Truffa di phishing cripto cancella $3M da un investitore

Un investitore in criptovalute ha perso oltre 3 milioni di dollari in Tether (USDT) attraverso un attacco di phishing malevolo. Si sostiene che la vittima abbia approvato una transazione senza sapere che si trattava di una truffa di ingegneria sociale malevola.

La piattaforma di analisi Lookonchain ha riferito mercoledì che qualcuno è caduto vittima di un attacco di phishing e ha perso 3,05 milioni di dollari in USDT. L'azienda ha esortato le persone a restare vigili e al sicuro, poiché un solo clic sbagliato può svuotare l'intero portafoglio. Lookonchain ha anche avvertito le persone di non firmare mai una transazione che non comprendono appieno.

Gli incidenti di truffa di phishing aumentano in 2025

Qualcuno è caduto vittima di un attacco di phishing, ha firmato un trasferimento malevolo e ha perso 3,05M $USDT!

Rimani vigile, rimani al sicuro. Un solo clic sbagliato può svuotare il tuo portafoglio.

Non firmare mai una transazione che non comprendi appieno.

Verifica due volte l'URL, verifica due volte tutte le richieste di firma

Verificare… pic.twitter.com/39YYe1LAoz

— Lookonchain (@lookonchain) Agosto 6, 2025

Gli attaccanti tendono a condividere link fraudolenti con le vittime per rubare le loro informazioni sensibili, come portafogli e chiavi private. Alcune vittime non riescono a autenticare i caratteri completi degli indirizzi del portafoglio, poiché la parte centrale è spesso nascosta sulle piattaforme.

I dati on-chain hanno anche rivelato domenica che un'altra vittima ha perso oltre 900.000 dollari in valute virtuali a causa di un attacco di phishing malevolo. Si sostiene che l'attaccante abbia aspettato circa 458 giorni dopo che l'approvazione malevola fosse passata e abbia aspettato che la vittima aggiungesse fondi all'indirizzo prima della violazione.

Scam Sniffer, che espone le truffe cripto, ha rivelato che il truffatore ha rubato 908.551 dollari in USDC il 2 agosto dopo aver firmato la transazione di approvazione di phishing il 30 aprile 2024. Ha avvertito gli utenti cripto di fare attenzione alle approvazioni o di cadere vittime di tali attacchi di ingegneria sociale.

A maggio 2024, una vittima è caduta in una trappola di phishing e ha perso circa 71 milioni di dollari. Si sostiene che il truffatore abbia restituito i fondi in due settimane dopo aver esercitato pressioni dagli investigatori blockchain globali che hanno rivelato il suo potenziale indirizzo IP basato a Hong Kong.

Rapporto di sicurezza Web3 annuale di Certik ha rivelato che gli attacchi di phishing sono stati il vettore più costoso per il settore cripto nel 2024. Secondo il rapporto, le truffe di phishing hanno generato oltre 1 miliardo di dollari in valute virtuali attraverso 296 incidenti.

Il portavoce dell'azienda ha menzionato che le cifre potrebbero essere più alte se si includono incidenti non segnalati e attacchi come il pig butchering. Il portavoce ha anche avvertito che le truffe di phishing potrebbero aumentare nel 2025 a causa degli sviluppi nell'intelligenza artificiale.

Certik ha anche ha rilasciato il suo rapporto di sicurezza Web3 per il secondo trimestre e la prima metà del 2025, mostrando un numero crescente di incidenti di phishing. Gli attacchi di phishing hanno rappresentato oltre 395 milioni di dollari rubati attraverso 52 incidenti.

L'azienda ha riferito che oltre 801 milioni di dollari sono stati persi attraverso 144 incidenti nel Q2, una diminuzione del 52,1% del valore perso nel trimestre precedente. La rete Ethereum ha visto una perdita totale di 65,4 milioni di dollari in 70 violazioni di attacco.

Secondo il rapporto, tra gennaio e giugno, l'industria cripto ha visto una perdita totale di oltre 2,5 miliardi di dollari attraverso 344 incidenti. Lo spoofing ha rappresentato una grande parte delle violazioni di sicurezza, con 410,7 milioni di dollari rubati attraverso 132 violazioni di sicurezza. L'azienda di analytics ha anche esortato gli utenti a essere cauti, evitare URL sospetti, verificare due volte i link e utilizzare portafogli hardware per l'archiviazione.

Esistono strumenti per mitigare gli attacchi di phishing

Gli utenti di Ethereum possono mitigare gli attacchi sulla rete sfruttando il Token Approval Checker di Etherscan per rivedere e revocare le approvazioni di token non necessarie. Gli utenti dovranno anche pagare una tassa di gas per ogni revocazione sul checker.

Un gruppo di hacker etici ha stabilito il team di risposta anti-hack ad agosto 2023, guidato dall'hacker white hat Samczun. La Security Alliance mira a rendere i protocolli più resilienti agli attacchi informatici. Il gruppo ha anche pubblicato l'Accordo Whitehat Safe Harbor, che mirava a fornire assistenza finanziaria agli hacker white hat che affrontano azioni legali.

Il più grande exchange cripto del mondo, Binance, ha anche sviluppato un “antidoto” per affrontare le truffe di phishing. Il programma rileva gli indirizzi spoofed e avvisa gli utenti prima che invino attività digitali ai truffatori.