Truffatori svuotano un wallet ETH di genesi in 3 minuti dalla prima transazione
- I truffatori hanno iniziato a inviare dust a un genesis wallet Ethereum del 2015 meno di tre minuti dopo il suo primo pagamento di test in 11 anni.
- Due indirizzi clonati che terminano con 1A44 hanno inviato il dust.
- Il proprietario ha inviato 2.154,94 ETH, del valore di circa 4,6 milioni di dollari, all'indirizzo corretto 38 minuti dopo il test.
A poco meno di 3 minuti dopo che un portafoglio Ethereum del blocco genesis della rete ha inviato fondi per la prima volta in 11 anni, gli scammer hanno iniziato a spruzzare dust su di esso.
Il proprietario ha spostato 2.154,94 ETH, del valore di circa 4,6 milioni di dollari al momento, nel posto giusto, ignorando gli indirizi clonati.
Due indirizzi clonati che terminano con 1A44 hanno copiato il nuovo destinatario
L'indirizzo ha ottenuto ether per la prima volta nel blocco genesis di Ethereum nel luglio 2015 e altri 755 ETH nel marzo 2016. Non ha inviato nulla fino alla sera di lunedì, quando ha effettuato un pagamento di test da 106 $ pari a 0,05 ETH alle 22:04 UTC.
Whale Alert ha segnalato la transazione come un indirizzo pre-mine dormiente con 2.155 ETH che è tornato attivo dopo 11,3 anni.
Il test è stato spostato su un nuovo indirizzo che inizia con 0x1321beb8 e termina con 1A44. Entro tre minuti, il vecchio portafoglio ha iniziato a ricevere piccole quantità di ETH da due indirizzi creati appositamente per sembrare quello destinatario.
Il primo inizia con 0x13211f, l'altro con 0x1321FB. Entrambi finiscono con 1A44.
Entrambi gli indirizzi clonati sono stati finanziati da account etichettati come "Fake_Phishing" da Etherscan. L'indirizzo clonato più attivo ha inviato 43 pagamenti di dust al genesis wallet.
Il proprietario ha inviato 2,154.94 ETH all'indirizzo corretto 38 minuti dopo
Alle 22:20 UTC il nuovo portafoglio ha inviato 0,01 ETH e quasi tutto è tornato indietro tre minuti dopo.
38 minuti dopo il primo test, alle 22:42 UTC, il vecchio wallet ha inviato l'intero importo di 2.154,94 ETH all'indirizzo corretto 0x1321beb8. Il genesis wallet ora contiene circa 0,0004 ETH e il destinatario ne possiede circa 2.155 ETH.
Il lookalike 0x1321FB è stato inviato nuovamente alle 23:03 UTC e un terzo lookalike che termina con 1A44 ha effettuato trasferimenti a valore zero alle 03:36 e alle 03:49 UTC di martedì.
L'avvelenamento degli indirizzi sfrutta il modo in cui i portafogli troncano gli indirizzi lunghi. Invece di mostrare tutti i 42 caratteri, un portafoglio visualizza qualcosa come 0x6D90…2E48.
Gli aggressori generano milioni di indirizzi vanitosi finché uno non corrisponde ai primi e agli ultimi caratteri del contatto reale di una vittima.
Successivamente inviano polvere o una transazione a valore zero che inserisce l'indirizzo falso nella cronologia recente della vittima. Se l'utente lo copia per il pagamento successivo, invia i fondi all'attaccante.
I trasferimenti su Ethereum non possono essere annullati.
Nel dicembre 2025, un trader ha perso circa 50 milioni di dollari in USDT dopo che uno script ha avvelenato la cronologia subito dopo una transazione di test da 50 dollari.
Nel gennaio 2026, una vittima ha inviato 4.556 ETH (12,25 milioni di dollari) a un indirizzo controllato da un attaccante. Un'altra vittima ha perso 600.000 dollari nel febbraio successivo.
Secondo Cryptopolitan, ci sono oltre un milione di tentativi di avvelenamento su Ethereum ogni giorno. Nel gennaio scorso, Citi ha avvertito che lo spam stava amplificando i numeri record delle transazioni di Ethereum, con la maggior parte dei trasferimenti di valore inferiore a 1 dollaro.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Domande frequenti
Quanto ha spostato il wallet genesis di Ethereum?
Ha spostato 2.154,94 ETH, del valore di circa 4,6 milioni di dollari al momento, 38 minuti dopo un pagamento di test di 0,05 ETH.
Cos'è l'avvelenamento degli indirizzi?
È una truffa che pianta un indirizzo simile in cronologia di un portafoglio affinché il proprietario lo copi per errore.
Quanto sono comuni questi attacchi su Ethereum?
Ogni giorno si verificano più di un milione di tentativi di avvelenamento degli indirizzi su Ethereum.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Randa Moses
Randa Moses è un'editor e giornalista presso Cryptopolitan, dove si occupa di tecnologia, intelligenza artificiale, robotica, criptovalute, truffe e hacking. Opera nel settore delle criptovalute dal 2017. Ha ricoperto ruoli in Forward Protocol, AmaZix e Cryptosomniac. Randa è laureata in Ingegneria Elettrica ed Elettronica presso l'Università di Bradford.
