Oltre 20 milioni di dollari sono stati rubati in truffe di phishing a ottobre

ScamSniffer ha segnalato che oltre 12.000 vittime hanno perso 20,2 milioni di dollari a causa didentdi crypto phishing nell'ottobre 2024, con un calo del 56% dell'importo rubato tramite truffe basate su criptovalute rispetto al mese precedente. Tuttavia, il numero di vittime è aumentato del 20% durante il mese.

Tuttavia, il calo evidenzia come la quantità di denaro rubata tramite truffe di phishing si sia gradualmente ridotta negli ultimi mesi, raggiungendo quasi il livello più basso nel 2024. A parte ottobre, solo a luglio si è registrato un minor numero di fondi rubati, con solo 19 milioni di dollari persi a causa di truffe di phishing in quel mese.

Un'analisi superficiale dei dati mostra che EthereumAvalancheAvalanche AvalancheAvalancheAvalancheAvalanche AvalancheAvalanche, con 762.763 dollari; e Polygon, con 722.083 dollari.

Questo utente ha perso quasi 6 milioni di dollari nel più grandedent

Un utente ha perso 15.079 token fwDETH restaking sulla rete Blast, il più alto furto in un singolodent di phishing avvenuto a ottobre. I token avevano un valore iniziale di oltre 35 milioni di dollari, ma DETH ha perso il pegging a causa della scarsa liquidità, facendo scendere il loro valore a 5,87 milioni di dollari.

Tuttavia, l'attacco e le massicce vendite di token DETH da parte del malintenzionato hanno avuto ripercussioni su alcuni protocolli di finanza decentralizzata (DeFi), tra cui PAC Finance e Orbit Finance. Tuttavia, il depegging di DETH ha contribuito a contenere l'dent.

Secondo quanto riportato, la vittima ha firmato una firma di phishing "Permit" consentendo al truffatore di accedere al suo indirizzo. La firma "Permit" compromessa è stata anche responsabile di diversi altri attacchi, come la perdita di 2,3 milioni di dollari in sDAI su Aave Ethereum, il furto di 1 milione di dollari in asset tramite la firma "Permit2" di Uniswap e la perdita di 1,6 milioni di dollari su Arbitrum. Inoltre, la compromissione dell'account ufficiale di EigenLayer su X ha portato un utente a perdere 800.000 dollari dopo aver cliccato su un link di phishing e aver firmato una firma di phishing "Permit".

Tuttavia, si sono verificati altri attacchi, tra cui un attacco alla supply chain che è costato a un utente 10 BTC, per un valore di 723.000 dollari. L'utente aveva interagito con il di Lottie Player quando era sotto attacco, il che ha permesso al truffatore di rubare i fondi.

Oltre 400 milioni di dollari rubati tramite truffe di phishing quest'anno

Nonostante il calo registrato a ottobre per le frodi legate al phishing nel settore delle criptovalute, il totale rubato quest'anno ha superato quello del 2023. Secondo i dati di ScamSniffer, i truffatori hanno sottratto 295 milioni di dollari nell'intero 2023. Questa cifra è inferiore ai 314 milioni di dollari persi a causa del phishing nella sola prima metà del 2024. Considerando anche i dati degli ultimi quattro mesi, il totale dei fondi rubati a oltre 360.000 vittime ammonta ora a 462 milioni di dollari.

L'aumento delle perdite economiche e del numero di vittime evidenzia quanto siano diventati prolifici e redditizi i truffatori di phishing basato su criptovalute. Nonostante l'aumento delle capacità tecnologiche delle aziende di sicurezza blockchain nel tentativo di prevenire e limitare le truffe di phishing, anche i truffatori hanno migliorato la loro capacità.

La proliferazione di operatori di Draining as a Service (DaaS) ha contribuito anche ad aumentare le attività di phishing, con i truffatori che hanno a disposizione tutti gli strumenti tecnici per le truffe di phishing. Recentemente, alcuni operatori DaaS hanno dovuto chiudere le loro attività, ma alcuni stanno anche unendo le risorse in un probabile tentativo di diventare piùtron. Il famigerato servizio di crypto-draining Inferno Drainer ha annunciato il trasferimento del suo progetto e dei suoi strumenti a un altro malintenzionato, Angel Drainer, a ottobre.

Nel frattempo, alcuni dei fattori responsabili dell'aumento degli episodi di phishingdentdelle vittime sono gli errori o la negligenza degli utenti di criptovalute. Il più delle volte, basta cliccare su un link dannoso per essere compromessi, cosa che molte persone nella comunità crypto fanno mentre sono alla ricerca del prossimo un airdrop .