Cosa è successo?
Il riepilogo settimanale di Cointelegraph (Hodler's Digest) del 16 agosto 2026 ha riassunto due punti principali: una fuga di dati che complessivamente espone al rischio di phishing circa 54.000 utenti di wallet, e la stima che la legge americana CLARITY abbia attualmente solo il 10% di probabilità di approvazione, nonostante l'incontro previsto alla Casa Bianca la prossima settimana. Fonte: [1].
Al centro della vicenda c'è la fuga di dati confermata presso il fornitore di wallet SafePal. Secondo SafePal sono stati esposti i dati personali di quasi 40.000 clienti. Lo hanno confermato in modo indipendente sia The Block sia CoinDesk. Fonti: [2], [3].
Il phishing è una tecnica fraudolenta in cui l'attaccante, spacciandosi per un soggetto affidabile (ad esempio il produttore di un wallet), induce la vittima a rivelare dati sensibili o a inviare fondi.
Quali dati sono trapelati e cosa è (secondo SafePal) al sicuro?
Secondo CoinDesk la fuga ha riguardato le informazioni relative agli ordini dei clienti, cioè i dati personali legati agli acquisti. SafePal precisa al tempo stesso che le chiavi private, le seed phrase e gli stessi crypto asset sono rimasti completamente intatti. Fonte: [3].
È una distinzione fondamentale. La fuga di dati di contatto e degli ordini aumenta il rischio di attacchi phishing mirati, ma di per sé non significa un accesso diretto alle crypto dell'utente. Chi ha le chiavi ha gli asset, e questi, secondo la dichiarazione dell'azienda, non sono stati compromessi.
| Categoria | Stato secondo SafePal |
|---|---|
| Dati sugli ordini / dati personali | esposti (quasi 40.000 clienti) |
| Chiavi private | secondo l'azienda al sicuro |
| Seed phrase | secondo l'azienda al sicuro |
| Crypto asset | secondo l'azienda al sicuro |
Fonti per la tabella: [2], [3].
Quando si è iniziato a parlare del problema?
Secondo The Block, SafePal ha dichiarato di aver individuato la causa principale della fuga solo di recente. I clienti, tuttavia, descrivevano online tentativi di phishing mirati già all'inizio di luglio, cioè in anticipo rispetto alla conferma ufficiale. Fonte: [2].
Il ritardo temporale tra le prime lamentele degli utenti e l'ammissione ufficiale della causa è proprio il tipo di dettaglio da tenere d'occhio in ogni incidente di fuga di dati: la differenza tra quando è iniziato il problema e quando l'azienda lo ha confermato.
Da dove arriva il numero 54.000?
Il titolo riassuntivo di Cointelegraph lavora con la cifra di 54.000 utenti di wallet a rischio e menziona, accanto a SafePal, anche il proprietario dei wallet Trezor. Fonte: [1]. SafePal da sola dichiara quasi 40.000 clienti colpiti (fonti [2], [3]). La scomposizione del numero totale tra i singoli fornitori e la quota esatta di Trezor non l'abbiamo verificata nel dettaglio dalle fonti disponibili, perciò non la riportiamo come fatto.
Qual è la probabilità di approvazione del CLARITY?
L'Hodler's Digest riporta una stima del 10% di probabilità di approvazione della legge CLARITY, nonostante l'incontro previsto alla Casa Bianca la prossima settimana. Fonte: [1]. La metodologia, chi ha prodotto questa stima e su quale base, il riepilogo disponibile non lo specifica ulteriormente, perciò la segnaliamo come sconosciuta.
Cosa ha ancora menzionato il riepilogo: la disputa sui dati del crollo di mercato
Una vicenda separata ma tematicamente affine è stata descritta da CryptoSlate. Il Solana Research Institute (gruppo di ricerca collegato a Solana) in un post del 14 agosto ha rilanciato la lettera aperta di luglio di Angus Scott al regolatore britannico FCA e ad altri enti. SRI ha indicato circa 18 miliardi di USD di liquidazioni nell'arco di 14 ore durante il crollo di mercato del 10 ottobre 2025, inclusi 3,21 miliardi di USD in un solo minuto, sostenendo che i marketplace centralizzati opachi hanno fallito, mentre la finanza on-chain trasparente ha funzionato. Fonte: [4].
CryptoSlate però segnala un divario nei dati: i registri pubblici, secondo loro, non confermano in modo univoco la cifra di 18 miliardi per Solana. Dai dati pubblici è stato possibile ricostruire un ampio evento di auto-deleveraging (ADL) su Hyperliquid e dei deficit, il che porta a una conclusione più precisa, ma diversa dalle cifre riassuntive di SRI. Fonte: [4].
L'auto-deleveraging (ADL) è un meccanismo con cui l'exchange, durante movimenti estremi, chiude automaticamente le controparti in profitto per coprire le perdite di posizioni che non possono essere liquidate nel modo consueto.
È istruttivo per tutta l'edizione: i numeri suonano precisi, ma senza registri verificabili pubblicamente resta la differenza tra un'affermazione e un fatto documentato.
A cosa fare attenzione in questo tipo di evento?
- Una fuga di dati non significa automaticamente una fuga di crypto. Distinguete se sono stati esposti dati di contatto e degli ordini, oppure direttamente le chiavi e le seed phrase. Qui l'azienda dichiara che le chiavi sono al sicuro (fonte [3]).
- Dopo una fuga di dati cresce il rischio di phishing. Il produttore ufficiale non vi chiederà mai la seed phrase.
- La linea temporale è un indizio. Osservate il distacco tra le prime lamentele degli utenti e la conferma ufficiale (fonte [2]).
- I titoli arrotondati vanno verificati contro i dati primari. Il caso di Solana mostra come una cifra riassuntiva possa discostarsi dai registri pubblici (fonte [4]).
Questo non è un consiglio di investimento. È una ricostruzione di ciò che è accaduto e una distinzione tra ciò che è confermato e ciò che non lo è ancora.