Nuova minaccia crittografica: gli hacker abusano della funzionalità Ethereum per frodi

In uno sviluppo preoccupante nel settore delle criptovalute, gli hacker hanno iniziato a sfruttare l'opcode CREATE2 della rete Ethereum , aggirando le funzionalità di sicurezza di alcuni wallet e causando perdite significative per gli investitori. La società di sicurezza blockchain Scam Sniffer ha evidenziato questo problema, rivelando una tendenza preoccupante tra i criminali informatici.

L'opcode CREATE2, inizialmente progettato per prevedere l'indirizzo di untracprima della sua distribuzione, ha trovato un utilizzo indesiderato nelle mani dei truffatori. In particolare, questa funzionalità è utilizzata dal popolare exchange decentralizzato Uniswap per la creazione ditracdi coppia. Tuttavia, i criminali informatici ora sfruttano questa capacità per generare nuovi indirizzi con una firma dannosa, aggirando i controlli di sicurezza.

Questa falla nella sicurezza ha portato investitori ignari ad approvare transazioni che facilitano trasferimenti di fondi non autorizzati. Un esempio lampante fornito da Scam Sniffer riguarda un utente, John Doe, che ha perso 927.000 dollari in token GMX dopo aver autorizzato inavvertitamente una transazione di "trasferimento di segnale". Questodent sottolinea la crescente sofisticatezza di queste truffe.

Le indagini di Scam Sniffer, supportate dagli insight della società di sicurezza blockchain SlowMist, hanno rivelato statistiche allarmanti. Il gruppo predominante di "wallet drainer" che utilizza CREATE2 ha accumulato circa 60 milioni di dollari, prendendo di mira quasi 99.000 vittime in soli sei mesi. Un altro gruppo,denttramite tattiche di "address poisoning", ha rubato circa 3 milioni di dollari a 11 vittime da agosto, con un individuo che ne ha perso 1,6 milioni.

Queste rivelazioni evidenziano l'evoluzione del panorama delle minacce legate alle criptovalute. In effetti, il rapporto sulla sicurezza del primo semestre del 2023 di FootPrint x Boesin traccia un quadro fosco: le truffe hanno rappresentato il 28% delle perdite totali degli investitori, per un totale di 184,17 milioni di dollari solo nella prima metà dell'anno.

Nelle ultime 48 ore, Scam Sniffer ha registrato due importantidentdi truffa, con perdite per 468.000 dollari alle vittime. Questi eventi sottolineano la sfida persistente di garantire la sicurezza crittografica e la necessità di una vigilanza continua tra gli utenti di criptovalute.

Mentre il settore si confronta con queste minacce sofisticate, i risultati di Scam Sniffer sono un duro promemoria della continua lotta tra innovazione e sfruttamento nella finanza digitale. L'azienda conclude il suo rapporto esortando la comunità delle criptovalute a esercitare maggiore cautela e a verificare tutte le transazioni, riconoscendo che il ciclo di scoperta e contromisure per la sicurezza delle criptovalute è una sfida costante e in continua evoluzione.