Gli attaccanti all'avvelenamento dell'indirizzo colpiscono di nuovo: una sfortunata vittima perde 12,25 milioni di dollari
- Una singola vittima nel settore delle criptovalute ha perso 4.556 ETH (per un valore di circa 12,25 milioni di dollari) dopo essere caduta in una truffa di "avvelenamento dell'indirizzo".
- I truffatori utilizzano script automatizzati per creare indirizzi quasi identici ai contatti reali di un utente, ingannandolo affinché copi l'indirizzo errato dalla cronologia delle transazioni.
- Ogni giorno vengono rilevati oltre 1 milione di tentativi di avvelenamento sulla rete Ethereum.
Indirizzo avvelenamento gli attaccanti hanno rubato 4.556 ETH (12,25 milioni di dollari) a una singola vittima dopo che un attacco precedente aveva costato a un trader 50 milioni di dollari a dicembre dello scorso anno.
Una sfortunata vittima delle criptovalute ha recentemente perso 4.556 ETH, valutati 12,25 milioni di dollari, a causa di un sofisticato attacco di "avvelenamento dell'indirizzo". L'incidente è stato riportato dalla piattaforma di sicurezza blockchain Scam Sniffer.
Ai trader viene ora consigliato di non copiare mai gli indirizzi dalla cronologia delle transazioni a causa di un aumento delle truffe di avvelenamento dell'indirizzo.
Come usano gli scammer l'"avvelenamento dell'indirizzo" per rubare milioni?
Nel complesso, si è registrato un aumento record di furti di criptovalute, inclusa una perdita di quasi 50 milioni di dollari a dicembre 2025 e oltre 1 milione di tentativi di avvelenamento rilevati ogni giorno sulla rete Ethereum.
La vittima, utilizzando l'indirizzo 0xd6741220a947941bF290799811FcDCeA8AE4A7Da, intendeva inviare fondi a un contatto legittimo. Tuttavia, ha copiato inconsapevolmente un indirizzo "avvelenato" dalla sua cronologia di trasferimento.
L'indirizzo dello scammer (0x6d9052b2DF589De00324127fe2707eb34e592e48) è stato progettato specificamente per sembrare quello corretto (0x6D90CC8Ce83B6D0ACf634ED45d4bCc37eDdD2E48).
Gli attacchi di avvelenamento dell'indirizzo sfruttano l'errore umano e il modo in cui i portafogli crittografici visualizzano gli indirizzi per una visione più semplice. Ad esempio, un indirizzo potrebbe essere mostrato come 0x6D90…2E48. Gli scammer utilizzano software potenti per generare milioni di indirizzi "vanity" fino a trovarne uno che corrisponde ai primi e agli ultimi caratteri.
Una volta ottenuto un indirizzo corrispondente, inviano una piccola quantità di criptovaluta o persino una transazione a valore zero al portafoglio di un utente, inserendo l'indirizzo dello scammer nella loro cronologia recente. La prossima volta che l'utente tenta di copiare quell'indirizzo dalla sua cronologia, potrebbe facilmente confondere l'indirizzo dello scammer con quello corretto.
Una volta inviati, i soldi sono persi per sempre perché le transazioni blockchain non possono essere annullate.
Gli esperti di sicurezza di aziende come Cyvers e Immunefi riportano che questi attacchi avvengono ora su scala industriale.
Nel gennaio 2026, le transazioni Ethereum hanno raggiunto un massimo storico di oltre 2,8 milioni al giorno, e gli analisti di Citi credono che una grande parte di questa attività sia causata dagli scammer che inviano milioni di queste transazioni "veleno" per cogliere di sorpresa alcune sfortunate vittime.
Si sono verificati altri importanti furti di criptovalute recentemente
Un altro trader ha perso quasi 50 milioni di dollari (49.999.950 USDT) in un attacco di avvelenamento simile a dicembre 2025. In quel caso, la vittima ha persino inviato una "transazione di prova" di 50 USDT per essere sicura. Tuttavia, lo script automatizzato dello scammer ha immediatamente rilevato la prova e "avvelenato" la cronologia prima che la vittima potesse inviare i restanti 50 milioni di dollari. L'attaccante ha rapidamente convertito i fondi rubati in DAI e poi in ETH per impedire il congelamento del denaro.
Il 21 gennaio 2026, la blockchain Saga EVM ha dovuto essere messa in pausa dopo un hack che ha drenato 7 milioni di dollari. All'inizio di gennaio, il protocollo Truebit ha perso 26,6 milioni di dollari in ETH quando un attaccante ha sfruttato una vecchia falla di sicurezza nel suo sistema, facendo crollare il prezzo del token di quasi il 100%.
Anche organizzazioni più grandi come la piattaforma fiscale francese Waltio ha ricevuto una richiesta di riscatto dal gruppo di hacker ShinyHunters, che affermava di aver rubato dati da 50.000 utenti.
Solo nel 2025, oltre 17 miliardi di dollari sono stati rubati attraverso varie truffe. Chainalysis riporta che le "truffe di impersonificazione", che includono l'avvelenamento dell'indirizzo, sono cresciute di un sorprendente 1.400% rispetto all'anno precedente.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hannah Collymore
Hannah è una scrittrice e redattrice con quasi un decennio di esperienza nella scrittura di blog e nella copertura di eventi nel settore delle criptovalute. Presso Cryptopolitan, Hannah contribuisce alla pagina delle notizie, riportando e analizzando gli ultimi sviluppi nei settori DeFi, RWA, regolamentazione crypto, intelligenza artificiale e tecnologie emergenti. Si è laureata all'Arcadia University con una laurea in Amministrazione Aziendale.
