La truffa via email netta milioni dai portafogli dei creditori di FTX e BlockFi

Un'operazione sofisticata di phishing via email che mirava ai creditori delle aziende cripto fallite BlockFi e FTX ha riuscito ad accumulare milioni di dollari. La truffa, che coinvolgeva criptovalute e NFT, è venuta alla luce attraverso gli sforzi investigativi dell'esperto di sicurezza Plumferno sulla piattaforma social X. Utilizzando una rete di contatti, Plumferno ha rintracciato l'origine delle attività rubate fino alle email di phishing. Queste email, spacciandosi per comunicazioni da BlockFi e FTX, hanno ingannato i destinatari facendogli rinunciare all'accesso ai loro portafogli cripto.

Il successo dell'operazione è in parte attribuito allo sfruttamento di una lista email compromessa dalla violazione dei dati di Mailer Lite a gennaio. Questa violazione aveva già preparato il terreno per una truffa di phishing separata. L'operazione recente sottolinea le vulnerabilità all'interno della comunità cripto, prendendo di mira i proprietari di portafogli inattivi. Molti di questi individui non avevano interagito con le loro attività da quando fallì BlockFi, rendendoli bersagli ideali. L'analisi di Plumferno suggerisce che alcune vittime potrebbero non essere ancora a conoscenza del furto.

I creditori di FTX e BlockFi colpiti da truffa via email

L'esame dei dati blockchain ha rivelato un afflusso di quasi 4,5 milioni di dollari in ether al portafoglio del truffatore dal 17 marzo, evidenziando la vasta scala della truffa. L'operazione non si è fermata alle valute liquide; si è estesa ad NFT di alto valore, inclusi Mutant Apes e Otherdeeds. Le vendite di questi NFT rubati hanno ulteriormente consolidato i guadagni illeciti. Questo incidente esemplifica il problema più ampio del phishing cripto, che rimane una minifica significativa. Nonostante gli sforzi di sensibilizzazione, il settore cripto ha perso 300 milioni di dollari a causa di tali truffe lo scorso anno.

Il metodo degli attaccanti di sfruttare le liste email da una precedente violazione mostra una strategia a più strati per vittimizzare individui già colpiti dall'instabilità del mercato cripto. Il focus sui portafogli inattivi, in particolare quelli appartenenti ai creditori di BlockFi e FTX, rivela un approccio calcolato per massimizzare i rendimenti. Questo metodo segnala anche un grave monito per la comunità riguardo ai rischi continui associati allo stoccaggio delle attività digitali e alla sicurezza delle comunicazioni.

Le crescenti truffe cripto mettono alla prova la resilienza del settore

Gli attacchi di phishing cripto non sono nuovi, ma la loro crescente sofisticazione e i tassi di successo sono allarmanti. Il caso scoperto da Plumferno evidenzia le tattiche in evoluzione impiegate dai criminali informatici. Rappresenta un avvertimento cruciale per gli individui e le aziende all'interno del settore delle criptovalute. La vigilanza e lo scetticismo nel gestire email e comunicazioni non sollecitate non sono mai stati più critici. Il furto dai portafogli inattivi, in particolare, rivela una triste ironia. Molte vittime avevano già sofferto per il turbamento finanziario all'interno del settore cripto.

La risposta della comunità a questi incidenti sarà indicativa della sua resilienza e adattabilità. L'educazione e le misure di sicurezza migliorate stanno come difese primarie contro tali operazioni di phishing. Man mano che la truffa continua a raccogliere fondi, il settore cripto affronta un momento cruciale. Deve affrontare queste vulnerabilità per proteggere i suoi membri e ripristinare la fiducia nell'ecosistema delle attività digitali. Questo incidente sottolinea la necessità di una vigilanza continua e dell'adozione delle migliori pratiche nella cybersecurity nello spazio delle criptovalute.