Il furto di criptovalute torna con tattiche del mondo reale per colpire i titolari di portafogli noti
- Un furto di criptovalute seguito da un attacco fisico ha causato la perdita di 24 milioni di dollari per l'utente Sillytuna.
- I fondi sono conservati in indirizzi noti e non sono ancora stati inviati per il mixing.
- Il ponte Wagyu non ha congelato i fondi; ha solo inserito nella blacklist i portafogli di origine.
Il titolare di criptovalute Sillytuna ha segnalato un furto su larga scala di criptovalute dai suoi portafogli personali a seguito di un attacco fisico. L'incidente non ha utilizzato le solite vulnerabilità, ma ha rivelato il crescente pericolo per i proprietari di criptovalute noti.
Il titolare di criptovalute Sillytuna ha perso oltre 24 milioni di dollari in stablecoin a seguito di un attacco fisico e di minacce. I fondi sono stati dirottati dai portafogli personali e potrebbero essere riciclati a breve. L'attacco fa parte di una tendenza precedente in cui i titolari di criptovalute sono presi di mira direttamente, sia per le loro identità pubbliche di KOL (Key Opinion Leader) sia attraverso altri mezzi di raccolta di informazioni.
Il titolare di criptovalute e trader Sillytuna è stato coinvolto nel DeFi e ha perso principalmente AUSD su Aave. Oltre alle forze dell'ordine, sono stati avvisati anche altri ricercatori e tracker.
Furto di 24 milioni di dollari in AUSD da 0x6fe0fab2164d8e0d03ad6a628e2af78624060322
Ha coinvolto violenza, armi, rapimento e minacce di stupro. Ovviamente la polizia è coinvolta.
Si prega di trasmettere a tutti coloro che tracciano tali cose.
E ora... decisamente fuori dalle criptovalute. ****ers.
Ho ancora gli arti,…
— Sillytuna (@sillytuna) 1 marzo, 42026
La comunità delle criptovalute e gli investigatori stanno ancora effettuando chiamate per congelare i fondi dove possibile, anche se sono stati reindirizzati attraverso protocolli decentralizzati.
Il furto è arrivato proprio mentre le vulnerabilità delle criptovalute sono scese al minimo di un anno nel febbraio, sottraendo solo $37.7M per l'intero mese. A questo punto, i furti ai portafogli personali potrebbero essere più efficienti rispetto all'attacco a smart contract di nicchia.
I ricercatori on-chain cercano di intercettare il furto
Ore dopo il furto, circa 20 milioni di dollari in DAI sono stati depositati in due indirizzi Ethereum. DAI è ampiamente utilizzato come token che può essere facilmente mescolato tramite Tornado Cash. Subito dopo l'exploit, i portafogli di destinazione hanno iniziato a spostare i fondi, dividendo il BTC disponibile in più indirizzi. Sebbene i protocolli possano mettere in blacklist alcuni portafogli, alcuni team di app DeFi non rispondono a tali richieste, lasciando agli exploiters la possibilità di riciclare i fondi.
Un altro 1,1 milione di dollari in BTC è seduto in un singolo indirizzo. L'exploiter ha anche utilizzato il ponte Wagyu per spostare i fondi su Arbitrum. Sono state fatte chiamate a Hyperliquid per congelare i fondi dagli indirizzi in blacklist, finora con un risultato sconosciuto.
Finora, solo il creatore del ponte Wagyu ha ha risposto, affermando che il ponte non congelerà mai i fondi, ma può mettere in blacklist gli indirizzi simili a Railgun.
Questa volta, gli exploiters non hanno seguito lo script usuale di scambiare rapidamente o spostare i fondi. Solo una quantità limitata di fondi è passata attraverso Wagyu prima che le transazioni si interrompessero.
La maggior parte del DAI rubato si trova ancora nell'iniziale noto indirizzi. A differenza degli exploit della RPC, i fondi potrebbero essere riciclati più lentamente nel tempo. In generale, DAI non è mai stato congelato o censurato, sebbene non sia accettato dagli scambi centralizzati. Ancora una volta, il DeFi e gli scambi on-chain potrebbero essere un modo per riciclare e parzialmente nascondere i fondi.
Sillytuna offre una ricompensa del 10% per il ritorno dei fondi
Sillytuna ha offerto una ricompensa del 10% per qualsiasi fondo restituito, anche dagli stessi exploiters. I ricercatori stanno anche cercando di distribuire gli indirizzi a più protocolli nel tentativo di intercettare i fondi.
Per ora, Sillytuna non ha parlato delle identità dei ladri, concentrandosi principalmente sui dati blockchain per tracciare i fondi. Altri investigatori hanno notato che gli indirizzi di destinazione erano collegati a un portafoglio di truffatori noto. Il portafoglio originale, con il suo indirizzo speciale che inizia con 0xbeef, è stato noto in exploit precedenti, rug pull e deploy di contratti malevoli.
Il caso individuale ha mostrato che la comunità delle criptovalute ha competenze significative nel tracciare i fondi in modo ad hoc, ma potrebbe essere sopraffatta nell'intercettare tutte le transazioni. Non c'erano anche regole chiare sulla messa in blacklist e sul congelamento dei fondi, poiché tutti i protocolli operavano con regole diverse.
Non limitarti a leggere le notizie sulle criptovalute. Comprendile. Iscriviti alla nostra newsletter. È gratuita.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hristina Vasileva
Hristina Vasileva si specializza in notizie su DeFi, business ed economia. Si è laureata presso l'Università di Sofia con un Master in Filosofia, dopo aver completato una laurea triennale quadriennale in Amministrazione Aziendale, Giornalismo e Comunicazione di Massa. Ha lavorato per uno dei principali quotidiani del paese, coprendo il settore delle materie prime e i risultati aziendali. Attualmente, Hristina è autrice di notizie collaboratrice per Cryptopolitan.
