Gli utenti di Safe Wallet hanno perso $2 milioni agli scammer in una settimana

Gli appassionati di criptovalute si trovano sempre più a rischio mentre un hacker sofisticato sfrutta una tecnica nota come “address poisoning”, risultando in perdite cumulative superiori a $5 milioni negli ultimi quattro mesi. L'attaccante, identificato come la stessa persona responsabile di un recente attacco ad alto profilo su Florence Finance, ha intensificato le attività contro gli utenti di Safe Wallet. Solo nell'ultima settimana, circa dieci Safe Wallet sono caduti vittime di questo metodo, risultando in perdite superiori a $2 milioni e portando il totale delle vittime a 21.

Gli hacker drenano fondi da dieci utenti di Safe Wallet

L'address poisoning è una tattica di minaccia informatica in cui il perpetratore genera un indirizzo contraffatto che assomiglia a uno che la vittima bersaglio utilizza frequentemente. Tipicamente, l'indirizzo fraudolento condivide caratteri iniziali e finali simili. L'hacker avvia un piccolo trasferimento di criptovaluta dal wallet fabbricato all'account della vittima, “avvelenando” efficacemente la loro cronologia delle transazioni. Di conseguenza, una vittima ignara potrebbe copiare involontariamente l'indirizzo falso dalla sua cronologia delle transazioni, portando i fondi ad essere inviati al wallet dell'hacker invece che al destinatario previsto.

I dati compilati da Scam Sniffer da Dune Analytics rivelano che lo stesso hacker ha utilizzato questo metodo per rubare almeno $5 milioni da 21 vittime negli ultimi quattro mesi. Degno di nota, una vittima deteneva $10 milioni in criptovalute all'interno di un Safe Wallet ma ha subito una perdita di $400.000, sottolineando la gravità della minaccia. Le tattiche dell'hacker si estendono oltre il targeting di Safe Wallet, come dimostrato da un attacco il 30 novembre contro Florence Finance, risultando in una perdita di $1,45 milioni.

Sfruttare le vulnerabilità nello spazio crypto

La società di sicurezza blockchain PeckShield ha illuminato la capacità dell'attaccante di ingannare il protocollo utilizzando indirizzi con prefissi e suffissi identici, rispecchiando la metodologia di address poisoning osservata in altri attacchi. L'address poisoning è aggravato dallo sfruttamento della funzione Solidity ‘Create2’ di Ethereum, una vulnerabilità segnalata per la prima volta da Scam Sniffer a novembre. Gli hacker sfruttano ‘Create2’ per bypassare gli avvisi di sicurezza del wallet, facilitando il furto di circa $60 milioni da quasi 100.000 vittime in sei mesi.

Create2 pre-calcola gli indirizzi dei contratti, consentendo agli attori malintenzionati di generare nuovi indirizzi che assomigliano da vicino a quelli delle loro vittime. Una volta che la vittima autorizza inconsapevolmente una firma contraffatta o una richiesta di trasferimento, gli indirizzi impostori vengono distribuiti, causando ingenti perdite finanziarie. Gli esperti di sicurezza di SlowMist hanno segnalato che un gruppo sta sfruttando la funzione Create2 da agosto, rubando quasi 3 milioni di dollari in asset da 11 vittime. In un caso, una vittima ha subito perdite fino a 1,6 milioni di dollari.

Lo sfruttamento continuo di Create2 sottolinea la necessità critica di misure di sicurezza migliorate nello spazio delle criptovalute. Mentre la competenza dell'hacker negli attacchi di address poisoning continua a evolversi, gli utenti di criptovalute devono rimanere vigili. Attenersi alle migliori pratiche, come verificare i dettagli della transazione e utilizzare wallet sicuri, diventa fondamentale per mitigare il rischio di cadere vittime di questi attacchi sempre più sofisticati. Inoltre, la collaborazione all'interno della comunità delle criptovalute è imperativa per sviluppare e implementare protocolli di sicurezza robusti. Queste misure aiuteranno a proteggere gli utenti contro le minacce in evoluzione nel dinamico paesaggio degli asset digitali.