Blockstream avvisa gli utenti del wallet Jade di una nuova truffa di phishing
- Blockstream ha avvisato gli utenti del wallet Jade di email false del firmware.
- Nessun dispositivo è stato compromesso e gli aggiornamenti genuini sono disponibili solo sul sito ufficiale o su GitHub.
- Gli attacchi di phishing sono in aumento e gli utenti dovrebbero fare attenzione ai messaggi sospetti.
Blockstream ha avvisato gli utenti del wallet hardware Jade di una truffa di phishing che invia email false con pretese di un aggiornamento del firmware. L'azienda ha dichiarato che non condivide mai il firmware tramite email e ha confermato che nessun dato utente è stato compromesso.
Blockstream ha pubblicato il un avviso su X e ha esortato gli utenti a stare attenti a messaggi falsi. L'azienda ha aggiornamenti del firmware ufficiali sono solosulla sua pagina GitHub e sul sito web.
Blockstream nega di aver inviato email di aggiornamento del firmware
Gli attaccanti hanno inviato email false agli utenti del wallet hardware Jade di Blockstream, fingendosi l'azienda, e hanno annunciato un nuovo aggiornamento del firmware che citava persino i numeri di versione con link di download.
Blockstream ha esaminato il problema e ha avvisato gli utenti immediatamente. Hanno detto che la loro tecnologia è ancora sicura e che gli attacchi non hanno compromesso alcun dispositivo Jade. Hanno anche detto agli utenti di scaricare i suoi aggiornamenti solo attraverso il sito web ufficiale di Blockchain o il repository GitHub perché non li invia mai tramite email.
Blockstream ha anche consigliato agli utenti su come proteggersi da truffe simili in futuro. Hanno ha gli attacchi di phishing funzionano solo perché sfruttare il comportamento umano è più facile che infiltrarsi nei dispositivi. Quindi, gli utenti dovrebbero ignorare i messaggi sospetti, anche se sembrano professionali, e verificare la fonte attraverso canali fidati. Se qualcuno clicca su un link senza essere sicuro al 100% proprio perché sembra reale l'attaccante ha successo, anche se l'hardware è infallibile.
Blockchain ha lanciato Jade nel 2021 per circa $65 come wallet hardware di livello entry-level. Il dispositivo era più economico della maggior parte dei dispositivi di cold storage e poteva competere con prodotti come Ledger e Trezor. Per questo motivo, gli attaccanti sapevano che il modo più facile per bypassare la protezione del dispositivo era prendendo di mira gli stessi proprietari.
Le truffe di phishing aumentano mentre crescono le perdite crypto
Le truffe e gli hack hanno portato via più di $3,1 miliardi nella prima metà del 2025, secondo l'azienda di sicurezza Hacken, e quella cifra supera l'importo totale perso nel 2024. Grandi hack, in cui Orbit Bridge ha perso $305 milioni dagli hacker ad aprile o dove Kraken è stata colpita per $110 milioni a giugno, mostrano che gli attacchi prendono di mira anche aziende e piattaforme consolidate.
Come recentemente riportato da Cryptopolitan, gli hack e le exploit crypto di agosto sono aumentati del 15% rispetto a luglio. Oltre $163 milioni di asset digitali sono stati rubati in 16 incidenti.
Secondo PeckShield, i punti salienti degli hack di agosto includevano lo scambio turco BtcTurk, la piattaforma di lancio di token ODIN.fun, il protocollo di prestito BetterBank e CrediX Finance.
L'azienda di cybersecurity Cyvers ha stabilito attività insolite coinvolgenti Ether e altri token su diverse reti blockchain nella seconda settimana di agosto. Circa alle 13:20 BST, i sistemi di monitoraggio di Cyvers hanno rilevato massive transazioni Ethereum, Avalanche, Arbitrum, Base, Optimism, Mantle e Polygon.
Quasi immediatamente, BtcTurk ha sospeso i depositi e i prelievi, dicendo ai clienti che un "problema tecnico" stava influenzando i suoi hot wallet. Hanno detto ai clienti che i trasferimenti in valuta locale e il trading stavano operando normalmente, ma non hanno rivelato la scala totale delle perdite.
I truffatori selezionano gli attacchi di phishing perché tutto ciò che devono fare è superare le persone con email o messaggi diretti che sembrano provenire da aziende rinomate o rappresentanti del servizio clienti, persino messaggi di testo.
Useranno persino un linguaggio urgente per spaventare le persone e ottenere l'accesso ai loro wallet una volta che le vittime seguono le loro istruzioni. I truffatori possono anche creare siti web falsi che assomigliano alle piattaforme crypto ufficiali e registrare indirizzi simili con piccole modifiche. Possono scambiare lettere e numeri nell'URL, come sostituire la lettera "o" con uno zero, o omettere un singolo punto.
La scala con cui questi attacchi stanno crescendo mostra che la sicurezza nel settore crypto riguarda anche creare consapevolezza e cautela per gli utenti. Questo perché anche le piattaforme più sicure non possono proteggere le persone se espongono le loro chiavi private ai criminali.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Nellius Irene
Nellius è una laureata in Gestione Aziendale e Informatica con cinque anni di esperienza nel settore delle criptovalute. È anche diplomata presso Bitcoin Dada. Nellius ha contribuito a principali testate giornalistiche, tra cui BanklessTimes, Cryptobasic e Riseup Media.
