Passa ai contenuti principali

Earth2 tra innovazione digitale e rischio cyber, un metaverso al confine tra sogno e truffa

Earth2 è una piattaforma che si propone come gemello digitale del nostro pianeta: un metaverso in cui acquistare, possedere e sviluppare terreni virtuali corrispondenti a coordinate reali. Il progetto, lanciato con grande eco mediatica, ha attratto negli anni una community numerosa di utenti e investitori convinti di poter trarre profitto da un’economia parallela basata su asset digitali come l’“essence”, i “jewel” e i vari elementi di gameplay introdotti progressivamente. Tuttavia, dietro la facciata di un futuro iperconnesso si celano ombre significative dal punto di vista della sicurezza informatica e della trasparenza economica, che sollevano domande lecite sulla reale solidità dell’iniziativa.

Nel 2024 è emerso un data breach che ha coinvolto oltre 400.000 indirizzi email e username degli utenti. La vulnerabilità era collegata all’utilizzo di Gravatar e alla gestione in chiaro degli hash MD5, consentendo la ricostruzione delle email collegate agli account. Pur non essendo state esposte password o dati finanziari, l’incidente ha messo a rischio gli utenti attraverso phishing, spam e possibili attacchi mirati. Questo episodio ha evidenziato una gestione non ottimale delle pratiche di sicurezza, sollevando dubbi sulla maturità del team nello sviluppo di una piattaforma che ambisce a ospitare transazioni economiche su larga scala.

Accanto al tema della protezione dei dati, emergono criticità legate ai prelievi di denaro. Numerose testimonianze riportano difficoltà o impossibilità a ritirare fondi in valuta fiat, con procedure macchinose che obbligano a passare per il token ESSENCE e successivamente per exchange esterni. Questa complessità, unita ai costi delle commissioni e ai tempi di attesa, rappresenta un rischio concreto per chi intende monetizzare l’investimento. Alcuni osservatori hanno paragonato la dinamica a uno schema piramidale, in cui la sostenibilità del progetto sembra dipendere più dall’ingresso di nuovi utenti che da un’economia di gioco realmente funzionante.

A ciò si sommano ritardi nello sviluppo del prodotto. Sebbene siano state annunciate versioni “pre-alpha” del metaverso 3D e nuove funzionalità di gioco, la realtà attuale rimane in gran parte un’interfaccia 2D di compravendita virtuale. Le promesse di un ambiente immersivo e interattivo non si sono ancora concretizzate in maniera tangibile, minando la fiducia degli utenti. In parallelo, la qualità del supporto clienti viene giudicata insufficiente, con segnalazioni di ticket irrisolti, problemi di accesso e difficoltà con l’autenticazione a due fattori.

Dal punto di vista della sicurezza informatica e della cyber-resilienza, Earth2 appare quindi come un ecosistema fragile: esposizione di dati per scelte architetturali discutibili, assenza di audit trasparenti sulla protezione degli asset digitali, complessità nella gestione delle valute e mancanza di garanzie per i prelievi in moneta reale. Per gli esperti di cybersecurity, il caso rappresenta un esempio da manuale di come l’hype tecnologico possa oscurare valutazioni critiche sul rischio, inducendo gli utenti a esporsi senza adeguate tutele.

Definire Earth2 una “truffa” in senso stretto potrebbe risultare eccessivo, poiché non ci sono prove dirette di intenti fraudolenti sistematici. Tuttavia, l’insieme di carenze strutturali, vulnerabilità tecniche e ostacoli finanziari configura un terreno scivoloso, dove la linea tra innovazione sperimentale e rischio di perdita irreversibile si fa sottile. Il consiglio, in un’ottica di sicurezza, è trattare l’intera piattaforma come un ambiente ad alto rischio: investire solo quanto si è disposti a perdere, attivare tutte le misure di protezione disponibili, monitorare costantemente aggiornamenti ufficiali e diffidare da promesse di guadagni rapidi.

Commenti

Popolari

CTF, talento e gioco di squadra. Il Team Italy pronto alla sfida europea

A Torino è stata presentata la squadra nazionale italiana di cybersicurezza, il Team Italy 2025-2026, composta da dieci studenti selezionati tra licei, istituti tecnici e università chiamati a rappresentare l’Italia nelle prossime competizioni nazionali e internazionali. La squadra parteciperà, a ottobre, allo European Cybersecurity Challenge che si terrà a Varsavia: una vetrina importante dove i giovani talenti mettono alla prova tecniche di difesa e attacco in scenari simulati e controllati. Alla base della preparazione c’è un approccio pratico e collettivo: training e addestramento gratuiti organizzati dal Cybersecurity National Lab del CINI, che trasformano il gioco in formazione concreta per professionisti di domani. Questo percorso mostra come il mondo delle CTF (capture the flag) non sia solo svago ma una palestra fondamentale per allenare competenze applicabili alla protezione di infrastrutture strategiche come ospedali, scuole e aeroporti. Le CTF vanno celebrate: offrono scena...

Il fantasma di Stuxnet. Quanto siamo pronti a fermare un attacco simile nel 2025

Quindici anni dopo la scoperta di Stuxnet, il malware che nel 2010 dimostrò la possibilità concreta di sabotare un impianto industriale attraverso il codice, la domanda sul ripetersi di un’operazione simile è più attuale che mai. All’epoca, la combinazione di zero-day Windows, driver firmati con certificati contraffatti e la manipolazione dei PLC Siemens che controllavano le centrifughe iraniane segnarono una svolta epocale: per la prima volta un’arma informatica aveva prodotto un effetto fisico su larga scala, nascosta dietro feedback falsificati che trassero in inganno gli operatori. Non era un malware generico, né un ransomware, ma una vera e propria operazione militare digitale disegnata per un obiettivo specifico. Dal 2010 al 2025 lo scenario è cambiato radicalmente. Le infrastrutture industriali sono sempre più connesse con reti IT e servizi cloud, ampliando una superficie d’attacco che un tempo era confinata in ambienti isolati. Le tecniche offensive si sono evolute: non solo ma...

iPhone 17 Pro, la nuova frontiera della sicurezza Apple

Apple ha presentato con la serie iPhone 17 (incluse le versioni Pro) una delle sue evoluzioni più importanti in ambito sicurezza, puntando esplicitamente a contrastare spyware sofisticati e vulnerabilità di memoria – tipico punto di ingresso per attacchi mirati. Ecco cosa cambia davvero, cosa resta da fare e perché queste novità sono rilevanti per chi si occupa di sicurezza informatica. Quando si parla di sicurezza sui nuovi iPhone 17 Pro, le innovazioni più significative sono: - Memory Integrity Enforcement (MIE): nuova protezione hardware/software “always-on” che combina vari meccanismi per impedire exploit basati su bug di memoria. - Enhanced Memory Tagging Extension (EMTE): è il “cuore” della protezione, su cui si basa la gestione più sicura della memoria, con tagging, confidenzialità dei tag, e allocatori di memoria più robusti. - Applicazione difensiva su aree sensibili del sistema, incluso il kernel e più di settanta processi “userland” considerati ad alto rischio. - MIE avrà ef...