I giganti del settore si mobilitano contro la crescente ondata di attacchi di phishing crittografico

In un recente annuncio, blockchain PeckShield ha rivelato la compromissione dell'account X di Beoble, evidenziando una preoccupante tendenza alla sofisticazione dei criminali informatici all'interno della comunità crypto. L'account compromesso diffondeva un link di phishing, ingannando gli utenti con la scusa di una legittima opportunità di airdrop. Questo incidentedent l'importanza di una maggiore vigilanza e di misure di sicurezza più rigorose tra gli utenti di criptovalute.

Tendenza crescente della sofisticazione della criminalità informatica

Beoble, una piattaforma di chat basata sul Web3 con il supporto di importanti aziende del settore come Animoca Brands, Samsung Next, HashKey Capital e Digital Currency Group, si è trovata al centro di una violazione della sicurezza. Il tentativo di phishing, orchestrato attraverso l'account X di Beoble, sfrutta il suo status di account verificato per conferire credibilità alla truffa, attirando gli utenti con la promessa di un lucroso airdrop. Nonostante le diffuse campagne di sensibilizzazione, la tattica si è dimostrata efficace, evidenziando le strategie in continua evoluzione dei criminali informatici che prendono di mira il settore delle criptovalute.

Secondo Scam Sniffer, nel mese precedente si è registrato un notevole aumento delle truffe personali legate alle criptovalute, con circa 57.000 vittime di tali truffe, con una perdita complessiva di quasi 47 milioni di dollari. La maggior parte di queste truffe è stata perpetrata tramite tattiche di phishing su diverse piattaforme di social media, tra cui X (ex Twitter). 

Gli utenti della mainnet Ethereum hanno subito il peso maggiore di questi attacchi, rappresentando il 78% delle vittime di febbraio, con un furto sbalorditivo pari a 36,2 milioni di dollari. Inoltre, i token ERC20 basati su Ethereumrappresentavano circa 40 milioni di dollari dei beni rubati, a dimostrazione dell'ampia portata di queste operazioni illecite.

L'azione della comunità sventa un tentativo di phishing

Nonostante l'allarmante aumento degli attacchi di phishing, i casi di successo nella lotta a tali minacce offrono un barlume di speranza. In particolare, ZachXBT ha recentemente sventato un tentativo di phishing mirato a 4,3 milioni di dollari in token di Intelligenza Liquida Artificiale (ALI). Questa vittoria è stata ottenuta grazie a una rapida azione della comunità e a un voto di emergenza della governance per bruciare i token compromessi, a dimostrazione dell'efficacia degli sforzi collettivi nella salvaguardia delle criptovalute.