Questa vittima trader di criptovalute ha appena perso 6,5 milioni di dollari a causa di un wallet drainer
- Un trader di criptovalute esperto perde 6,5 milioni di dollari in un sofisticato attacco con wallet drainer, con asset trasferiti su più blockchain.
- I dati on-chain mostrano che i fondi rubati sono stati spostati tramite prelievi Lido, Bitcoin, TRON e NEAR, complicando le operazioni di recupero.
- L'incidente coincide con il sequestero da parte della RCMP di 56 milioni di dollari da TradeOgre, la più grande azione di enforcement nel settore delle criptovalute nella storia del Canada.
Un trader esperto di criptovalute è caduto vittima di un attacco di wallet drainer che ha sifonato oltre 6,5 milioni di dollari in asset digitali, segnalato dalla piattaforma di sicurezza Web3 Antivirus giovedì.
L'account compromesso, identificato come wallet 0x0d18D…D7e3, era attivo da oltre quattro anni. I registri mostrano che la vittima aveva scambiato e fatto staking su protocolli come Lido e Aave, e i suoi fondi sono stati drenati dopo aver presumibilmente firmato diverse firme di phishing "permit".
Abbiamo rilevato uno dei wallet drainer più grandi degli ultimi mesi, con perdite totali ora superiori a 6,5 milioni di dollari.
Il wallet della vittima era attivo da 4,5 anni, scambiando e investendo in DeFi, con attività significative su protocolli come Lido e Aave. Nonostante questa lunga storia,… pic.twitter.com/Zfp9YhRGYj
— Web3 Antivirus (@web3_antivirus) September 18, 2025
Al momento della pubblicazione, l'indirizzo della vittima aveva ancora 2,6 milioni di dollari in monete nell'indirizzo distribuite su 189 token.
Fondi drenati rintracciati su due indirizzi
Secondo i dati on-chain visti su Etherscan, l'attacco è iniziato ieri poco dopo le 21:28 UTC ed è stato completato in sette minuti. In una transazione, le partecipazioni della vittima di 188,38 stETH, valutate oltre 807.000 dollari, sono state trasferite a un noto indirizzo drainer 0xa2e8Dfc32767f43611ABb43F66308E7Eb9C224F8, un noto indirizzo drainer.
"La vittima stava sicuramente usando uno dei wallet, il che mostra che la protezione del wallet 'integrata' non era efficiente", ha scritto Web3 Antivirus sul suo thread X discutendo dell'hack.
Un altro trasferimento ha visto 753,53 stETH, del valore di 3,23 milioni di dollari, spostati nella stessa rete di indirizzi. I token rubati sono stati rapidamente convertiti, con parte delle attività spinte attraverso la coda di prelievo in sospeso di Lido.
Allo stesso tempo, il drainer ha sifonato porzioni più piccole di Bitcoin avvolto tokenizzato. Undici trasferimenti separati di aEthWBTC, ciascuno del valore di circa 1,93 unità, sono stati registrati. La tattica di drenaggio dei token sembrava essere quella di prendere monete di valore più piccolo, che si sono aggiunte a migliaia di dollari di asset persi.
Le indagini di Scam Sniffer hanno mostrato che un cliente del drainer che utilizzava l'indirizzo 0x1623915E35Ed39Bfa381010Ce224f89734889aC9 ha convertito lo stETH sequestrato in diverse attività, inclusi 753 stETH in attesa di prelievo Lido e 123 ETH su altre blockchain.
🚨 AGGIORNAMENTO sul furto di phishing da $6.28M:
Cliente drainer 0x1623…9aC9 convertito in ETH e spostato:
– 753 stETH in attesa di prelievo Lido
– 123 ETH bridgeato tramite Bridgers 4 ore fa a:
– Bitcoin: bc1quzjv00c5vsalcst4dj0p8p2r5rwchat89aamweTRz
– TRON:… https://t.co/lqpd9BJw3G pic.twitter.com/hNhDhbrQ81— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) September 18, 2025
I dati blockchain mostrano che 123 ETH sono stati bridgeati solo quattro ore dopo l'attacco iniziale. I fondi sono stati trasferiti a due wallet esterni al di fuori dell'ecosistema Ethereum: un indirizzo Bitcoin (bc1quzjv00c5vsalcst4dj0p8p2r5rwchat89aamweTRz) e un account TRON (TEuR8RSWJMHTCvYL77wmY17XXPzJfwD98f).
71 ETH era trasferiti utilizzando il protocollo di intenti cross-chain di NEAR, e l'indirizzo della commissione del drainer 0xa2e8…4F8 ha instradato 312,8 ETH a un nuovo account, 0x5e91bfcfbddc1868770f17a4cb4f65043d17a64b, probabilmente per ingannare coloro che stavano tracciando le monete rubate.
L'incidente si è diffuso sui social media ed è stato evidenziato da diverse piattaforme di cybersecurity e commenti da investigatori blockchain e trader. L'analista on-chain Specter ha esortato la vittima a contattarlo su X, dicendo:
"La vittima che ha perso 6 milioni di dollari a causa di un attacco di phishing dovrebbe gentilmente inviarmi un DM, poiché ho alcune informazioni che potrebbero aiutare nel caso."
Criptovalute rubate sequestrate nella repressione canadese
L'attacco al trader veterano è arrivato lo stesso giorno in cui la Royal Canadian Mounted Police (RCMP) ha annunciato di aver sequestrato più di 56 milioni di dollari in criptovalute, la più grande operazione del genere nella storia del paese.
Mentre ha riportato da Cryptopolitan giovedì sera, la RCMP ha recuperato i fondi da TradeOgre, una piattaforma che è ora stata smantellata come parte dell'indagine. È la prima volta che una piattaforma di trading di criptovalute viene abbattuta dalle autorità canadesi, sebbene ci siano critiche pubbliche sul fatto che sia stata chiusa prematuramente.
"Il Money Laundering Investigative Team (MLIT) ha aperto il fascicolo a giugno 2024, seguendo un suggerimento di Europol", ha confermato la RCMP in un comunicato. TradeOgre è accusata di aver violato la legge canadese non registrandosi come impresa di servizi monetari presso il Financial Transactions and Reports Analysis Centre of Canada (FINTRAC).
La piattaforma avrebbe anche non identificato i suoi clienti, una violazione che ha permesso alle transazioni di bypassare la supervisione.
Le autorità hanno aggiunto che credono che la maggior parte dei fondi passati attraverso TradeOgre fossero di origine criminale. "Questa è una tattica comune utilizzata dalle organizzazioni criminali che riciclano denaro", ha notato la RCMP.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Florence Muchai
Florence si occupa di notizie relative a criptovalute, gaming, tecnologia e AI da oltre 6 anni. I suoi studi in Informatica presso l'Università Meru di Scienze e Tecnologia e in Gestione delle Emergenze e Diplomazia Internazionale presso il MMUST le hanno fornito eccellenti competenze linguistiche, osservative e tecniche. Florence ha lavorato al VAP Group e come editor per diverse testate specializzate in criptovalute.
