Una vittima sfortunata del phishing perde 1,08 milioni di dollari dopo aver firmato una firma 'permit' malevola
- Un utente crypto sfortunato è caduto vittima di un attacco di phishing che gli ha fatto perdere oltre 1 milione di dollari.
- Secondo i rapporti, le perdite dovute al phishing sono diminuite di oltre l'80% nel 2025.
- D'altra parte, gli attacchi con chiavi inglesi sono aumentati, rendendo estremamente cruciale prendere sul serio la sicurezza e l'anonimato in vista del 2026.
Secondo diversi rapporti, un utente crypto ha perso circa 1,08 milioni di dollari in Aave-wrapped Ethereum LBTC (aEthLBTC), che è un asset Bitcoin tokenizzato sul protocollo Aave, in quello che è probabilmente un attacco di phishing.
Secondo ScamSniffer, l'utente in questione aveva firmato una firma «permit» malevola, che è stata la causa del furto. Quella firma era un meccanismo di approvazione off-chain e, si sostiene, consente di spendere i token senza innescare una transazione on-chain immediata.
ScamSniffer ha condiviso screenshot delle transazioni. Per quanto riguarda la vulnerabilità della vittima all'exploit, ritengono che gli scammer avrebbero indotto la vittima a firmare il permit tramite un sito di phishing o un dApp clonato, dandogli accesso per svuotare il portafoglio.
Come è avvenuto la truffa?
Il fondatore di SlowMist, Cosine, commentato sulla refurtiva, sottolineando che il gruppo di phishing specifico dietro l'attacco non è uno dei gruppi drainer «mainstream», il che suggerisce l'emergere di attaccanti indipendenti più piccoli e sofisticati.
Hanno anche agito rapidamente, convertendo rapidamente i fondi in ETH e poi riciclandoli immediatamente tramite Tornado Cash.
L'incidente è stato evidenziato il 3 gennaio da ScamSniffer tramite la sua pagina X, non molto tempo dopo aver pubblicato il suo rapporto annuale 2025. Nel rapporto, come revisionato da Cryptoplitan, ha rivelato che c'è stato un calo complessivo dell'83% nelle perdite da phishing crypto, sceso da 494 milioni a 84 milioni di dollari.
Tuttavia, ha sottolineato che i drainer di portafogli sofisticati sono ancora abbondanti. Sembra semplicemente che stiano prendendo di mira i detentori di alto valore con attacchi orientati al permit, come spesso accade durante un mercato rialzista.
Gli exploit basati su permit dipendono dalla fiducia dell'utente nelle richieste di firma di routine che in realtà autorizzano i trasferimenti di token off-chain. Sfortunatamente per truffe come queste, il recupero è molto improbabile poiché lo svuotamento avviene on-chain e le transazioni sono irreversibili.
Le perdite da phishing crypto sono diminuite, ma gli attacchi con la chiave inglese sono aumentati
Mentre ScamSniffer ha confermato che le perdite da phishing crypto sono diminuite nel 2025, gli esperti di sicurezza crypto affermano che la frequenza dei cosiddetti «attacchi con la chiave inglese da 5 dollari» è aumentata.
Ari Redbord, responsabile globale delle politiche e degli affari governativi presso l'azienda di analisi crypto TRM Labs, ha definito il 2025 un anno record per gli attacchi con la chiave inglese, con circa 60 aggressioni fisiche riportate contro i detentori di crypto, in aumento rispetto alle 41 del 2024 e alle 36 del 2021. Tuttavia, Redbord crede che il numero effettivo di attacchi avvenuti sia significativamente più alto.
«Molti incidenti vengono registrati semplicemente come rapine o furti con scasso, con l'elemento crypto omesso, mentre altri non vengono mai segnalati a causa dell'esitazione delle vittime o dell'incertezza su come le forze dell'ordine gestiranno i crimini legati alla crypto», ha affermato Redbord.
Il rischio di cybersecurity chiamato «attacco con la chiave inglese» deriva il suo nome dall'idea che anche le forme più sofisticate di crittografia e sicurezza dei dati siano suscettibili alla coercizione fisica – come essere minacciati da una «chiave inglese da 5 dollari».
Questi attacchi sono innegabilmente peggiori degli exploit di phishing e degli hack di protocollo poiché non solo mettono a rischio le attività, ma anche le vite, aumentando le puntate per mantenere una corretta OPSEC oltre le migliori pratiche di gestione del portafoglio.
«Non importa quante precauzioni tecniche si prendano o quanti fattori si autenticano, nessun individuo è immune agli vettori di attacco umani», ha detto Tor Bair, CEO di Hybrid Minds Advisory ed ex presidente della Secret Foundation.
Sebbene il numero reale di attacchi con la chiave inglese sia difficile da quantificare, sembra esserci o un rischio più alto di vittimizzazione o, almeno, una maggiore consapevolezza della minaccia.
Lo scorso maggio, il ministro dell'Interno francese Bruno Retailleau ha parlato dell'aumento degli attacchi legati alla crypto nel paese, che all'epoca era il sito di circa un terzo degli attacchi con la chiave inglese nel 2025, incluso l'alto profilo sequestro e tortura del co-fondatore di Ledger David Balland e sua moglie a gennaio.
Non limitarti a leggere le notizie sulle criptovalute. Comprendile. Iscriviti alla nostra newsletter. È gratuita.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hannah Collymore
Hannah è una scrittrice e redattrice con quasi un decennio di esperienza nella scrittura di blog e nella copertura di eventi nel settore delle criptovalute. Presso Cryptopolitan, Hannah contribuisce alla pagina delle notizie, riportando e analizzando gli ultimi sviluppi nei settori DeFi, RWA, regolamentazione crypto, intelligenza artificiale e tecnologie emergenti. Si è laureata all'Arcadia University con una laurea in Amministrazione Aziendale.
