Utente cripto perde $908K in uno scam di svuotamento del portafoglio ritardato
- Un utente di criptovalute ha perso 908.551 $ in USDC dopo aver approvato una transazione falsa 458 giorni prima.
- Lo scammer ha aspettato e osservato il portafoglio prima di rubare i fondi.
- Solo a luglio sono stati rubati oltre 142 milioni di dollari in truffe crypto.
Un utente cripto è caduto vittima di uno sofisticato scam di svuotamento del portafoglio, perdendo 908.551 dollari in USD Coin (USDC) quasi 16 mesi dopo aver autorizzato inconsapevolmente uno smart contract malevolo. I dati on-chain rivelano che la transazione di approvazione è stata firmata il 30 aprile 2024, ma il furto è avvenuto molto più tardi, il 2 agosto 2025.
Questo incidente segna un'altra allarmante violazione nello spazio cripto. L'attacco è iniziato con una transazione di approvazione ERC-20, probabilmente incorporata in un falso airdrop o in un sito web legittimo contraffatto. La vittima ha firmato inconsapevolmente la transazione, concedendo allo scammer l'accesso ai suoi fondi.
Lo scammer colpisce 458 giorni dopo mentre il portafoglio dormiente si risveglia
Il portafoglio dello scammer aveva un indirizzo pink-drainer.eth disonorevole, «0x67E5Ae», dove sono stati ricevuti i 908.551 dollari di stablecoin USDC rubati. L'attacco è stato portato a termine il 2 agosto alle 4:57 UTC, secondo Scam Sniffer's Post su X. Questo è stato 458 giorni, subito dopo che la vittima ha accidentalmente approvato una transazione che sembrava legittima il 30 aprile 2024.
L'attacco inaspettato ha sollevato preoccupazioni per la sicurezza tra gli utenti cripto. Per affrontare questo, Scam Sniffer, un'azienda che monitora attentamente le attività malevole nello spazio cripto, ha chiesto l'urgenza che gli utenti di attività digitali prestino attenzione prima di approvare le transazioni.
Secondo l'azienda, gli utenti dovrebbero controllare le loro approvazioni spesso. Per quelle vecchie, dovrebbero cancellarle per evitare di esporre i loro fondi agli scammer, sottolineando l'importanza della sicurezza del loro portafoglio.
Nel caso evidenziato, il portafoglio compromesso aveva visto solo transazioni minime e di basso valore fino a un mese prima del furto, rendendo improbabile che attirasse immediatamente l'attenzione degli scammer.
L'utente ha deciso di spostare 762.397 dollari in un portafoglio con l'indirizzo 0x6c0eB6 da un portafoglio MetaMask il 2 luglio alle 20:41 UTC.
Dieci minuti dopo, l'utente ha trasferito un altro 146.154 dollari in USDC allo stesso portafoglio da un account Kraken.
In questo momento, lo scammer stava monitorando il movimento dei fondi, aspettando il momento giusto per attaccare mentre dava all'utente più tempo per vedere se poteva aggiungere più fondi al portafoglio. L'attacco è avvenuto il 2 agosto.
L'attacco di frode cripto solleva la tensione tra gli investitori
Gli investigatori hanno notato che lo scammer ha utilizzato tattiche tipiche di un attacco di approvazione phishing, monitorando da vicino le transazioni della vittima prima di eseguire il furto.
In seguito a tali attacchi, le autorità cripto hanno incluso misure più rigorose che gli utenti dovrebbero adottare durante l'approvazione delle transazioni. Ad esempio, hanno introdotto Etherscan's Verifica approvazione token per gli utenti di Ethereum, consentendo loro di rivedere e revocare qualsiasi approvazione di token non necessaria. Tuttavia, ogni processo di revoca comporta il pagamento di una commissione gas.
Nel frattempo, ricerche da varie fonti rivelano che solo nel mese di luglio, i fondi totali rubati hanno superato i 142 milioni di dollari nell'ecosistema crypto. Questo include almeno 17 attacchi, con lo scambio di criptovalute CoinDCX che ha subito le perdite più elevate.
Tuttavia, gli utenti di criptovalute sono preoccupati per la sicurezza dei propri fondi. Alcuni hanno sottolineato che questo truffatore non è stato identificato e arrestato, il che aumenta ulteriormente le loro preoccupazioni. Altri hanno chiesto l'implementazione di maggiori misure di sicurezza.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Nellius Irene
Nellius è una laureata in Gestione Aziendale e Informatica con cinque anni di esperienza nel settore delle criptovalute. È anche diplomata presso Bitcoin Dada. Nellius ha contribuito a principali testate giornalistiche, tra cui BanklessTimes, Cryptobasic e Riseup Media.
