Falsi sistemi di controllo antiriciclaggio per criptovalute spingono gli utenti ad approvare transazioni che svuotano i portafogli
- I falsi siti di verifica AML per le criptovalute si spacciano per servizi come AMLBot, inducendo poi gli utenti a collegare un portafoglio e ad approvare una transazione che lo svuota.
- Per una verifica legittima è sufficiente l'indirizzo pubblico del portafoglio, quindi qualsiasi richiesta di connessione, firma o pagamento di una commissione è un campanello d'allarme
- Il ricercatore Stefan Dasic ha scoperto che lo stesso kit veniva commercializzato con diversi nomi.
Siti web fasulli di controllo antiriciclaggio stanno derubando gli investitori in criptovalute.
Questi siti web invitano gli utenti a collegare un portafoglio e a firmare una transazione, operazione non necessaria per un'effettiva verifica del portafoglio. Malwarebytes ha scoperto l'attacco questa settimana.
La verifica del portafoglio reale richiede solo l'indirizzo pubblico
Le banche e le imprese regolamentate devono verificare, in base alle norme antiriciclaggio, che i loro clienti non abbiano legami con attività criminali.
Nel mondo delle criptovalute, tale verifica consiste nell'esaminare la cronologia pubblica delle transazioni di un indirizzo di portafoglio per individuare eventuali contatti con hacker, furti, soggetti sanzionati o altre attività sospette.
Secondo Stefan Dasic, ricercatore di Malwarebytes, i siti fraudolenti prendono quest'idea e la trasformano in un'arma.
Alcuni copiano il marchio di AMLBot, un servizio di screening legittimo. Altri operano con nomi generici come "AML Check"
Il visitatore seleziona una criptovaluta, clicca per scansionarla e gli viene chiesto di collegare un portafoglio per visualizzare il risultato.
Una versione esaminata da Malwarebytes mostra una barra di avanzamento con messaggi come "Controllo della cronologia del portafoglio..." e "Verifica della conformità..." prima di visualizzare un falso errore che richiede una piccola ricarica per "coprire la commissione"
Tocca "Riprova" e l'animazione verrà riprodotta prima di restituire un rassicurante verdetto "Pulito, a basso rischio" e l'offerta di scaricare un report.
Una vera e propria verifica di base richiede solo l'indirizzo pubblico del portafoglio. Si tratta di una semplice ricerca, senza firma, concessione di autorizzazioni o connessione al portafoglio.
"Se un programma di verifica AML ti chiede di collegare il tuo portafoglio anziché semplicemente di inserirne l'indirizzo pubblico, consideralo un segnale di allarme", ha scritto il team di Malwarebytes.
Collegare un portafoglio non implica la cessione delle chiavi private, ma espone l'indirizzo pubblico. Ciò consente agli operatori di visualizzare gli asset contenuti al suo interno e di effettuare transazioni mirate a quello specifico portafoglio.
La transazione viene quindi inviata alla vittima per l'approvazione. L'approvazione è il momento in cui il denaro viene trasferito.
I ricercatori sconsigliano di confermare una transazione inattesa.
Malwarebytes ha scoperto che lo stesso schema di base viene utilizzato con nomi e loghi diversi. Il kit viene rinominato e rivenduto.
Un kit da 500 dollari tenta di recuperare le frasi di recupero dietro un bonus del 15%
Questo mese, Cryptopolitan ha segnalato un kit "chiavi in mano" da 500 dollari disponibile su un forum di criminalità informatica. Questo kit crea una falsa prevendita di azioni $TSLA e scansiona il portafoglio di ogni visitatore alla ricerca di beni di valore.
Successivamente, tenta di estorcere la frase di recupero di 12 parole offrendo un bonus del 15%. Il suo pannello di amministrazione gonfia a piacimento i saldi fittizi in modo che le vittime continuino a pagare.
A maggio, Solana Floor hanno individuato uno schema che inondava Solana con falsi token "$CJUP", spacciandosi per l'airdrop di Jupuary di Jupiter Exchange e reindirizzando i destinatari a un sito di svuotamento, come Cryptopolitan riportato all'epoca
CoinDCX ha dichiarato di aver individuato oltre 1.212 siti web falsi che imitavano la sua piattaforma tra aprile 2024 e gennaio 2026. La polizia di Mumbai ha registrato una denuncia per frode perpetrata attraverso un sito web che si spacciava per CoinDCX.
Malwarebytes consiglia a chiunque abbia collegato solo un portafoglio di disconnettersi dal sito. Chiunque abbia concesso a un token l'autorizzazione ad accedere al proprio portafoglio dovrebbe verificare la presenza di autorizzazioni sconosciute e revocarle.
Chiunque abbia firmato qualcosa che non comprendeva dovrebbe controllare l'attività recente e, se i fondi risultano esposti, trasferire tutto in un nuovo portafoglio. Chiunque abbia inserito una frase di recupero o una chiave privata dovrebbe presumere che il portafoglio sia stato compromesso.
Non limitarti a leggere le notizie sulle criptovalute. Cerca di capirle. Iscriviti alla nostra newsletter. È gratis.
Disclaimer. Le informazioni fornite non costituiscono consulenza di trading. Cryptopolitan/ non si assume alcuna responsabilità per gli investimenti effettuati sulla base delle informazioni fornite in questa pagina. Consigliamotronvivamente di effettuare ricerche indipendentident di consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Randa Moses
Randa Moses è redattrice e reporter presso Cryptopolitan dove si occupa di tecnologia, intelligenza artificiale, robotica, criptovalute, truffe e attacchi hacker. Lavora nel settore delle criptovalute dal 2017 e ha ricoperto ruoli presso Forward Protocol, AmaZix e Cryptosomniac. Randa ha conseguito una laurea in Ingegneria Elettrica edtronpresso l'Università di Bradford.
