63 milioni di dollari persi per il phishing crypto ad agosto nonostante meno account falsi su X

Gli utenti crypto hanno perso quasi 63 milioni di dollari a causa di truffe di phishing ad agosto, secondo i dati di ScamSniffer. Questo rappresenta un aumento del 215% rispetto all'importo rubato a luglio. La maggior parte dei fondi persi questo mese è avvenuta in un unico incidente in cui un utente ha perso 55 milioni di dollari.

Il numero di vittime del mese è diminuito del 34% a 9.145 indirizzi sulle catene EVM, mostrando che il tasso di truffe di phishing è in calo. Tuttavia, Ethereum ha registrato il maggior numero di incidenti e l'importo più alto rubato, con 61,487 milioni di dollari.

Un utente ha perso $55 milioni in un attacco di phishing

Il 20 agosto, un utente ha perso 55,43 milioni di dollari dello stablecoin MakerDAO DAI dopo aver firmato una transazione di phishing che ha cambiato la proprietà del contratto proxy che deteneva i fondi. La vittima, 0xf2B8, ha eseguito una transazione “setOwner”, concedendo il controllo del contratto a un indirizzo di phishing, 0x0000db.

Sebbene si sia reso conto dell'errore e abbia cercato di trasferire i fondi, era troppo tardi. Lo scammer aveva autorizzato 0x5D4b a drenare tutto il DAE nel portafoglio. Questa è una delle più grandi perdite dovute a una truffa di phishing quest'anno.

Considerando la novità di questa strategia, ScamSniffer ha notato che gli scammer continuano a trovare modi nuovi e inventivi per rubare agli utenti. Pertanto, è importante che gli utenti crypto siano iper-vigilanti.

Ha dichiarato:

“Una vittima ha perso una sconcertante somma di 55 milioni di dollari a una truffa di phishing che mirava alla proprietà del suo proxy, mostrando la diversità degli attacchi di phishing. Come utente, devi essere costantemente consapevole dei rischi associati alle transazioni che firmi.”

Oltre a questo furto su larga scala, ci sono stati ricorrenti attacchi di phishing che coinvolgono la copia di indirizzi errati da cronologie di trasferimento contaminate.

Alcune persone hanno anche perso migliaia di dollari in ETH a causa di una truffa su YouTube “1.2 ETHs Daily Made Easy with ChatGPT on 1inch”. Un utente, 0xc9fd, ha perso 10 ETH alla stessa truffa in circa due settimane.

Meno account falsi su X 

Agosto ha visto un calo notevole degli account crypto falsi su X (ex Twitter), con il numero sceso fino a 100 prima di un leggero aumento a settembre. Tuttavia, il grafico di ScamSniffer mostra che ora ci sono meno di 200 account falsi per le popolari piattaforme crypto, una grande differenza rispetto ai quasi 800 di metà giugno.

Gli account crypto falsi sono un importante strumento per gli scammer di phishing che impersonano progetti reali per diffondere link di phishing e ingannare gli utenti. In molti casi, questi account falsi hanno tick blu e oro e commenti sotto i post genuini, rendendo difficile per alcuni utenti identificare rapidamente quelli reali.

Finora, i progetti crypto stanno aggiungendo “fine del tweet” ai post per assicurarsi che gli utenti evitino altri commenti che potrebbero essere link di phishing. Tuttavia, la soluzione migliore, secondo gli esperti di sicurezza blockchain, è che gli utenti rimangano extra cauti ed evitino di fare clic su link casuali.

Gli exchange stanno intervenendo per contrastare il phishing, con Binance che sviluppa uno strumento per contrastare le truffe di avvelenamento degli indirizzi.