Gli aggressori avvelenati colpiscono di nuovo: la sfortunata vittima perde 12,25 milioni di dollari

di Address Poison hanno rubato 4.556 ETH (12,25 milioni di dollari) a una singola vittima, dopo che un precedente attacco era costato a un trader 50 milioni di dollari nel dicembre dello scorso anno. 

Una sfortunata vittima di una frode nel settore delle criptovalute ha recentemente perso 4.556 ETH, per un valore di 12,25 milioni di dollari, a causa di un sofisticato attacco di "avvelenamento dell'indirizzo". L'incidentedent stato segnalato dalla piattaforma di sicurezza blockchain Scam Sniffer.

Ora si avverte che i trader non devono mai copiare gli indirizzi dalla cronologia delle loro transazioni a causa dell'aumento delle truffe di danneggiamento degli indirizzi.

In che modo i truffatori sfruttano l'"avvelenamento degli indirizzi" per rubare milioni?

Nel complesso, si è registrato un aumento record dei furti di criptovalute, con una perdita di quasi 50 milioni di dollari nel dicembre 2025 e oltre 1 milione di tentativi di avvelenamento rilevati ogni giorno sulla rete Ethereum .

La vittima, utilizzando l'indirizzo 0xd6741220a947941bF290799811FcDCeA8AE4A7Da, intendeva inviare fondi a un contatto legittimo. Tuttavia, ha inconsapevolmente copiato un indirizzo "corrotto" dalla cronologia dei trasferimenti.

L'indirizzo del truffatore (0x6d9052b2DF589De00324127fe2707eb34e592e48) è stato appositamente progettato per assomigliare a quello corretto (0x6D90CC8Ce83B6D0ACf634ED45d4bCc37eDdD2E48).

Gli attacchi di avvelenamento degli indirizzi sfruttano gli errori umani e il modo in cui i portafogli di criptovalute visualizzano gli indirizzi per facilitarne la consultazione. Ad esempio, un indirizzo potrebbe essere mostrato come 0x6D90…2E48. I truffatori utilizzano software sofisticati per generare milioni di indirizzi "personalizzati" finché non ne trovano uno che corrisponda a quei primi e ultimi caratteri.

Una volta trovato un indirizzo corrispondente, inviano una piccola quantità di criptovalute o addirittura una transazione di valore pari a zero al portafoglio dell'utente, inserendo l'indirizzo del truffatore nella cronologia recente. La prossima volta che l'utente tenta di copiare quell'indirizzo dalla cronologia, potrebbe facilmente scambiare l'indirizzo del truffatore per quello corretto.

Una volta inviato, il denaro scompare per sempre perché le transazioni blockchain non possono essere annullate.

Gli esperti di sicurezza di aziende come Cyvers e Immunefi segnalano che questi attacchi stanno ormai avvenendo su scala industriale.

Nel gennaio 2026, le transazioni Ethereum hanno raggiunto il massimo storico di oltre 2,8 milioni al giorno e gli analisti di Citi ritengono che gran parte di questa attività sia causata da truffatori che inviano milioni di queste transazioni "veleno" per catturare qualche sfortunata vittima.

Altri importanti furti di criptovalute si sono verificati di recente

Un altro trader ha perso quasi 50 milioni di dollari (49.999.950 USDT) in un attacco di avvelenamento simile nel dicembre 2025. In quel caso, la vittima aveva persino inviato una "transazione di prova" di 50 USDT per sicurezza. Tuttavia, lo script automatico del truffatore ha immediatamente visto il test e ha "avvelenato" la cronologia prima che la vittima potesse inviare i restanti 50 milioni di dollari. L'aggressore ha rapidamente convertito i fondi rubati in DAI e poi in ETH per impedire che il denaro venisse congelato.

Il 21 gennaio 2026, la blockchain Saga EVM è stata sospesa in seguito a un attacco hacker che ha causato un furto di 7 milioni di dollari. All'inizio di gennaio, il protocollo Truebit ha perso 26,6 milioni di dollari in ETH quando un hacker ha sfruttato una vecchia falla di sicurezza nel suo sistema, provocando un crollo del prezzo del token di quasi il 100%.

Anche organizzazioni più grandi, come la piattaforma francese di criptovalute Waltio, hanno ricevuto una richiesta di riscatto dal gruppo di hacker ShinyHunters, che sosteneva di aver rubato i dati di 50.000 utenti.

Solo nel 2025, oltre 17 miliardi di dollari sono stati rubati tramite varie truffe. Chainalysis riporta che le "truffe di impersonificazione", che includono l'indirizzamento fraudolento degli indirizzi, sono aumentate di un sorprendente 1.400% rispetto all'anno precedente.