{"id":67204,"date":"2021-12-20T11:59:00","date_gmt":"2021-12-20T11:59:00","guid":{"rendered":"https:\/\/cryptonews.com\/it\/?p=67204"},"modified":"2023-02-08T10:44:24","modified_gmt":"2023-02-08T10:44:24","slug":"hacked-grim-finances-auditors-blame-new-analyst-for-missing-issue-it","status":"publish","type":"post","link":"https:\/\/cryptonews.com\/it\/news\/hacked-grim-finances-auditors-blame-new-analyst-for-missing-issue-it\/","title":{"rendered":"Per l&#8217;Hack di Grim Finance un nuovo analista viene incolpato"},"content":{"rendered":"<figure class=\"image\"><img decoding=\"async\" src=\"https:\/\/cimg.co\/news\/67204\/49769\/hack-hackeraggio.jpg\" alt=\"Hack Hackeraggio\" width=\"1200\" class=\"content-img\"><figcaption>Fonte: AdobeStock Rawpixelcom<\/figcaption><\/figure><p class=\"wp-block-paragraph\">&nbsp;<\/p><p>I revisori della piattaforma di finanza decentralizzata (<a target=\"_blank\" rel=\"noopener \" href=\"https:\/\/cryptonews.com\/it\/tags\/defi\/\">DeFi<\/a>) <strong>Grim Finance<\/strong>, che domenica &egrave; stata <strong>hackerata<\/strong> per 30 milioni di dollari di beni digitali, sostengono che un nuovo analista ha condotto la revisione del protocollo mentre il loro CTO era in vacanza.<\/p><p>Il 19 dicembre, Grim Finance ha informato gli utenti che il progetto &egrave; stato attaccato da un <strong>hacker<\/strong> esterno. &#8221; La persona ha attaccato utilizzando la funzione intitolata beforeDeposit() dalla nostra strategia di vault entrando in un contratto di token malevolo&#8221;, il team ha dettagliato.<\/p><figure class=\"media\"><oembed url=\"https:\/\/twitter.com\/financegrim\/status\/1472357770846519312\"><\/oembed><\/figure><p>Circa quattro mesi fa, Grim Finance &egrave; stata verificata da <i>Solidity Finance<\/i>, un servizio di revisione di smart contract. Il servizio ha detto che il problema &egrave; scivolato attraverso il loro processo di revisione, in quanto sono stati sopraffatti dal numero di progetti e occupati dall&#8217;integrazione dei nuovi analisti.<\/p><blockquote><p>&#8220;Quando abbiamo condotto l&#8217;audit di Grim Finance ~4 mesi fa, la nostra azienda stava vivendo una rapida crescita e assunzione. Questo audit &egrave; stato eseguito da un analista che era nuovo nella squadra e mentre il nostro CTO era in vacanza; e purtroppo questo problema non &egrave; stato catturato nel nostro processo di revisione tra pari&#8221;,<a target=\"_blank\" rel=\"noopener \" href=\"https:\/\/twitter.com\/SolidityFinance\/status\/1472614856629051402\"> ha detto<\/a> Solidity Finance.<\/p><\/blockquote><p>Secondo <i>Rugdoc.io<\/i>, un watchdog DeFi, l&#8217;hacker di Grim Finance ha usato un attacco di rientranza, simulando depositi aggiuntivi in un conto mentre una transazione iniziale era ancora in corso. In questo modo, sono riusciti a ritirare pi&ugrave; fondi di quelli che avevano veramente depositato nel conto.<\/p><figure class=\"media\"><oembed url=\"https:\/\/twitter.com\/RugDocIO\/status\/1472293720594821124\"><\/oembed><\/figure><p>Rugdoc.io ha anche criticato Grim Finance per le sue deboli misure di sicurezza, suggerendo che il progetto avrebbe dovuto utilizzare una guardia di rientranza, che pu&ograve; impedire l&#8217;esecuzione di pi&ugrave; di una funzione alla volta bloccando il contratto.<\/p><blockquote><p>&#8220;Speriamo che tutti i progetti possano trarre lezioni da questo incidente perch&eacute; c&#8217;&egrave; molta conoscenza che la maggior parte dei developer esperti di solidity hanno a portata di mano&#8221;, <a target=\"_blank\" rel=\"noopener \" href=\"https:\/\/twitter.com\/RugDocIO\/status\/1472293712185151492\">ha twittato<\/a> Rugdoc.io. &#8220;Se non l&#8217;avete ancora acquisita, non costruite progetti multimilionari. Non fatevi fare revisioni da aziende che tutti sanno essere inutili&#8221;.<\/p><\/blockquote><p>A seguito dell&#8217;hack, il team di Grim Finance ha detto che i caveau sono stati messi in pausa &#8220;per evitare che qualsiasi fondo futuro sia messo a rischio&#8221; e ha raccomandato agli utenti di ritirare i loro fondi in quanto tutti i caveau e i fondi depositati sono a rischio.<\/p><p>&#8220;Abbiamo contattato e notificato <i>Circle<\/i> (<a target=\"_blank\" rel=\"noopener \" href=\"https:\/\/cryptonews.com\/it\/coins\/usd-coin\/\">USDC<\/a>), <a target=\"_blank\" rel=\"noopener \" href=\"https:\/\/cryptonews.com\/it\/coins\/dai\/\">DAI<\/a>, e <i>AnySwap<\/i> per quanto riguarda l&#8217;indirizzo dell&#8217;attaccante per congelare potenzialmente qualsiasi ulteriore trasferimento di fondi&#8221;, ha detto il team.<\/p><p>Nel frattempo, il token nativo del progetto GRIM &egrave; crollato dell&#8217;81,2% nelle prime ore dell&#8217;hack, scendendo da quasi 0,8 USD a 0,15 USD, secondo CoinGecko. Alle 10:07 UTC, la moneta &egrave; salita del 3,3% nelle ultime 24 ore, e gi&ugrave; del 55% nell&#8217;ultima settimana, scambiata a 0,25 dollari.<\/p><p>_______<\/p><p><i>Seguici sui nostri canali social:<\/i>&nbsp;<\/p><p>Telegram:&nbsp;<a target=\"_blank\" rel=\"noopener \" href=\"https:\/\/t.me\/ItaliaCryptonews\">https:\/\/t.me\/ItaliaCryptonews<\/a><\/p><p>Twitter:&nbsp;<a target=\"_blank\" rel=\"noopener \" href=\"https:\/\/twitter.com\/cryptonews_IT\">https:\/\/twitter.com\/cryptonews_IT<\/a><br>&nbsp;_______<\/p><p><i>Clicca sui nostri link di affiliazione:<\/i><\/p><p>&#8211;&nbsp;Per acquistare le tue criptovalute su&nbsp;<a target=\"_blank\" rel=\"noopener \" href=\"https:\/\/go.primexbt.com\/click?pid=396&amp;offer_id=12&amp;l=1594449634&amp;sub1=Italian\">PrimeXBT<\/a>, la piattaforma di trading di nuova generazione<\/p><p>&#8211;&nbsp;Per proteggere le tue criptovalute su portafogli come <a target=\"_blank\" rel=\"noopener \" href=\"https:\/\/shop.ledger.com\/?r=12b53b98a1c0=CN-IT\">Ledger<\/a> e <a target=\"_blank\" rel=\"noopener \" href=\"https:\/\/shop.trezor.io\/?offer_id=83&amp;aff_id=1814\">Trezor<\/a><\/p><p>&#8211;&nbsp;Per effettuare transazioni in modo anonimo con&nbsp;<a target=\"_blank\" rel=\"noopener \" href=\"https:\/\/go.nordvpn.net\/aff_c?offer_id=252&amp;aff_id=54152&amp;url_id=14818&amp;aff_sub=Italy\">NordVPN<\/a><\/p><p>_______<\/p><p>Per saperne di pi&ugrave;:<\/p><p>&#8211; <a target=\"_blank\" rel=\"noopener \" href=\"https:\/\/cryptonews.com\/exclusives\/crypto-security-2022-prepare-for-more-defi-hacks-exchange-outages-noob-mistakes\/\">Crypto Security in 2022: Prepare for More DeFi Hacks, Exchange Outages, and Noob Mistakes&nbsp;<\/a><br>&#8211; <a target=\"_blank\" rel=\"noopener \" href=\"https:\/\/cryptonews.com\/it\/exclusives\/what-did-we-learn-from-monox-hack-it\/\"><u>Cosa abbiamo imparato dall&#8217;hack di MonoX?<\/u><\/a><br><br>&#8211; <a target=\"_blank\" rel=\"noopener \" href=\"https:\/\/cryptonews.com\/it\/news\/hacked-vulcan-forged-said-it-refunded-majority-of-affected-users-it\/\"><u>Vulcan Forged rimborsa la maggior parte di utenti hackerati<\/u><\/a><\/p><p>&#8211;<u> <\/u><a target=\"_blank\" rel=\"noopener \" href=\"https:\/\/cryptonews.com\/it\/news\/hacked-ascendex-reimburse-users-says-relatively-small-percentage-impacted-it\/\"><u>AscendEX (BitMax) dopo l&#8217;Hack rimborser&agrave; gli utenti al 100%<\/u>&nbsp;<\/a><br><br>&#8211; <a target=\"_blank\" rel=\"noopener \" href=\"https:\/\/cryptonews.com\/it\/news\/hacked-bitmart-to-compensate-crypto-traders-after-usd-200m-loss-it\/\"><u>Bitmart rimborser&agrave; gli utenti dopo un hack da 200 mln di USD<\/u><\/a><br>&#8211; <a target=\"_blank\" rel=\"noopener \" href=\"https:\/\/cryptonews.com\/it\/news\/badger-dao-appears-to-have-lost-over-usd-62m-in-an-attack-it\/\"><u>Badger DAO ha perso oltre 62 milioni di USD in un hacking<\/u><\/a><\/p>","protected":false},"excerpt":{"rendered":"<p>Fonte: AdobeStock Rawpixelcom&nbsp;I revisori della piattaforma di finanza decentralizzata (DeFi) Grim Finance, che domenica &egrave; stata hackerata per 30 milioni di dollari di beni digitali, sostengono che un nuovo analista ha condotto la revisione del protocollo mentre il loro CTO era in vacanza.Il 19 dicembre, Grim Finance ha informato gli utenti che il progetto &egrave; [&hellip;]<\/p>\n","protected":false},"author":18,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[10,1],"tags":[102,60,258,169],"editors":[],"sponsored_companies":[],"class_list":["post-67204","post","type-post","status-publish","format-standard","hentry","category-defi-news","category-news","tag-defi","tag-hack","tag-hacker","tag-sicurezza"],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v27.9 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Per l&#039;Hack di Grim Finance un nuovo analista viene incolpato<\/title>\n<meta name=\"description\" content=\"I revisori di Grim Finance, Solidity Finance, hanno incolpato il loro nuovo analista per non aver capito visto un problema nella sicurezza degli smart contract.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/cryptonews.com\/it\/news\/hacked-grim-finances-auditors-blame-new-analyst-for-missing-issue-it\/\" \/>\n<meta property=\"og:locale\" content=\"it_IT\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Per l&#039;Hack di Grim Finance un nuovo analista viene incolpato\" \/>\n<meta property=\"og:description\" content=\"I revisori di Grim Finance, Solidity Finance, hanno incolpato il loro nuovo analista per non aver capito visto un problema nella sicurezza degli smart contract.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/cryptonews.com\/it\/news\/hacked-grim-finances-auditors-blame-new-analyst-for-missing-issue-it\/\" \/>\n<meta property=\"og:site_name\" content=\"Cryptonews Italia\" \/>\n<meta property=\"article:published_time\" content=\"2021-12-20T11:59:00+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2023-02-08T10:44:24+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/cimg.co\/news\/67204\/49769\/hack-hackeraggio.jpg\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:title\" content=\"Per l&#039;Hack di Grim Finance un nuovo analista viene incolpato\" \/>\n<meta name=\"twitter:description\" content=\"I revisori di Grim Finance, Solidity Finance, hanno incolpato il loro nuovo analista per non aver capito visto un problema nella sicurezza degli smart contract.\" \/>\n<meta name=\"twitter:image\" content=\"https:\/\/cimg.co\/news\/67199\/49764\/adobestock-rawpixelcom-1-1.jpg\" \/>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Per l'Hack di Grim Finance un nuovo analista viene incolpato","description":"I revisori di Grim Finance, Solidity Finance, hanno incolpato il loro nuovo analista per non aver capito visto un problema nella sicurezza degli smart contract.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/cryptonews.com\/it\/news\/hacked-grim-finances-auditors-blame-new-analyst-for-missing-issue-it\/","og_locale":"it_IT","og_type":"article","og_title":"Per l'Hack di Grim Finance un nuovo analista viene incolpato","og_description":"I revisori di Grim Finance, Solidity Finance, hanno incolpato il loro nuovo analista per non aver capito visto un problema nella sicurezza degli smart contract.","og_url":"https:\/\/cryptonews.com\/it\/news\/hacked-grim-finances-auditors-blame-new-analyst-for-missing-issue-it\/","og_site_name":"Cryptonews Italia","article_published_time":"2021-12-20T11:59:00+00:00","article_modified_time":"2023-02-08T10:44:24+00:00","og_image":[{"url":"https:\/\/cimg.co\/news\/67204\/49769\/hack-hackeraggio.jpg","type":"","width":"","height":""}],"twitter_card":"summary_large_image","twitter_title":"Per l'Hack di Grim Finance un nuovo analista viene incolpato","twitter_description":"I revisori di Grim Finance, Solidity Finance, hanno incolpato il loro nuovo analista per non aver capito visto un problema nella sicurezza degli smart contract.","twitter_image":"https:\/\/cimg.co\/news\/67199\/49764\/adobestock-rawpixelcom-1-1.jpg","schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"NewsArticle","@id":"https:\/\/cryptonews.com\/it\/news\/hacked-grim-finances-auditors-blame-new-analyst-for-missing-issue-it\/#article","isPartOf":{"@id":"https:\/\/cryptonews.com\/it\/news\/hacked-grim-finances-auditors-blame-new-analyst-for-missing-issue-it\/"},"author":{"name":"irenesalmasoygfv","@id":"https:\/\/cryptonews.com\/it\/#\/schema\/person\/2dfccc675e194e58c94137e52cdd3c1d"},"headline":"Per l&#8217;Hack di Grim Finance un nuovo analista viene incolpato","datePublished":"2021-12-20T11:59:00+00:00","dateModified":"2023-02-08T10:44:24+00:00","mainEntityOfPage":{"@id":"https:\/\/cryptonews.com\/it\/news\/hacked-grim-finances-auditors-blame-new-analyst-for-missing-issue-it\/"},"wordCount":620,"publisher":{"@id":"https:\/\/cryptonews.com\/it\/#organization"},"image":{"@id":"https:\/\/cryptonews.com\/it\/news\/hacked-grim-finances-auditors-blame-new-analyst-for-missing-issue-it\/#primaryimage"},"thumbnailUrl":"https:\/\/cimg.co\/news\/67204\/49769\/hack-hackeraggio.jpg","keywords":["defi","hack","hacker","sicurezza"],"articleSection":["DeFi News","News"],"inLanguage":"it-IT","copyrightYear":"2021","copyrightHolder":{"@id":"https:\/\/cryptonews.com\/#organization"}},{"@type":"WebPage","@id":"https:\/\/cryptonews.com\/it\/news\/hacked-grim-finances-auditors-blame-new-analyst-for-missing-issue-it\/","url":"https:\/\/cryptonews.com\/it\/news\/hacked-grim-finances-auditors-blame-new-analyst-for-missing-issue-it\/","name":"Per l'Hack di Grim Finance un nuovo analista viene incolpato","isPartOf":{"@id":"https:\/\/cryptonews.com\/it\/#website"},"primaryImageOfPage":{"@id":"https:\/\/cryptonews.com\/it\/news\/hacked-grim-finances-auditors-blame-new-analyst-for-missing-issue-it\/#primaryimage"},"image":{"@id":"https:\/\/cryptonews.com\/it\/news\/hacked-grim-finances-auditors-blame-new-analyst-for-missing-issue-it\/#primaryimage"},"thumbnailUrl":"https:\/\/cimg.co\/news\/67204\/49769\/hack-hackeraggio.jpg","datePublished":"2021-12-20T11:59:00+00:00","dateModified":"2023-02-08T10:44:24+00:00","description":"I revisori di Grim Finance, Solidity Finance, hanno incolpato il loro nuovo analista per non aver capito visto un problema nella sicurezza degli smart contract.","breadcrumb":{"@id":"https:\/\/cryptonews.com\/it\/news\/hacked-grim-finances-auditors-blame-new-analyst-for-missing-issue-it\/#breadcrumb"},"inLanguage":"it-IT","potentialAction":[{"@type":"ReadAction","target":["https:\/\/cryptonews.com\/it\/news\/hacked-grim-finances-auditors-blame-new-analyst-for-missing-issue-it\/"]}],"author":[]},{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/cryptonews.com\/it\/news\/hacked-grim-finances-auditors-blame-new-analyst-for-missing-issue-it\/#primaryimage","url":"https:\/\/cimg.co\/news\/67204\/49769\/hack-hackeraggio.jpg","contentUrl":"https:\/\/cimg.co\/news\/67204\/49769\/hack-hackeraggio.jpg"},{"@type":"BreadcrumbList","@id":"https:\/\/cryptonews.com\/it\/news\/hacked-grim-finances-auditors-blame-new-analyst-for-missing-issue-it\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/cryptonews.com\/it\/"},{"@type":"ListItem","position":2,"name":"Per l&#8217;Hack di Grim Finance un nuovo analista viene incolpato"}]},{"@type":"WebSite","@id":"https:\/\/cryptonews.com\/it\/#website","url":"https:\/\/cryptonews.com\/it\/","name":"Cryptonews Italia","description":"Le notizie pi\u00f9 importanti sulle valute digitali","publisher":{"@id":"https:\/\/cryptonews.com\/it\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/cryptonews.com\/it\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"it-IT"},{"@type":"Organization","@id":"https:\/\/cryptonews.com\/it\/#organization","name":"Cryptonews Italia","url":"https:\/\/cryptonews.com\/it\/","logo":{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/cryptonews.com\/it\/#\/schema\/logo\/image\/","url":"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/8\/2023\/10\/cropped-favicon_big.png","contentUrl":"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/8\/2023\/10\/cropped-favicon_big.png","width":512,"height":512,"caption":"Cryptonews Italia"},"image":{"@id":"https:\/\/cryptonews.com\/it\/#\/schema\/logo\/image\/"}}]}},"_links":{"self":[{"href":"https:\/\/cryptonews.com\/it\/wp-json\/wp\/v2\/posts\/67204","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cryptonews.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cryptonews.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cryptonews.com\/it\/wp-json\/wp\/v2\/users\/18"}],"replies":[{"embeddable":true,"href":"https:\/\/cryptonews.com\/it\/wp-json\/wp\/v2\/comments?post=67204"}],"version-history":[{"count":0,"href":"https:\/\/cryptonews.com\/it\/wp-json\/wp\/v2\/posts\/67204\/revisions"}],"wp:attachment":[{"href":"https:\/\/cryptonews.com\/it\/wp-json\/wp\/v2\/media?parent=67204"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cryptonews.com\/it\/wp-json\/wp\/v2\/categories?post=67204"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cryptonews.com\/it\/wp-json\/wp\/v2\/tags?post=67204"},{"taxonomy":"editors","embeddable":true,"href":"https:\/\/cryptonews.com\/it\/wp-json\/wp\/v2\/editors?post=67204"},{"taxonomy":"sponsored_companies","embeddable":true,"href":"https:\/\/cryptonews.com\/it\/wp-json\/wp\/v2\/sponsored_companies?post=67204"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}