Tether inserisce nella lista nera un truffatore dopo il furto di $20 milioni

Il 1 agosto, un truffatore ha eseguito con successo un attacco di phishing a trasferimento zero, rubando 20 milioni di dollari in USDT (la stablecoin di Tether) prima di essere inserito nella lista nera dall'emittente, Tether. L'incidente è stato segnalato dall'azienda di analisi on-chain PeckShield, gettando luce sulla crescente preoccupazione per tali truffe nell'ecosistema crypto.

Tether ha congelato il portafoglio dopo aver rilevato il furto

La vittima della truffa, con l'indirizzo del portafoglio 0x4071…9Cbc, intendeva inviare denaro all'indirizzo 0xa7B4BAC8f0f9692e56750aEFB5f6cB5516E90570. Tuttavia, a causa dell'intervento del truffatore, i fondi sono stati inviati a un indirizzo di phishing, 0xa7Bf48749D2E4aA29e3209879956b9bAa9E90570.

La truffa si è svolta quando il portafoglio della vittima ha ricevuto 10 milioni di USD da un account Binance. Dopo averli inviati a un altro indirizzo, il truffatore ha eseguito la truffa a trasferimento zero. Questo ha comportato l'invio di un falso trasferimento di token Zero USDT dall'account della vittima all'indirizzo di phishing del truffatore. Successivamente, la vittima ha inviato per errore 20 milioni di USDT reali al truffatore, credendo di trasferire i fondi a un indirizzo familiare.

Tether ha agito rapidamente per congelare il portafoglio una volta rilevata l'attività fraudolenta. La risposta rapida ha sollevato sopracciglia nella comunità crypto per la velocità con cui è stata intrapresa l'azione. Il successo delle truffe di phishing a trasferimento zero risiede nel fatto che gli utenti spesso controllano solo le prime o le ultime cinque cifre di un indirizzo del portafoglio invece dell'intero indirizzo.

La crescente tendenza delle truffe di phishing a trasferimento zero

Questa svista porta gli utenti a inviare asset a indirizzi di phishing senza saperlo. I truffatori sfruttano questo comportamento creando indirizzi che assomigliano molto a quelli che le vittime hanno usato in precedenza. Ad esempio, se un utente ha precedentemente inviato 100 monete a un indirizzo specifico per un deposito su un exchange, l'attaccante potrebbe inviare 0 monete dal portafoglio dell'utente a un indirizzo che sembra simile ma è controllato dal truffatore.

Quando la vittima visualizza questa transazione nella sua cronologia, potrebbe assumere che sia l'indirizzo di deposito corretto e procedere a inviare le sue monete direttamente. La prevalenza delle truffe di phishing a trasferimento zero è aumentata significativamente nell'ecosistema crypto nell'ultimo anno, con numerosi casi emersi. Il primo caso noto di questo tipo di truffa è stato segnalato a dicembre dell'anno scorso e ha causato perdite per oltre 40 milioni di dollari da tali attacchi.

Per mitigare il rischio di cadere vittima di tali truffe, gli utenti devono esercitare estrema cautela durante le transazioni. Verificare sempre l'intero indirizzo del portafoglio, invece di fare affidamento solo su poche cifre. Inoltre, l'implementazione di ulteriori misure di sicurezza, come l'autenticazione a due fattori e l'uso di portafogli hardware, può ulteriormente proteggere da potenziali truffe.

Mentre il settore crypto continua a crescere, i truffatori stanno diventando sempre più creativi nei loro schemi fraudolenti. Gli utenti devono rimanere vigili e aggiornarsi sulle ultime minacce alla sicurezza per proteggere efficacemente i loro asset digitali. L'azione rapida intrapresa da Tether in questo caso sottolinea l'importanza del monitoraggio continuo e della risposta rapida per garantire la sicurezza e l'integrità della comunità crypto.