Oltre $20 milioni sono stati rubati in truffe di phishing a ottobre

ScamSniffer ha segnalato che oltre 12.000 vittime hanno perso 20,2 milioni di dollari a causa di incidenti di phishing crypto a ottobre 2024, segnando un calo del 56% dell'importo rubato tramite truffe crypto rispetto al mese precedente. Tuttavia, il numero di vittime è aumentato del 20% durante il mese.

Tuttavia, il calo evidenzia come l'importo di denaro rubato attraverso le truffe di phishing si sia gradualmente ridotto negli ultimi mesi, raggiungendo livelli vicini al minimo del 2024. A parte ottobre, solo luglio ha visto rubati meno fondi, con soli 19 milioni di dollari persi a causa di truffe di phishing in quel mese.

Un'occhiata superficiale ai dati mostra che Ethereum rimane il campo di gioco principale per queste truffe di phishing, con oltre 10,4 milioni di dollari rubati dalla rete. Altre reti blockchain che hanno registrato perdite ingenti includono Blast, con 5,9 milioni di dollari; Arbitrum, con 1,84 milioni di dollari; Avalanche, con 762.763 dollari; e Polygon, con 722.083 dollari.

Questo utente ha perso quasi $6 milioni nel più grande incidente

Un utente che ha perso 15.079 token di restaking fwDETH sulla rete Blast è stato l'importo più alto rubato in un singolo incidente di phishing a ottobre. I token erano originariamente valutati oltre 35 milioni di dollari, ma DETH ha subito un depegging a causa della scarsa liquidità, portando il loro valore a 5,87 milioni di dollari.

Tuttavia, l'attacco e le massicce svendite dei token DETH da parte del cattivo attore hanno influenzato alcuni protocolli di finanza decentralizzata (DeFi), tra cui PAC Finance e Orbit Finance. Tuttavia, il depegging di DETH ha aiutato a contenere l'incidente.

Secondo i rapporti, la vittima ha firmato un signature di phishing Permit, consentendo allo scammer di accedere al suo indirizzo. La signature Permit compromessa era anche responsabile di diversi altri attacchi, come la perdita di 2,3 milioni di dollari in sDAI su Aave Ethereum, 1 milione di dollari di asset rubati attraverso la signature Permit2 di Uniswap e 1,6 milioni di dollari persi su Arbitrum. Oltre a questo, la compromissione dell'account ufficiale di EigenLayer su X ha portato anche un utente a perdere 800.000 dollari dopo aver fatto clic su un link di phishing e aver firmato una signature di phishing Permit.

Tuttavia, ci sono stati altri attacchi, tra cui un attacco alla catena di fornitura che ha costato a un utente 10 BTC del valore di 723.000 dollari. L'utente aveva interagito con il sito web Lottie Player quando era sotto un attacco alla catena di fornitura, il che ha permesso allo scammer di rubare i fondi.

Oltre $400 milioni rubati attraverso truffe di phishing quest'anno

Nonostante il calo dell'importo rubato dal phishing crypto a ottobre, il totale rubato quest'anno ha ora superato i numeri del 2023. Secondo i dati di ScamSniffer, gli scammer hanno rubato 295 milioni di dollari in tutto il 2023. Questo è meno dei 314 milioni di dollari persi a causa di phishing nel solo primo semestre del 2024. Aggiungendo i numeri degli ultimi quattro mesi, 462 milioni di dollari sono stati rubati a oltre 360.000 vittime.

L'aumento del denaro perso e del numero di vittime evidenzia quanto i truffatori di phishing crypto siano diventati prolifici e redditizi. Nonostante l'aumento delle capacità tecnologiche delle società di sicurezza blockchain che cercano di prevenire e limitare le truffe di phishing, gli scammer hanno anche migliorato la loro capacità.

La proliferazione degli operatori di draining as a service (DaaS) ha anche contribuito ad aumentare le attività di phishing, con gli scammer che trovano tutti gli strumenti tecnici per le truffe di phishing disponibili per l'affitto. Di recente, alcuni operatori DaaS hanno dovuto chiudere le loro operazioni, ma alcuni stanno anche unendo le risorse in un probabile tentativo di diventare più forti. Il famoso servizio di drenaggio crypto Inferno Drainer ha annunciato il trasferimento del suo progetto e dei suoi strumenti a un altro cattivo attore, Angel Drainer, a ottobre.

Nel frattempo, alcuni dei fattori responsabili dell'aumento degli incidenti di phishing e delle vittime sono gli errori o la negligenza degli utenti crypto. Nella maggior parte dei casi, basta fare clic su un link malevolo per essere compromessi, cosa che molte persone nella comunità crypto fanno mentre cercano il prossimo link per airdrop.