Chainalysis scopre 82 portafogli K collegati alla truffa di avvelenamento degli indirizzi
- Chainalysis ha tracciato otto portafogli di semina che hanno generato molteplici indirizzi di ricezione.
- I portafogli delle vittime continuano ad essere avvelenati da transazioni a valore zero o token contraffatti.
- La truffa colpisce anche BNB Smart Chain e Toncoin, con meno segnalazioni provenienti da Solana.
L'avvelenamento degli indirizzi è una truffa apparentemente semplice, che tuttavia può colpire anche utenti crypto esperti. Chainalysis ha scoperto fino a 82K portafogli collegati a una campagna di targeting di utenti con alti saldi.
L'avvelenamento degli indirizzi continua a essere uno degli attacchi più comuni, ma efficienti. Le blockchain pubbliche rivelano portafogli con saldi attraenti, e i bot li prendono di mira, sperando di mescolare attacchi tecnologici con un errore umano. Gli indirizzi avvelenati sono stati creati in un breve lasso di tempo, ma le perdite personali accadono più volte, una volta che la vittima torna attiva on-chain. Nell'ultima giornata, è stata registrata una perdita di 57.000 dollari a causa di un indirizzo avvelenato copiato dalla cronologia delle transazioni.
🚨💔 42 minuti fa, una vittima ha perso 57.000 dollari copiando l'indirizzo sbagliato da una cronologia delle transazioni contaminata.
Nota: Non copiare mai gli indirizzi dalla cronologia delle transazioni. 🚫📋 pic.twitter.com/ypjn8iMOcO
— NODE GUARD SOLUTION. (@NodeGuard_Pro) 23 ottobre 2024
Chainalysis ha rintracciato 82K portafogli collegati a tentativi di avvelenamento pubblicando token fittizi a valore zero. La truffa di avvelenamento degli indirizzi è anche simile all'attacco del token a valore zero, sebbene con la generazione aggiuntiva di un indirizzo confuso. Gli strumenti per gli attacchi di avvelenamento degli indirizzi sono anche distribuiti sui mercati darknet.
L'attacco dipende dal fatto che gli utenti non verifichino i loro indirizzi abbastanza da vicino, emettendo cifre simili all'inizio e alla fine dell'indirizzo. L'attacco si basa sulle abitudini degli utenti crypto di controllare solo le prime e le ultime quattro cifre di un indirizzo.
Alcuni dei token fittizi o transazioni a somma zero più comuni coinvolgono USDT, TRX o MATIC, o una versione falsificata del token. Una parte delle transazioni copia anche l'importo utilizzato in precedenza, creando una voce di portafoglio dall'aspetto simile. Altri inviano token completamente nuovi come un airdrop. Il portafoglio stesso non viene hackerato in questo tipo di attacco e non vi è alcun rischio per i fondi durante la ricezione delle transazioni di seeding.
Le truffe con indirizzi avvelenati possono colpire anche piccoli saldi, ma questo tipo di attacco è stato alla base di una delle maggiori perdite del 2024. Gli indirizzi avvelenati sono riusciti a drenare $68M BTC avvolto (WBTC) da un singolo portafoglio.
In questo caso, l'exploiter ha successivamente restituito i fondi, dopo aver guadagnato 3 milioni di dollari grazie all'apprezzamento del BTC in quel periodo. La vittima ha contattato l'exploiter tramite micro-transazioni su Ethereum con messaggi allegati, portando a un rimborso completo tre giorni dopo.
Gli indirizzi avvelenati continuano a diffondersi su Ethereum
L'attacco su larga scala ha aiutato Chainalysis a scoprire più indirizzi avvelenati. Un totale di otto portafogli erano responsabili dell'avvio degli indirizzi falsi durante un evento concentrato simile a una campagna.
Chainalysis ha scoperto un totale di 82.031 indirizzi contraffatti, che assomigliano a controparti legittime. I nuovi indirizzi avvelenati creati rappresentavano circa l'1% di tutti i nuovi portafogli Ethereum lanciati in un periodo di tempo simile.
La rete di indirizzi avvelenati è riuscita a truffare utenti più esperti con un saldo del portafoglio più elevato. Un totale di 2.774 portafogli ha inviato fondi agli indirizzi falsi, deviando un totale di 69,72 milioni di dollari. I portafogli contenevano fino a 338.000 dollari, anche se la maggior parte aveva somme inferiori di 1.000 dollari. Ciò che era anche comune è che le vittime erano solitamente trader attivi e utenti di Ethereum.
La vasta rete di indirizzi avvelenati ha avuto un successo relativamente limitato. Dei portafogli presi di mira, 756 hanno individuato la truffa con una transazione di test o una somma inferiore a 100 dollari. Le transazioni a volte contrafacevano anche i portafogli della vittima stessa. In quel caso, possedere un indirizzo ENS leggibile dall'uomo potrebbe mitigare il rischio.
Campagne simili si sono svolte su Binance Smart Chain, con il team di Binance ora segnalando transazioni a valore zero e indirizzi contraffatti. Le stime di indirizzi avvelenati Toncoin (TON) sono anche emersi, con transazioni 0 TON come esca.
I truffatori riciclano i fondi attraverso DeFi e exchange
Sebbene il più grande bottino di 68 milioni di dollari non sia stato riciclato in modo efficiente, somme più piccole potrebbero essere state mascherate e liquidate. I truffatori hanno utilizzato protocolli DeFi, quindi exchange centralizzati per cancellare le loro tracce e scambiare i fondi iniziali.
Alcuni degli exchange coinvolti nella truffa erano mercati no-KYC nell'Europa orientale, con normative meno rigorose sull'origine dei fondi. I trasferimenti a un exchange costituivano l'ultimo tratto della destinazione, dopo aver mescolato i fondi attraverso protocolli DeFi e mercati decentralizzati.
Le campagne di portafogli di seeding sono solitamente brevi, ma possono generare guadagni sproporzionati. I block explorer hanno iniziato a segnalare le transazioni false, quindi gli utenti possono controllare la propria cronologia prima di inviare fondi.
Non limitarti a leggere le notizie sulle criptovalute. Comprendile. Iscriviti alla nostra newsletter. È gratuita.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hristina Vasileva
Hristina Vasileva si specializza in notizie su DeFi, business ed economia. Si è laureata presso l'Università di Sofia con un Master in Filosofia, dopo aver completato una laurea triennale quadriennale in Amministrazione Aziendale, Giornalismo e Comunicazione di Massa. Ha lavorato per uno dei principali quotidiani del paese, coprendo il settore delle materie prime e i risultati aziendali. Attualmente, Hristina è autrice di notizie collaboratrice per Cryptopolitan.
