Nuova minaccia crypto: gli hacker abusano della funzione Ethereum per frodi
- Gli hacker stanno sfruttando l'opcode CREATE2 della rete Ethereum, originariamente concepito per la pre-determinazione degli indirizzi dei contratti.
- Questo sfruttamento ha causato ingenti danni finanziari, con un caso notevole che ha visto un utente perdere 927.000 dollari in token GMX.
- Secondo un rapporto sulla sicurezza, le truffe hanno rappresentato il 28% delle perdite totali degli investitori nel primo semestre del 2023, per un totale di 184,17 milioni di dollari.
In uno sviluppo preoccupante nello spazio delle criptovalute, gli hacker hanno iniziato a sfruttare l'opcode CREATE2 della rete Ethereum, aggirando le funzionalità di sicurezza in alcuni portafogli e portando a perdite significative per gli investitori. La società di sicurezza blockchain Scam Sniffer ha evidenziato questo problema, rivelando una tendenza preoccupante tra i criminali informatici.
L'opcode CREATE2, inizialmente progettato per prevedere l'indirizzo di un contratto prima del deployment, ha trovato un uso non intenzionale nelle mani dei truffatori. In modo notevole, questa funzione è impiegata dal popolare exchange decentralizzato Uniswap per la creazione di contratti di coppia. Tuttavia, i criminali informatici ora sfruttano questa capacità per generare nuovi indirizzi con una firma malevola, eludendo i controlli di sicurezza.
Questa falla di sicurezza ha portato investitori ignari a firmare transazioni che facilitano trasferimenti di fondi non autorizzati. Un esempio sorprendente fornito da Scam Sniffer coinvolge un utente, John Doe, che ha perso 927.000 $ in token GMX dopo aver involontariamente autorizzato una transazione di "trasferimento del segnale". Questo incidente sottolinea la crescente sofisticazione di queste truffe.
Le indagini di Scam Sniffer, integrate dalle informazioni della società di sicurezza blockchain SlowMist, hanno rivelato statistiche allarmanti. Il gruppo predominante di drenatori di portafogli che utilizzano CREATE2 ha amassed around $60 million, targeting nearly 99,000 victims in just six months. Un altro gruppo, identificato attraverso tattiche di avvelenamento degli indirizzi, ha rubato circa 3 milioni di $ da 11 vittime da agosto, con un individuo che ha perso 1,6 milioni di $.
Queste rivelazioni evidenziano il paesaggio in evoluzione delle minacce alle criptovalute. Infatti, il rapporto di sicurezza FootPrint x Boesin H1 2023 dipinge un quadro cupo: le truffe hanno rappresentato il 28% delle perdite totali degli investitori, ammontando a 184,17 milioni di $ solo nel primo semestre dell'anno.
Solo negli ultimi 48 ore, Scam Sniffer ha registrato due incidenti di truffa significativi, con vittime che hanno perso 468.000 $. Questi eventi sottolineano la sfida persistente di garantire la sicurezza crittografica e la necessità di una vigilanza continua tra gli utenti di criptovalute.
Mentre il settore affronta queste minacce sofisticate, i risultati di Scam Sniffer sono un monito netto della battaglia in corso tra innovazione e sfruttamento nella finanza digitale. La società conclude il suo rapporto esortando la comunità crypto a esercitare una cautela maggiore e a verificare tutte le transazioni, riconoscendo che il ciclo di scoperta e contromisure nella sicurezza delle criptovalute è una sfida costante e in evoluzione.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per gli investimenti effettuati sulla base delle informazioni fornite in questa pagina. Raccomandiamo vivamente ricerche indipendenti e/o consultazioni con un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Mutuma Maxwell
A Maxwell piace particolarmente scrivere articoli su blockchain e criptovalute. Ha iniziato la sua avventura nel blogging nel 2020, concentrandosi successivamente sul mondo delle criptovalute. Il suo lavoro nella vita è introdurre il concetto di decentralizzazione alle persone in tutto il mondo.
