🚨 Attenzione se usate Coldcard

Nelle ultime ore sono emerse segnalazioni di wallet Coldcard svuotati. L’analisi del firmware ha individuato un problema nella generazione dell’entropia, poi confermato da un advisory di Coinkite.

🌟 Cosa è successo

Quando create un wallet, il dispositivo genera la casualità da cui deriva il seed. Se questa casualità è prevedibile, anche il seed può diventarlo.

A causa di un errore di compilazione, alcune versioni del firmware Coldcard non usavano correttamente il generatore hardware. Il sistema ripiegava su un generatore software alimentato da valori fissi o ricostruibili, come il numero di serie del chip e alcuni orologi interni.

🌟 Quali modelli sono coinvolti

Mk2 e Mk3 con firmware 4.0.1 o successivo rappresentano il caso più grave: il seed veniva generato senza entropia crittografica e risultava, di fatto, deterministico.

Mk4, Q e Mk5 includono una correzione introdotta nel 2022, ma ricevono dal generatore soltanto 4 byte di entropia. Lo spazio di ricerca è quindi pari a 2³², alla portata di hardware specializzato.

Coinkite dichiara questi modelli non vulnerabili, mentre Block sostiene il contrario. In attesa di una revisione tecnica completa, tratterei anche questi seed come potenzialmente non sicuri.

Conta il firmware usato per generare il seed, non la data di acquisto del dispositivo. Aggiornare oggi non mette al sicuro un seed già creato. Lo stesso vale se quel seed è stato importato su un altro wallet.

🌟 Chi è meno esposto

- Chi ha generato il seed con i dadi, perché questo metodo non dipende dal generatore del dispositivo.
- Chi ha usato una passphrase BIP39 davvero forte. Il rischio si riduce molto, ma migrare resta una precauzione sensata.
- Chi ha creato il seed su un altro dispositivo.
- Chi usa un multisig, purché le chiavi potenzialmente compromesse non siano sufficienti a raggiungere il quorum.

⚠️ Se dovete migrare, fatelo con calma

La fretta può causare più danni del bug.

Generate un nuovo seed e verificate il backup prima di spostare i fondi. Controllate l’indirizzo di ricezione sullo schermo del dispositivo, non soltanto sul computer. Inviate prima una piccola transazione di prova e aspettate la conferma.

Solo dopo trasferite il resto. Conservate il vecchio backup finché tutte le transazioni non sono state confermate.

🎲 Il consiglio resta lo stesso

Generate il seed con i dadi. In questo modo l’entropia dipende da voi, non dal firmware o dall’hardware scelto dal produttore.

👉Guida: https://turtlecute.org/seed
👉 Advisory Coinkite
👉 Report tecnico Block

Stay safe 🧡

Qualche bitcoiner maxi mi aveva criticato questo video contro gli hardware wallet.. chissà se ora che è accaduta la frittata con coldcard l'avranno capito.
Un computer crittografato offline con software open source
. controllato rimane più sicuro di un hardware wallet con firmware fatto da 2 gatti

Ttump contro auto spia e ADAS https://s.grigio.org/1B92q

👀 La realtà è finita e basta una GPU consumer. Non so dove andremo a finire, ma almeno potremmo vederci versioni alternative dei film anni '90. Minimax H3

Se il modello LLM è il "cervello", l'AI harness (imbracatura) sono le mani e la vista. I migliori harness testati con Deepseek V4 Flash 0731 e in alcuni casi l'harness ha fatto la differenza tra completare o meno un task e anche il consumo di RAM è molto diverso.
https://s.grigio.org/Bi2Wl

Deepseek V4 Flash è incredibile, per risolvere un problema si è fatto un proxy e ha analizzato le richieste https con MITM 🙀

Comparazione di DS4Flash con diversi harness
https://www.youtube.com/watch?v=yJxCudHgTOo

Gli hardware wallet stanno creando più problemi di quanti ne vorrebbero risolvere.. Dataleak Trezor convolge anche l'Italia
https://s.grigio.org/18Biv

Siamo passati dal "woke non esiste" al woke era una una trappola 🤡
https://www.msn.com/it-it/notizie/mondo/alexandria-ocasio-cortez-il-woke-10-una-follia-come-cambia-la-sinista-usa/ar-AA2ajm53

Terminator T800 by Apple
https://www.reddit.com/r/StableDiffusion/comments/1vsx0qt/introducing_the_terminator_pro_max/

Fiero di aver denunciato il delirio Woke della sinistra americana e nostrana, quando ancora si rischiava di essere etichettati come fascisti e retrogradi.
https://www.youtube.com/watch?v=gyO5bYyOEIU

Omarchy è una buona distribuzione Linux per pro/dev users..
https://youtu.be/5D4Zmtmy9a0

..tuttavia se siete più tradizionalisti e volete sbattervi leggermente, Noctavia V5 + LabWC è il miglior investimento che potete fare in 500Mb di RAM
https://s.grigio.org/ag8rv

2020: "Il woke non esiste ma i generi sono almeno 736."
2021: "Il woke non esiste ma servono più queer a scuola."
2022: "Il woke non esiste ma i bianchi sono privilegiati e colonialisti."
2023: "Il woke non esiste ma ora usate tutti l'asterisco o lo schwa."
2024: "Il woke non esiste ma i confini sono un prodotto del patriarcato."
2025: "Il woke non esiste ma serve più ecotransfemminismo."

2026: "Il woke non esiste ma dobbiamo abbandonarlo."

Stesso prompt, stesso modello LLM, risultati molto diversi.
L'harness, ovvero come il modello AI usa gli strumenti, fa molta differenza e uno dei fattori più importanti è la capacità di usare il browser per imparare dai propri. Uno degli harness dei video è in grado anche di usare il browser e 👀 bypassare la protezione anti-bot di Cloudflare
https://s.grigio.org/uIXlx

Stati Uniti sanzionano reti terroristiche di estrema sinistra: cosa prevedono le nuove misure

Il Dipartimento del Tesoro degli Stati Uniti ha annunciato il 26 agosto 2026 una nuova serie di sanzioni contro entità legate al terrorismo di estrema sinistra. L’azione, guidata dall’Ufficio di Controllo degli Attivi Stranieri (OFAC), mira a colpire le reti finanziarie e logistiche di gruppi violenti considerati una minaccia crescente per la sicurezza nazionale.

Le entità colpite
Le sanzioni riguardano tre organizzazioni:

Autistici Inventati (Italia): fornisce supporto tecnologico a cellule di Antifa e altri estremisti di sinistra, inclusa l’architettura digitale per piattaforme come “Noblogs”.
Palestine Action (Regno Unito): già definita organizzazione terroristica dal governo britannico nel 2025, è accusata di aver condotto atti violenti contro infrastrutture militari e forze dell’ordine.
Masar Badil (transnazionale): considerata una copertura del Fronte Popolare per la Liberazione della Palestina (PFLP), organizzazione terroristica designata dagli USA dal 1997. Sono sanzionati anche due suoi leader, Zaid Abdulnasser e Rawa Alsagheer.
In cosa consistono le sanzioni
Le misure, introdotte in base all’Ordine Esecutivo 13224 (emendato), prevedono:

Blocco degli attivi: tutti i beni e gli interessi patrimoniali di queste entità negli USA o sotto controllo di cittadini statunitensi sono congelati.
Divieto di transazioni: i cittadini USA non possono effettuare operazioni finanziarie o commerciali con le persone sanzionate, inclusi trasferimenti di fondi, forniture di servizi o beni.
Estensione alle controllate: qualsiasi società posseduta al 50% o più da una persona sanzionata è automaticamente bloccata.
Sanzioni secondarie: le istituzioni finanziarie straniere che facilitino transazioni significative con questi soggetti rischiano di essere tagliate fuori dal sistema finanziario statunitense.
Obiettivo: interrompere i flussi finanziari
Le sanzioni mirano a “tagliare le linee di approvvigionamento finanziario” di gruppi che, secondo Washington, promuovono violenze per intimidire la popolazione o influenzare le politiche governative. Il Tesoro ha sottolineato che queste misure non limitano la libertà di espressione politica, ma colpiscono solo azioni violente o pericolose.

Contesto internazionale
L’azione si inserisce nella Strategia Antiterrorismo USA 2026, che identifica l’estrema sinistra violenta come una delle tre principali minacce terroristiche. Segue la designazione di Antifa da parte del Dipartimento di Stato nel novembre 2025 e rafforza la collaborazione con alleati come il Regno Unito, che ha già proscritto Palestine Action.

Conseguenze per i violatori
Le violazioni possono comportare sanzioni civili o penali, con multe fino a milioni di dollari. Gli informatori che segnalino violazioni al programma whistleblower di FinCEN potrebbero ricevere ricompense se le informazioni portano a sanzioni superiori a 1 milione di dollari.
https://s.grigio.org/IKyVr

Il Tesoro ha ribadito che lo scopo delle sanzioni non è punire, ma “generare un cambiamento positivo nel comportamento”, offrendo la possibilità di richiedere la rimozione dalle liste OFAC seguendo procedure stabilite.

Questa iniziativa rappresenta un duro colpo contro le reti che sostengono il terrorismo di estrema sinistra, con implicazioni per operatori finanziari, aziende e individui coinvolti in transazioni con le entità sanzionate a livello globale.

Omarchy è la distribuzione Linux più trendy del momento, tuttavia nonostante l'Hype giustificato. LabWC e Noctalia V5 offrono un'esperienza d'uso migliore, più tradizionale e più efficiente in termini di consumo di RAM e senza rinunciare alle feature.
https://s.grigio.org/nVI6Y

Quando hai una soluzione, prima o poi un problema lo trovi..
https://s.grigio.org/YEIt9

L'IA non è una bolla, ma può fare male lo stesso
https://s.grigio.org/O8g0j