Gli hacker crypto “Pink Drainer” rubano 4,42M in Chainlink in un attacco di phishing

In un recente incidente di cybercrime, il noto gruppo di hacker conosciuto come “Pink Drainer” ha colpito ancora, lasciando una vittima sconvolta da una perdita significativa. La vittima, che desidera rimanere anonima, è caduta vittima di un sofisticato attacco di phishing, risultando nel furto di un impressionante 4,42 milioni di dollari in token Chainlink (LINK).

Attacco di phishing: un errore costoso

La sfortunata vicenda della vittima è iniziata quando ha involontariamente cliccato su un link di phishing. Ingannato nel firmare una transazione “Aumenta Approvazione”, l'investitore ha guardato impotente mentre 275.700 token LINK, valutati 4,42 milioni di dollari, venivano dirottati da attori malintenzionati.

Al momento dell'attacco, il prezzo di LINK oscillava intorno ai 16 $ per token, rendendo l'importo rubato ancora più significativo. Prima dell'incidente, la vittima aveva accumulato token LINK dal 7 giugno 2022, accumulando gradualmente una sostanziale posizione di 290.750 token LINK. 

Questi token erano stati acquisiti a un prezzo medio di 7,8 $, per un investimento totale di 2,26 milioni di dollari. Con l'aumento del prezzo di LINK, il valore delle posizioni è aumentato a un impressionante 4,66 milioni di dollari, risultando in un profitto di quasi 2,4 milioni di dollari.

Dopo il furto riuscito, le attività rubate sono state distribuite tra più portafogli. Una parte di 68.925 LINK è stata trasferita a un portafoglio identificato come “PinkDrainer: Wallet 2”. I restanti 206.775 LINK sono stati inviati a un indirizzo che termina con “Fake_Phishing269918”. Il luogo di questi fondi rimane sconosciuto, poiché tracciare le transazioni di criptovaluta può essere difficile a causa della natura pseudonima delle transazioni blockchain.

Pink Drainer ha attirato l'attenzione per tutto l'anno per il suo coinvolgimento in una serie di hacchi su Discord e Twitter. I dati di Dune Analytics rivelano che al 19 dicembre 2023, Pink Drainer ha rubato con successo 18,6 milioni di dollari a oltre 9.000 vittime. Uno dei furti più significativi si è verificato il 19 luglio 2023, quando Pink Drainer ha portato via 1,38 milioni di dollari.

I metodi del gruppo coinvolgono spesso l'inganno delle vittime, spingendole a cliccare su link malevoli o a fornire informazioni sensibili, consentendo così l'accesso non autorizzato ai portafogli e il furto delle criptovalute detenute. La capacità di Pink Drainer di adattarsi continuamente ed eludere le misure di sicurezza lo ha reso una minaccia persistente nello spazio delle criptovalute.

La necessità di una maggiore consapevolezza sulla sicurezza

Questo incidente serve come un monito chiaro sull'importanza di mantenere pratiche di sicurezza vigili nelle criptovalute. Gli attacchi di phishing rimangono una minaccia prevalente e gli investitori e gli appassionati di cripto devono esercitare cautela quando interagiscono con piattaforme online e link.

Si consiglia agli utenti di criptovalute di adottare diverse precauzioni per proteggere i propri fondi, tra cui:

Verificare gli URL: Controllare sempre attentamente l'URL dei siti web o dei link prima di inserire informazioni sensibili o effettuare transazioni. Cercare connessioni sicure (https://) e assicurarsi che il dominio sia legittimo.

Utilizzare l'Autenticazione a Due Fattori (2FA): Abilitare il 2FA ovunque possibile per aggiungere un ulteriore livello di sicurezza ai propri account. Questo può prevenire l'accesso non autorizzato anche se le credenziali di accesso sono compromesse.

Diffidare dei Messaggi Non Sollecitati: Evitare di cliccare su link o scaricare allegati da email, messaggi sui social media o messaggi diretti non sollecitati. I criminali informatici spesso utilizzano questi canali per distribuire link di phishing.

Educarsi: Mantenere l'aggiornamento sulle comuni tattiche di phishing e truffe nello spazio crypto. La conoscenza è la tua migliore difesa contro le vittime di questi attacchi.

Proteggere le Chiavi Private: Conservare le chiavi private e le informazioni del portafoglio in un luogo sicuro e offline. Evitare di condividere questi dettagli con chiunque e utilizzare portafogli hardware per una sicurezza aggiuntiva.