Gli attacchi di phishing sono accelerati in 2024, con costi di $800M anno corrente
- Certik ha registrato oltre 800 milioni di dollari in gravi incidenti di phishing, notando che gli attacchi stanno diventando sempre più sofisticati.
- I progetti Web3, in particolare DEX e lending, sono i più spesso presi di mira con indirizzi contraffatti.
- Gli indirizzi personalizzati e i controlli dei permessi possono proteggere i portafogli personali, ma l'attenzione dell'utente è fondamentale per evitare di inviare fondi agli sfruttatori.
Gli attacchi tramite link malevoli hanno portato a un numero record di incidenti maggiori. Secondo Certik, gli attacchi di phishing nell'anno in corso hanno causato perdite per 800 milioni di dollari. Il valore degli attacchi è aumentato ulteriormente poiché il mercato delle criptovalute è apprezzato. Si sono verificati un totale di 26 attacchi significativi a ottobre e finora sette a metà novembre.
Alcuni attacchi di phishing e avvelenamento degli indirizzi riescono a colpire occasionalmente portafogli su larga scala, portando a perdite più profonde. Tuttavia, il modello di attacco si basa sulla distribuzione ampia e sulla produzione del maggior numero possibile di attacchi ai portafogli. Le truffe con indirizzi copiati falsi avvengono quasi quotidianamente e a volte svuotano ingenti patrimoni personali. In un caso recente, l'indirizzo avvelenato ha spoofato il legittimo portafoglio di un exchange centralizzato.
🚨 AVVISO: Un'altra vittima ha perso 111.726 dollari solo 10 minuti fa copiando l'indirizzo di deposito CEX sbagliato da una cronologia di trasferimenti contaminata.
Suggerimenti per rimanere al sicuro 🔐:
• Verifica sempre attentamente gli indirizzi 📝
• Usa i segnalibri 🔖
• Controlla due volte prima di inviare grandi somme ✅
Una forma più sofisticata di svuotamento del portafoglio presenta un attacco di test. Recentemente, un altro indirizzo ha perso oltre 110.000 dollari, quando un portafoglio malevolo https://t.co/t1uZRiRTev pic.twitter.com/V3K4ONWkzW— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) 15 novembre 2024
ha spoofato la transazione originale introducendo il proprio indirizzo. Il portafoglio dello scammer ha persino superato il test della transazione di prova, prima che l'utente fosse convinto a inviare l'intera somma. ha perso $⟦N1⟧K
Un altro utente persi $220K La maggior parte degli attacchi si è concentrata sull'ecosistema Ethereum e Solana, con molte meno perdite in BTC. L'interazione abituale con più protocolli per Web3, NFT o token meme ha reso gli utenti più propensi a firmare permessi e fidarsi dei prompt per connettere il loro portafoglio. I portafogli multi-asset sono anche vulnerabili, che è una delle principali fonti di perdite in BTC.
Web⟦N1⟧ affronta ancora attacchi di 'pesca con il ghiaccio'
Web3 è ancora oggetto di attacchi di 'pesca con la lenza'
In seguito, l'attaccante malevolo può avviare una transazione una volta che il portafoglio è aperto. Fino a quando il permesso non viene revocato, il portafoglio connesso a un link di phishing rimane vulnerabile. Certik avvisa gli utenti di controllare le approvazioni del loro portafoglio attraverso uno strumento legittimo e non attraverso link di terze parti. L'approvazione del token di Etherscan
può aiutare a revocare link sospetti. Gli exchange decentralizzati e i protocolli di prestito sono le app più attaccate e spoofate. Più di 200 milioni di dollari sono stati finora spoofati dagli scammer in connessione con Certik esclude le truffe sui portafogli da altre exploit. I grandi hack e attacchi sono stati più rari a ottobre, ma le truffe sui portafogli sono rimaste al loro solito livello elevato sia in termini di numeri grezzi che di fondi sottratti.
Certik propone l'uso di indirizzi vanity l'attività DEX.
Uno dei modi per creare un indirizzo più riconoscibile è creare una stringa vanity. Gli strumenti per generare portafogli si basano su tentativi multipli fino a quando non producono l'indirizzo corretto con la stringa di caratteri desiderata.
Gli indirizzi vanity possono anche essere spoofati, ma la probabilità è inferiore. Certik ha anche notato che alcuni portafogli spoof generano
indirizzi vanity
con una stringa preferita di caratteri nel mezzo. Altri servizi ampiamente utilizzati come l'aggregatore DEX 1Inch hanno generato una facile da riconoscere vanity per rendere i depositi più facili. Nel tempo,
gli indirizzi degli scammer indirizzo sono cresciuti fino a un totale di 269.705, seguendo la segnalazione della comunità. Pink Drainer rimane uno dei più grandi destinatari di fondi degli utenti, ma nuovi indirizzi con hausl più piccoli vengono aggiunti tutto il tempo. Gli indirizzi rischiosi spesso ottengono un'etichetta come Fake Phishing, ma solo dopo essere stati segnalati più volte. Altri indirizzi segnalati contengono transazioni a somma zero. Per aggirare il flagging dei token a valore zero, gli scammer invieranno anche una quantità legittima di USDT. La truffa si basa ancora sull'utente finale che copia gli indirizzi dalla cronologia delle transazioni. Gli indirizzi spoofati e le truffe di phishing hanno causato fino a 800 milioni di dollari nell'anno in corso, secondo Certik. Negli ultimi giorni, tre attacchi significativi hanno svuotato più di 400.000 dollari dai portafogli personali.
La venture di intelligenza artificiale di Elon Musk, xAI, si sta avvicinando al completamento di un round di finanziamento da 6 miliardi di dollari. Come
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hristina Vasileva
Hristina Vasileva si specializza in notizie su DeFi, business ed economia. Si è laureata presso l'Università di Sofia con un Master in Filosofia, dopo aver completato una laurea triennale quadriennale in Amministrazione Aziendale, Giornalismo e Comunicazione di Massa. Ha lavorato per uno dei principali quotidiani del paese, coprendo il settore delle materie prime e i risultati aziendali. Attualmente, Hristina è autrice di notizie collaboratrice per Cryptopolitan.
