Utenti di Bitcoin presi di mira in una serie di truffe di avvelenamento degli indirizzi, avverte il CSO di Casa Lopp

Jameson Lopp, Chief Security Officer di Casa, ha individuato e avvisato i detentori di Bitcoin di una nuova truffa che prende di mira gli indirizzi Bitcoin nota come avvelenamento degli indirizzi.

Secondo un avviso condiviso tramite social media, Lopp ha dettagliato come gli aggressori stanno inondando gli utenti ignari di piccole quantità di Bitcoin da indirizzi di portafoglio che assomigliano molto ai loro. L'obiettivo? "Avvelenare" la cronologia delle transazioni dell'utente nella speranza che la vittima copi accidentalmente l'indirizzo contraffatto quando effettua trasferimenti futuri, inviando così i fondi direttamente allo truffatore.

Dopo aver analizzato i dati dell'intero Blockchain di Bitcoin, Lopp ha scoperto che sono stati segnalati oltre 48.000 tentativi sospetti di avvelenamento degli indirizzi dall'inizio del 2023. È un numero elevato e sta ancora crescendo.

Una ragione importante dietro questa crescita è un forte calo delle commissioni di transazione di Bitcoin da luglio 2024. Con i costi in calo, i truffatori possono inviare migliaia di transazioni false per quasi nulla, rendendo semplice il targeting dei portafogli in generale.

Secondo Lopp, l'incidenza degli attacchi di avvelenamento degli indirizzi diminuirebbe drasticamente se la rete Bitcoin funzionasse in un ambiente ad alte commissioni, come dimostrato alla MIT Bitcoin Expo. Ha affermato che i bassi costi delle transazioni permettono ai truffatori di condurre gli attacchi a basso costo.

I truffatori tendono una rete ampia, ma la strategia rimane goffa, afferma Lopp

Nel suo analisi, Lopp ha cercato di capire quali tipi di portafogli stavano cadendo vittima degli attacchi di avvelenamento degli indirizzi. Ha aggiunto che era difficile identificare un modello definitivo. Ma crede che gli aggressori possano aver preso di mira gli indirizzi che erano tornati attivi nell'ultimo anno circa.

Per sua sorpresa, 12.199 di quegli indirizzi non avevano mai speso alcun fondo. Ha descritto questo come un'opportunità mancata per gli aggressori, affermando che tradisce una strategia debole nella scelta dei bersagli.

Se stesse conducendo l' attacco, si concentrerebbe sui portafogli che spendono, ha notato Lopp nel suo rapporto, in particolare sui portafogli che inviano ripetutamente denaro agli stessi indirizzi. Questa strategia, ha sostenuto, avrebbe una maggiore probabilità di ingannare un utente reale facendogli copiare un indirizzo sbagliato.

La maggior parte dei portafogli presi di mira ha speso fondi, ma gli importi erano bassi, con la maggior parte delle transazioni che inviano meno di 10 BTC, il che supporta l'idea che i truffatori cercano volume e vittorie rapide piuttosto che bersagli di alto valore. Invece di mirare a grandi furti da un singolo colpo, i perpetratori probabilmente vanno in largo, sperando in diverse piccole vittorie che si accumulano nel tempo.

Ha notato che un truffatore genera un indirizzo di portafoglio che assomiglia il più possibile a uno reale. I suoi caratteri iniziali e finali corrispondono a quelli dell'indirizzo del portafoglio del bersaglio o a uno che la vittima ha usato di recente.

Il truffatore utilizza poi questo indirizzo simile per inviare una piccola quantità di Bitcoin — a volte solo una piccola transazione "polvere" — al bersaglio. La transazione appare nella cronologia del portafoglio dell'utente.

Se l'utente torna più tardi per effettuare un pagamento, potrebbe copiare e incollare quella stringa dall'aspetto falso dalle sue transazioni precedenti, credendo di farlo correttamente. Ma non è così: i Bitcoin finiscono nel portafoglio del truffatore.

Lopp ha scoperto almeno un ha confermato caso in cui una vittima è stata ingannata. Stavano inviando 0,1 BTC a un indirizzo truffa e, 12 ore dopo, hanno inviato altri 0,1 BTC molto probabilmente all'indirizzo previsto. Il portafoglio che ha perso i fondi deteneva quasi 8 BTC, circa 560.000 dollari ai prezzi attuali, evidenziando il potenziale per perdite molto più grandi.

Lopp ha sottolineato che anche il successo infrequente con tali truffe può generare profitti sostanziali per i perpetratori.

Gli attacchi cross-chain sollecitano chiamate per funzionalità di sicurezza dei portafogli più intelligenti

Secondo Lopp, il truffa non è unico per Bitcoin. Ethereum e altre reti blockchain con strutture di indirizzo simili hanno visto varianti dello stesso attacco.

Nel maggio 2024, un utente di Ethereum ha perso 71 milioni di dollari in un attacco simile. I soldi sono stati recuperati solo dopo una negoziazione. Un attacco simile è stato anche sfruttato contro lo scambio di criptovalute giapponese DMM Bitcoin, indicando che questa è una minaccia cross-chain.

Lopp è convinto che gli sviluppatori di portafogli possano proteggere meglio gli utenti da questi attacchi. Ha suggerito che i portafogli dovrebbero includere funzionalità di sicurezza in grado di rilevare quando un utente interagisce con un indirizzo sospetto o simile.

"Potrei vedere i portafogli dire: 'Oh, questo è appena arrivato da un indirizzo che assomiglia un po' a questo', e alzare un grande segnale rosso: non interagire', ha detto Lopp. Basta un semplice avviso per salvare agli utenti molti soldi.

Avverte anche gli utenti di non usare mai le transazioni passate per duplicare gli indirizzi dei portafogli. Invece, dovrebbero verificare indipendentemente o ricreare gli indirizzi da fonti note come sicure ogni volta che inviano denaro.

Lopp consiglia inoltre agli utenti di adottare pratiche più sicure come l'uso di funzionalità di whitelist degli indirizzi, etichettatura delle transazioni e scansione dei codici QR. Raccomanda inoltre l'uso di portafogli multi-firma e la revisione regolare della cronologia delle transazioni per assicurarsi che indirizzi sconosciuti non si siano infiltrati nell'uso.