Investitore in criptovalute vittima di una truffa da 50 milioni di dollari in USDT, l'attaccante convoglia i fondi attraverso Tornado Cash

Un investitore in criptovalute è diventato vittima di una grande truffa da 50 milioni di dollari in USDT dopo aver inviato fondi a un indirizzo "avvelenato" per errore. SlowMist, una società di sicurezza blockchain, ha rivelato che, entro 30 minuti dalla ricezione dei 50 milioni di dollari in USDT, l'attaccante ha convertito l'intera somma in DAI tramite MetaMask Swap.

La società di sicurezza blockchain ha dichiarato che l'hacker ha convertito l'intera somma in 16.690 ETH e ha instradato 16.680 ETH attraverso Tornado Cash per nascondere la traccia della transazione. I dati on-chain di Etherscan hanno rivelato che gli timestamp delle transazioni mostrano che l'attacco è avvenuto nel giro di minuti. 

Portafogli Web3 presi di mira in furti di alto valore

30 minuti dopo aver ricevuto 50M $USDT, lo scammer ha agito:
• Scambiato 50M $USDT a $DAI tramite MetaMask Swap
• Scambiato tutto $DAI in 16,690 $ETH
• Deposito 16,680 $ETH in Tornado Cash

Gli indirizzi dello scammer:
0xbaff2f13638c04b10f8119760b2d2ae86b08f8b5… https://t.co/ySGWtg3VIB pic.twitter.com/3BsWndrrJC

— SlowMist (@SlowMist_Team) Dicembre 20, 2025

Inizialmente, i dati on-chain hanno rivelato che l'utente ha inviato una piccola transazione di test di 0,005 USDT all'indirizzo corretto. Alcuni minuti dopo, la vittima ha trasferito 50 milioni di dollari a un indirizzo avvelenato, 0xBaFF2F13638C04B10F8119760B2D2aE86b08f8b5, che è stato copiato dalla cronologia delle transazioni. Etherscan ha rivelato che la transazione di test è avvenuta alle 06:20:35 e il trasferimento massiccio è avvenuto alle 06:32:59.

Il portafoglio è attivo da quasi due anni di attività on-chain. La vittima ha utilizzato principalmente il portafoglio per transazioni USDT. Web3 Antivirus ha rivelato che i 50 milioni di dollari sono stati prelevati da Binance proprio prima del trasferimento contaminato. Per il momento, gli USDT rubati rimangono all'indirizzo di destinazione.

L'attacco segue il recente attacco al 0Fondazione 0G. La 0Fondazione 0G ha riportato il 13 dicembre che il contratto di incentivo è stato violato a causa di un attacco mirato verificatosi l'11 dicembre. La società ha dichiarato che l'attaccante ha rubato 520.010 token 0G, 9,93 ETH e USDT per un valore di circa 4.200 dollari sfruttando la disposizione di prelievo di emergenza del contratto di ricompensa 0G, utilizzato per distribuire i benefici dell'alleanza. 

Similmente al recente attacco, la società ha menzionato che i token sono stati poi pontati e distribuiti attraverso Tornado Cash.

La Fondazione 0G ha spiegato che l'attaccante si è mosso lateralmente tramite indirizzi IP interni a causa di una grave vulnerabilità di Next.js (CVE-2025-66478) sfruttata il 5 dicembre. Il rapporto ha dichiarato che la violazione ha interessato servizi come calibration, validator nodes, Gravity NFT services, node sales services, computing, Aiverse, Perpdex, Ascend, ecc. 

Tuttavia, secondo il rapporto, l'attacco non ha interessato l'infrastruttura della catena principale o i fondi degli utenti.

Il rapporto ha rivelato che la Fondazione ha immediatamente agito spegnendo e ricostruendo i servizi interessati, nonché revocando e ruotando tutte le chiavi compromesse. Inoltre, l'azienda ha acquistato e implementato un potenziato AliCloud Firewall + Security Suite e ha affrontato le dipendenze critiche, tra cui Next.js.

Il 3 maggio, la piattaforma anti-frode Web3 Scam Sniffer ha annunciato che un whale ha perso 1.155 WBTC, equivalenti a circa 70 milioni di dollari. Secondo Scam Sniffer, la perdita di 70 milioni di dollari è avvenuta a causa di una attacco di phishing utilizzando lo stesso indirizzo con le stesse prime e ultime cifre.

I dati on-chain hanno rivelato che i fondi sono stati trasferiti dall'indirizzo della vittima 0x1E227979f0b5BC691a70DEAed2e0F39a6F538FD5 a un indirizzo di phishing 0xd9A1C3788D81257612E2581A6ea0aDa244853a91. È notevole che l'indirizzo di destinazione del trasferimento della vittima fosse 0xd9A1b0B1e1aE382DbDc898Ea68012FfcB2853a91.

L'analisi utilizzando lo strumento di tracciamento on-chain MistTrack ha mostrato che l'hacker ha scambiato 1.155 WBTC con 22.955 ETH e li ha spostati su dieci indirizzi diversi.

Aumentano i furti di criptovalute, la maggior parte dei quali prende di mira i portafogli personali 

L'azienda di analisi blockchain Chainalysis ha che i furti di criptovalute hanno totalizzato più di 3,41 miliardi di dollari tra gennaio e l'inizio di dicembre 2025. Secondo l'azienda di intelligence blockchain, l'importo supera i 3,38 miliardi dell'anno precedente.

Chainalysis ha affermato che il furto di 1.5 miliardi di dollari dall'exchange Bybit hanno rappresentato per circa il 44% del totale annuale dei furti di criptovalute. L'azienda di intelligence blockchain ha sostenuto che i tre attacchi principali hanno rappresentato il 69% di tutte le perdite di servizi, dimostrando la crescente gravità delle violazioni significative.

Secondo Chainalysis, gli attacchi contro le chiavi private sui servizi di criptovalute centralizzati e sui portafogli personali di criptovalute sono aumentati significativamente quest'anno. L'azienda ha dichiarato che le compromissioni dei portafogli personali sono aumentate rapidamente dal 7,3% del valore totale rubato nel 2022 al 44% nel 2024.

L'azienda di analisi blockchain ha affermato che almeno 80.000 vittime distinte sono state coinvolte in 158.000 casi di intrusioni nei portafogli personali. L'importo totale di denaro sottratto alle persone è diminuito a 713 milioni di dollari rispetto ai 1,5 miliardi dell'anno precedente.