È il più grande furto per avvelenamento degli indirizzi? Un utente afferma una perdita di 71M wBTC con una nuova truffa Ethereum

I recenti mesi del 2024 sono sembrati la calma prima della tempesta, con molti meno rug pull, truffe ed exploit di bridge rispetto ai periodi precedenti. Un nuovo modo di deviare i fondi sta circolando e sta colpendo portafogli di grandi dimensioni.

L'exploit è stato denominato "avvelenamento degli indirizzi". Consiste nell'invio di fondi a portafogli malevoli invece che alla destinazione prevista. L'attacco colpisce gli utenti DeFi e i trader decentralizzati. 

Il più grande furto colpisce il Wrapped BTC sulla blockchain Ethereum

L'ultimo furto ha interessato una somma stimata tra 68 milioni e 71 milioni di dollari, a causa delle fluttuazioni dei prezzi di mercato. 

Il pericolo più grave dell'avvelenamento degli indirizzi è che tutti gli indirizzi coinvolti sono completamente validi e utilizzabili. Molto probabilmente, un attaccante inietta l'indirizzo dell'exploit nella cronologia di un utente tramite microtransazioni.

Successivamente, l'utente potrebbe copiare e incollare l'indirizzo Ethereum senza verificarlo, pensando che sia quello di un exchange o di un altro portafoglio. In definitiva, l'exploit si basa sull'errore umano e sul mancato controllo di alcune sottostringhe dell'indirizzo. 

I sostenitori delle identità leggibili hanno anche notato che i nomi ENS potrebbero evitare la seccatura di confrontare le stringhe degli indirizzi. Tuttavia, anche il confronto delle prime e ultime quattro lettere dell'indirizzo a volte non è sufficiente per evitare l'invio di fondi alla destinazione sbagliata. 

L'exploit attuale non includeva nemmeno attacchi contro la funzione di copia-incolla, ma si basava sulla mancata attenzione all'iniezione dell'indirizzo nella cronologia del portafoglio. Un'altra forma di attacco con indirizzo avvelenato è più avanzata e coinvolge un portafoglio compromesso che genera chiavi private già note al creatore.

Gli impersonatori sfruttano la più recente grande truffa

Il più recente attacco su larga scala è stato utilizzato da molteplici profili sui social media, che sembrano impersonare la vera vittima. Il proprietario del portafoglio non si è presentato in modo affidabile e molti affermano di essere il vero proprietario, come mezzo per promuovere i propri token o NFT. 

Il ricercatore @Zachxbt rimane scettico, tenendo d'occhio i nuovi truffatori: 

L'exploit ad alto profilo è stato utilizzato ancora una volta per falsi giveaway, airdrop NFT o semplicemente per ottenere visibilità per un indirizzo di donazione.

I fondi possono essere recuperati da indirizzi contaminati?

Non tutte le transazioni blockchain sono irreversibili. Attualmente, il proprietario del wallet ha contattato gli hacker, offrendo una commissione del 10% se restituiscono i fondi. A seconda del protocollo, anche il BTC avvolto potrebbe essere eleggibile per un rimborso da parte dei validatori di blocco. 

Al momento non vi è alcuna prova di spostamento dei fondi. 

L'attacco di address poisoning è un reato seriale?

Alcuni scettici vedono il recente furto come uno strumento per raccogliere engagement o ottenere visibilità sui social media. Non ci sono ancora prove sufficienti per tracciare il wallet fino al suo proprietario, sebbene alcuni affermino di essere l'account interessato. 

Ciò che è più curioso è che i fondi dell'exploit sono finiti in un cluster di wallet collegato a precedenti furti di token. 

I token e gli asset sulla blockchain Ethereum rimangono altamente trasparenti, quindi questo cluster di wallet è stato segnalato per "phishing falso". I fondi non sono stati inviati a un mixer o a un protocollo decentralizzato, né sono stati riciclati tramite NFT.

Lo scam del Dust Phishing è stato riattivato? 

L'attuale exploit sembra anche una rivitalizzazione della truffa "dust phishing", presente da oltre un anno. L'approccio di questo attacco è lo stesso: gli aggressori inviano piccole transazioni a wallet ricchi, facendoli credere che le somme provengano da altri indirizzi legittimi.

A volte, l'attaccante può generare un indirizzo in cui anche le prime e le ultime quattro cifre sono simili. Il modo migliore per evitare problemi è non copiare e incollare mai gli indirizzi dalla cronologia delle transazioni. Invece, ottieni l'indirizzo da una fonte affidabile ogni volta. 

La rete Ethereum e il suo standard di token non possono prevenire le transazioni dust, e non tutti gli indirizzi malevoli possono essere segnalati.

Gli sviluppatori offrono una soluzione alternativa utilizzando portafogli che possono confrontare parti casuali delle cifre e delle lettere dell'indirizzo. Questo eviterà il problema della sola verifica dei caratteri all'inizio e alla fine di un indirizzo. 

Altre soluzioni includono una rappresentazione visiva dell'indirizzo per evitare di dover confrontare lunghe stringhe illeggibili.