compromesso CLARITY

Michael Saylor ha affermato che, per il settore degli asset digitali, progredire sotto un quadro normativo favorevole da parte della SEC, della CFTC, del Dipartimento del Tesoro e dei regolatori bancari è preferibile all’accettazione delle restrizioni contenute nel compromesso finale della legge CLARITY. Saylor ha osservato che l’attuale amministrazione è disposta a promuovere la modernizzazione dei mercati finanziari e che il settore dovrebbe sfruttare i prossimi due anni per sviluppare prodotti finanziari più economici, accessibili e utili, diffonderli ampiamente e consentire agli utenti di beneficiarne concretamente, costruendo così un solido sostegno popolare. Ha criticato il compromesso CLARITY di settembre per aver limitato il rendimento delle stablecoin per pagamenti e imposto ulteriori vincoli sui trasferimenti di depositi presso banche comunitarie, ostacolando concorrenza e innovazione. La legge GENIUS già disciplina i pagamenti di interessi da parte degli emittenti, quindi non è necessario aggiungere ulteriori restrizioni. Saylor ha sottolineato che il settore dovrebbe accelerare il lancio di prodotti come custodia e prestiti su Bitcoin, azioni tokenizzate, pagamenti con stablecoin e servizi integrati di scambio nell’ambito del quadro giuridico esistente, affinché più americani ne beneficino direttamente. Una vera protezione deriva da milioni di utenti soddisfatti, non dall’attesa di una legislazione che potrebbe introdurre restrizioni permanenti.

Gruppo di hacker nordcoreano infiltra oltre 30.000 dispositivi tramite falsa ricerca di personale, ruba circa 10,7 milioni di dollari da oltre 7.000 portafogli crittografici

Un avviso congiunto di diverse agenzie, tra cui l’FBI statunitense e l’Agenzia nazionale di polizia giapponese (NPA), ha rivelato che il gruppo di hacker nordcoreano WaterPlum (noto anche come Contagious Interview) ha attaccato sviluppatori IT globali da dicembre 2025 a luglio 2026, fingendosi aziende nei settori dell’IA, delle criptovalute o degli NFT che offrivano falsi posti di lavoro. Gli aggressori hanno contattato candidati su social media e piattaforme di reclutamento, inducendoli a scaricare file malevoli sotto pretesto di colloqui tecnici o test di programmazione, infettando con successo oltre 30.000 dispositivi in più di 100 paesi e regioni e rubando dati da oltre 7.000 portafogli crittografici. Almeno 10,71 milioni di dollari correlati sono confluiti in portafogli controllati dagli aggressori.

MultiversX: mainnet violata, rete sospesa

MultiversX ha comunicato di aver confermato un tentativo di sfruttamento, da parte di un aggressore, di un problema di atomicità a livello della macchina virtuale (VM) della mainnet, causando modifiche di stato non valide sulla blockchain. Per prevenire ulteriori danni, la rete è stata sospesa. Il team di ingegneria ha preparato una correzione e la sta validando in un ambiente shadow fork. Se i test avranno esito positivo, la correzione verrà distribuita sulla mainnet in coordinamento con i nodi validatori, gli exchange e i partner infrastrutturali. Nel frattempo, il team sta valutando un piano di ripristino mirato volto a preservare la cronologia delle transazioni finalizzate e lo stato legittimo degli utenti, elaborando esclusivamente le modifiche non valide relative a questo incidente. Gli utenti non devono intraprendere alcuna azione e devono semplicemente attendere la notifica del ripristino delle operazioni normali. Le autorità ricordano agli utenti di non inviare né ritrasmettere transazioni per il momento, né di depositare o prelevare EGLD o ESDT tramite exchange o ponti cross-chain. In precedenza, MultiversX aveva pubblicato su X di stare indagando su un potenziale problema rilevato sulla mainnet di MultiversX.

Chengming Technology invia lettera a Zhipu chiedendo responsabilità per l’«upload non autorizzato di dati aziendali da ZCode», mette in dubbio la sua affermazione di «correzione»

Taiyuan Chengming Technology Co., Ltd. ha inviato una lettera a Beijing Zhipu Huazhang Technology Co., Ltd. avanzando numerose richieste riguardo al presunto upload non autorizzato di asset aziendali e segreti commerciali da parte del client ZCode, riservandosi il diritto di perseguire azioni legali. Chengming Technology ha evidenziato che, sebbene Zhipu abbia pubblicamente scusato il «caricamento silenzioso di dati dai repository locali degli utenti da parte di ZCode» e dichiarato di averlo corretto, prove raccolte autonomamente mostrano che tale comportamento è attivato automaticamente e avviene in lotti, non riguardando semplici «snippet di codice», bensì file archiviati completi contenenti l’intero codice sorgente del progetto, l’architettura del sistema, la cronologia del controllo versioni, le password dei database, le credenziali dei servizi cloud e informazioni personali dei dipendenti — ben oltre la portata indicata nella Privacy Policy. Inoltre, sebbene il client sia stato aggiornato alla versione 3.12.3 il 16 settembre, il comportamento di upload è stato rilevato nelle prime ore del giorno stesso in cui Zhipu ha reso pubbliche le scuse, suscitando dubbi sull’effettiva efficacia della «correzione». Parallelamente, le richieste di rete del client ZCode puntano a un’entità di Singapore, mentre l’entità contraente dell’accordo di servizio è Beijing Zhipu Huazhang; Chengming Technology ha chiesto chiarimenti sull’entità responsabile di tale upload e sulla possibile trasmissione o conservazione dei dati all’estero. Chengming Technology ha richiesto a Zhipu di rispondere per iscritto entro il 10 ottobre e di adempiere ai seguenti obblighi: interrompere immediatamente il trattamento e cancellare integralmente tutti i dati caricati e relativi dati derivati, cache e backup; fornire un elenco completo dei dettagli del trattamento; spiegare dove sono finiti i dati, se sono stati condivisi con terzi, se sono stati usati per il training dei modelli e se vi è stato trasferimento transfrontaliero; illustrare come vengono memorizzate le chiavi private crittografate e fornire i log completi delle operazioni di accesso, download ed esportazione dei dati; chiarire l’esatta portata della «distruzione» menzionata nella precedente dichiarazione pubblica; fornire prova dell’avvenuta cancellazione; impegnarsi per iscritto a non effettuare nuovi upload senza autorizzazione; garantire l’accesso, la copia e la spiegazione dei dati personali secondo quanto previsto dalla legge; designare un canale ufficiale di comunicazione; chiarire l’entità responsabile e la situazione relativa all’esportazione dei dati; fornire il testo originale della dichiarazione di rettifica pubblicata. Al momento, Zhipu non ha risposto pubblicamente alla lettera. Lettura correlata: Seguito della controversia sull’upload di codice da parte di Zhipu ZCode: chi verifica il comportamento dei dati degli agenti?

Il protocollo cross-chain Universal annuncia la chiusura graduale; gli utenti possono riscattare gli asset entro 60 giorni, chiusura ufficiale il 17 novembre

Il protocollo cross-chain per asset Universal ha annunciato che, poiché l'adozione da parte degli utenti negli ultimi due anni non ha raggiunto il livello necessario per garantire la sostenibilità a lungo termine del protocollo, ha deciso di disattivarlo gradualmente. Il protocollo rimarrà operativo per 60 giorni fino al 17 novembre; le infrastrutture esistenti e gli asset sottostanti che supportano gli uAsset non subiranno modifiche. Durante il periodo di disattivazione, gli utenti potranno vendere gli uAsset tramite l'app Universal o riscattare direttamente gli asset sottostanti attraverso l'interfaccia di conio e riscatto; i riscatti di grandi dimensioni potranno essere gestiti contattando il team. Dopo il 17 novembre, il protocollo verrà chiuso ufficialmente e gli uAsset residui saranno riscattati tramite smart contract: uSOL, uXRP, uDOGE, uADA, uBTC e uLTC su Base verranno convertiti nei corrispondenti asset ponte, mentre gli altri uAsset verranno convertiti in USDC. Gli asset finali di riscatto e le informazioni sui contratti intelligenti saranno comunicati prima della chiusura.

Kalshi e la società madre di Kraken hanno presentato domande alle autorità statunitensi per lanciare contratti perpetui legati a singoli titoli azionari.

La piattaforma di mercati predittivi Kalshi ha presentato una richiesta di modifica regolamentare alla SEC statunitense e una domanda alla Commodity Futures Trading Commission (CFTC) per ottenere l'approvazione al lancio di prodotti di contratti perpetui legati a singoli titoli azionari statunitensi. I contratti proposti non avranno data di scadenza prestabilita e verranno regolati tramite tassi di finanziamento periodici tra posizioni lunghe e corte, per mantenere il prezzo del contratto allineato al prezzo dell'azione sottostante. Kalshi ha precisato che tali contratti saranno considerati prodotti futures su titoli e compensati tramite il proprio clearinghouse registrato CFTC, Kalshi Klear. Nella stessa giornata, Payward, società madre di Kraken, ha presentato una domanda tramite la sua controllata Bitnomial Exchange, con l'intenzione di lanciare inizialmente contratti perpetui legati a 10 titoli azionari statunitensi, tra cui Tesla, Nvidia, Apple, Microsoft e Amazon, e di introdurre un trading 24 ore × 5 giorni.