CZ esalta i controlli automatici di Binance nella chiamata per combattere gli attacchi di avvelenamento degli indirizzi
- Binance Wallet rileva ora automaticamente e avvisa contro gli attacchi di avvelenamento degli indirizzi.
- CZ vuole che tutte le piattaforme di criptovaluta adottino misure di sicurezza simili.
- La funzione di sicurezza fa seguito a una perdita ad alto profilo di 50 milioni di USDT dopo che la vittima ha copiato l'indirizzo di un truffatore dalla cronologia delle transazioni.
Changpeng Zhao, il fondatore dello scambio di criptovalute Binance, comunemente noto come CZ, ha chiesto un'azione a livello di settore per eliminare le truffe di avvelenamento degli indirizzi. CZ ha fatto questa chiamata alle armi dopo una perdita di $50 milioni da parte di un singolo trader pochi giorni fa.
Scrivendo mercoledì 24 dicembre 2025, CZ ha delineato un piano per proteggere gli utenti di criptovalute dalle transazioni fraudolente.
Binance fa già ciò che CZ sta raccomandando, utilizzando controlli automatici che avvertono gli utenti prima che inviino fondi a indirizzi segnalati. CZ sta esortando altre piattaforme ad adottare salvaguardie simili.
“La nostra industria dovrebbe essere in grado di eradicare completamente questo tipo di attacchi velenosi e proteggere i nostri utenti,” ha scritto CZ sulla piattaforma sociale di Binance. “Tutti i wallet dovrebbero semplicemente verificare se un indirizzo di ricezione è un ‘indirizzo velenoso’, e bloccare l'utente.”
CZ sfida il settore contro le truffe di indirizzi velenosi
L'urgenza dietro l'intervento di CZ risale a un incidente del 19 dicembre in cui un trader ha perso quasi $50 milioni in stablecoin USDT dopo aver copiato un indirizzo fraudolento dalla sua cronologia delle transazioni.
Secondo la società di sicurezza blockchain Web3 Antivirus, la vittima aveva prelevato i fondi da Binance meno di un'ora prima dell'attacco.
Come riportato da Cryptopolitan, il trader ha inizialmente inviato una transazione di test di 50 USDT per verificare l'indirizzo di destinazione corretto. Alcuni minuti dopo, ha trasferito $49.999.950 a quello che sembrava essere lo stesso destinatario.
La destinazione effettiva, tuttavia, era un indirizzo controllato da un truffatore progettato per corrispondere ai primi tre e agli ultimi quattro caratteri dell'indirizzo legittimo.
Il ricercatore di sicurezza Cos, fondatore di SlowMist, ha notato che l'indirizzo malevolo 0xBaFF2F13638C04B10F8119760B2D2aE86b08f8b5 presentava una somiglianza ingannevole con la destinazione intesa 0xbaf4b1aF7E3B560d937DA0458514552B6495F8b5. Cos ha detto che la sottigliezza sta nei caratteri centrali, il che è sufficiente per ingannare anche i professionisti che si affidano a controlli parziali.
Entro 30 minuti dal ricevimento dei fondi rubati, l'attaccante ha convertito gli USDT in DAI tramite MetaMask Swap, poi li ha scambiati per circa 16.690 ETH prima di depositare la maggior parte della criptovaluta in Tornado Cash.
Cosa sono le truffe di avvelenamento degli indirizzi?
Binance ha sviluppato il suo algoritmo di rilevamento a maggio 2024, dopo un attacco di avvelenamento degli indirizzi separato da $68 milioni che ha visto i fondi misteriosamente restituiti dopo che gli investigatori hanno tracciato gli indirizzi IP basati a Hong Kong del truffatore.
Come funziona il sistema di Binance contro l'avvelenamento degli indirizzi? Secondo i rapporti, il sistema di Binance identifica i trasferimenti sospetti con valore quasi zero o token sconosciuti, accoppiandoli con gli indirizzi delle potenziali vittime e datando le transazioni malevole per determinare il punto di avvelenamento.
La proposta di CZ ha anche chiesto ai wallet di ignorare completamente le transazioni spam di piccolo valore nell'interfaccia che gli utenti vedono. Infine, ha chiesto alle alleanze di sicurezza di mantenere blacklist in tempo reale accessibili attraverso diversi mezzi e a tutte le piattaforme.
L'avvelenamento degli indirizzi ha rappresentato più del 10% dei prosciugamenti dei wallet nel 2025, secondo Web3 Antivirus e SlowMist.
L'attacco sfrutta un comportamento comune degli utenti, ovvero il fatto che la maggior parte delle persone verifica solo i caratteri iniziali e finali dei rispettivi indirizzi dei wallet, piuttosto che esaminare ogni cifra quando trasferisce criptovaluta.
Parlando alla MIT Bitcoin Expo ad aprile, Jameson Lopp, responsabile della sicurezza presso la società di custodia Bitcoin Casa, ha attribuito l'attuale proliferazione alle basse commissioni di transazione, che rendono economico per gli truffatori inviare migliaia di transazioni false.
L'incidente di dicembre contribuisce a quello che è stato un anno record per i furti di criptovalute. Con pochi giorni rimasti nell'anno, il recente rapporto sui crimini crypto di Chainalysis mostra che oltre $3,4 miliardi sono stati rubati, con gli hacker nordcoreani che rappresentano oltre $2 miliardi di quei furti.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hannah Collymore
Hannah è una scrittrice e redattrice con quasi un decennio di esperienza nella scrittura di blog e nella copertura di eventi nel settore delle criptovalute. Presso Cryptopolitan, Hannah contribuisce alla pagina delle notizie, riportando e analizzando gli ultimi sviluppi nei settori DeFi, RWA, regolamentazione crypto, intelligenza artificiale e tecnologie emergenti. Si è laureata all'Arcadia University con una laurea in Amministrazione Aziendale.
