Oltre 41 milioni di dollari persi a causa di attacchi di phishing finora questo ottobre

Mentre la criptovaluta riacquista valore e vengono lanciati token ancora più preziosi, gli attacchi ai singoli portafogli si intensificano. Solo nelle prime due settimane di ottobre, circa 41 milioni di dollari sono stati persi a causa di attacchi di phishing. 

Oltre 41 milioni di dollari sono stati persi a causa di attacchi di phishing solo ad ottobre finora. Le stime sugli attacchi di phishing di settembre contano incidenti che hanno sottratto 46 milioni di dollari. Certik’s stima è molto più alto, con un aumento di tutti i tipi di attacchi nel terzo trimestre. Con l'arrivo di nuovi utenti che provano le criptovalute, il phishing dei portafogli e i link malevoli stanno diventando più comuni. Solo nelle ultime 24 ore, un altro account ha perso 1,57 milioni di dollari dopo aver firmato un permesso. 

🚨 3 ore fa, un'altra vittima ha perso 1,57 milioni di dollari dopo aver firmato una firma di phishing "permit".💸 pic.twitter.com/wDGZIMdJ7N

— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) 15 ottobre 2024

DefiHackLabs ha scoperto un totale di otto exploit ad ottobre, con valori degli attacchi che vanno da 100.000 dollari a 2,4 milioni di dollari, a seconda dei singoli portafogli. La somma è relativamente piccola rispetto agli exploit complessivi degli exchange nelle ultime settimane. Tuttavia, l'ubiquità degli attacchi e gli effetti sui trader al dettaglio rendono il phishing una delle minacce significative nell'uso di Web3. 

Le perdite sono state anche molto più difficili da recuperare, poiché gli hacker le hanno spostate attraverso DEX o mixer. Gli hack di phishing si aggiungono alle perdite derivanti da attacchi più elaborati come l'indirizzo del validator hack e gli exploit MEV.

Gli attacchi di phishing di solito richiedono azioni da firmare tramite il portafoglio dell'utente, basandosi su richieste di approvare un contratto o firmare un altro tipo di trasferimento o permesso. Anche i token di phishing falsi prendono di mira i portafogli con saldi in criptovaluta, nel tentativo di reindirizzare i fondi a un indirizzo falso. Il phishing dei permit è particolarmente dannoso, poiché può ottenere il permesso di spostare più token. Un esempio di questo si è verificato pochi giorni fa quando un portafoglio è stato hackerato per 1,4 milioni di dollari in meme token. 

Questi tipi di attacchi esistevano già, ma si stanno accelerando ad ottobre, a causa dell'afflusso di utenti. La maggior parte degli attacchi colpisce Ethereum, una delle catene più liquide, con contratti intelligenti ben compresi. Gli hacker usano spesso contratti open-source per generare link malevoli o persino contratti intelligenti costruiti specificamente che sembrano realistici. 

Gli account X hackerati inviano link falsi

Poiché la comunità cripto è principalmente attiva su X, gli account sono a rischio di hacking. Ottobre è un periodo estremamente rischioso, poiché la frenesia dei token meme coincide con la ripresa generale del mercato. Tutti gli asset sono preda facile, da BTC e blue chip all'ultimo nuovo token meme che potrebbe crescere di 1.000 volte o più. 

Uno dei vettori di attacco sono gli handle X hackerati, a volte appartenenti a influencer o account di token meme. Invece di firmare per acquistare un token, gli utenti vedono i loro portafogli svuotati. Anche premere 'connetti portafoglio' su un link dai social media può costare tutti gli asset all'interno di quel portafoglio. A volte, un link malevolo sarà mascherato come strumento di recupero token o persino come protezione contro gli hack. 

I link possono apparire attraverso annunci Google, invitando gli utenti a nuove catene. Ancora una volta, il sito web truffaldino chiederà all'utente di connettere un portafoglio – e in questo caso, l'approccio migliore è rischiare solo il test con un nuovo portafoglio vuoto. 

Promettere airdrop o point farming è anche un modo per convincere gli utenti a mettere da parte lo scetticismo e concedere il permesso ai loro portafogli. Uno degli ultimi handle X ad essere hackerato apparteneva al popolare token meme SPX6900, esponendo i potenziali acquirenti a un indirizzo malevolo. A volte, i link si nascondono in ciò che sembra offerte innocue o link di download. Con l'arrivo di nuovi utenti sui token meme, tenendo i loro portafogli pronti per il trading in ogni momento, tali incidenti si accelereranno solo. 

La pubblicità truffaldina sui social media, così come le risposte truffaldine, sono spesso un altro vettore di link malevoli. Server Discord compromessi o inviti scaduti, nonché chiamate a installare software, possono svuotare i portafogli o persino installare software per compromettere le chiavi private.