Gli utenti di Tron perdono 9,4 milioni di dollari a causa del poisoning degli indirizzi mentre le difese dei portafogli sono in ritardo
- Un operatore di address poisoning ha sottratto 9,4 milioni di dollari a 15 vittime in quattro settimane.
- MetaMask e Trust Wallet hanno aggiunto il rilevamento degli attacchi di address poisoning che non funzionano sulla blockchain Tron.
- Chiunque custodisca autonomamente i fondi è esposto fino a quando non verifica ogni carattere dell'indirizzo di destinazione prima di inviare.
Quindici vittime sono state svuotate per un totale di 9,4 milioni di dollari nelle ultime quattro settimane da un singolo operatore di poisoning degli indirizzi.
L'investigatore on-chain Specter (@SpecterAnalyst) ha segnalato le perdite il 27 agosto. I saldi rubati sono stati convertiti in USDD, una stablecoin basata su Tron, per poi essere convogliati in un unico portafoglio di consolidamento.
Come funzionano le truffe di poisoning degli indirizzi?
Un singolo truffatore ha rubato 9,4 milioni di dollari a 15 vittime sulla rete Tron nelle ultime quattro settimane utilizzando un trucco semplice chiamato "poisoning degli indirizzi", secondo l'investigatore on-chain Specter, che pubblica come "SpecterAnalyst" su X.
I due principali vittime hanno perso 2,5 milioni di dollari ciascuna. I fondi rubati sono stati convertiti in USDD, una stablecoin su Tron, e spostati in un unico portafoglio principale.
L'analista Stacy Muur (@stacy_muur) ha spiegato il 26 agosto che l'avvelenamento degli indirizzi inizia quando un attaccante invia piccole quantità di criptovalute da indirizzi falsi che sembrano quasi identici a quelli reali usati in precedenza dalle vittime. Queste transazioni sono chiamate transazioni dust.
Quando gli utenti copiano questi indirizzi falsi dalla cronologia delle transazioni, inviano i loro soldi direttamente al ladro invece che al destinatario previsto.
Poiché gli indirizzi blockchain sono lunghe stringhe di lettere e numeri (42 caratteri per Ethereum), la maggior parte dei portafogli mostra solo i primi e gli ultimi pochi caratteri, e gli utenti si abituano a riconoscere gli indirizzi solo da quelle parti visibili.
Il 22 agosto, la società di investimenti Bofur Capital ha perso circa 2 milioni di dollari a causa di questo esatto trucco. L'attaccante ha inviato 0,0002 USDC da un indirizzo falso 20 ore prima del trasferimento reale.
Quando Bofur ha prelevato denaro dalla piattaforma di prestito Compound, ha copiato l'indirizzo sbagliato dalla sua cronologia. Il ladro ha scambiato gli USDC rubati con la stablecoin DAI per evitare che i fondi venissero congelati.
I portafogli possono proteggersi dall'avvelenamento degli indirizzi?
MetaMask, di proprietà di Consensys, e Trust Wallet hanno aggiunto protezioni contro questo attacco, ma le loro funzionalità di sicurezza funzionano principalmente sulle catene EVM come Ethereum, BNB Smart Chain, Polygon e così via, non su Tron.
MetaMask ora mostra un avviso se i primi e gli ultimi quattro caratteri di un indirizzo corrispondono a un destinatario precedente mentre il resto è diverso.
Trust Wallet ha lanciato "Address Poisoning Protection" a marzo, che controlla ogni indirizzo contro un database di indirizzi truffaldini noti e mostra un confronto fianco a fianco se trova una corrispondenza.
Trust Wallet afferma di aver rilevato oltre 225 milioni di tentativi di avvelenamento, con oltre 500 milioni di dollari confermati rubati. Si tratta di circa 34.000 attacchi ogni ora. Cryptopolitan ha documentato che le tariffe del gas più economiche su Ethereum rendono economicamente vantaggiose le transazioni dust di massa e persino gonfiano i conteggi giornalieri delle transazioni della rete.
Cryptopolitan ha anche ha riportato dopo un furto da 50 milioni di dollari a dicembre, il fondatore di Binance Changpeng Zhao ha chiesto a tutti i portafogli di controllare la presenza di indirizzi avvelenati e di bloccarli.
Fino a quando ogni portafoglio non implementerà funzionalità di sicurezza su ogni catena, gli utenti devono proteggersi verificando ogni carattere nell'indirizzo e salvare gli indirizzi fidati nei rubriche dei portafogli invece di copiarli dalla cronologia. Gli utenti possono anche inviare una piccola transazione di prova prima di spostare grandi somme.
Non limitarti a leggere le notizie sulle criptovalute. Comprendile. Iscriviti alla nostra newsletter. È gratuita.
Domande frequenti
Cos'è un attacco di address poisoning?
È una truffa in cui un aggressore invia un trasferimento di valore minimo o nullo da un portafoglio il cui indirizzo assomiglia molto a uno che hai usato in precedenza, sperando che tu in seguito copi il loro indirizzo dalla cronologia delle transazioni e invii fondi per errore.
Quanto ha rubato il recente aggressore su Tron?
L'investigatore Specter ha riferito che 15 vittime hanno perso complessivamente 9,4 milioni di dollari in quattro settimane; le due vittime più grandi hanno perso 2,5 milioni di dollari ciascuna, con i fondi convertiti in USDD prima di essere spostati verso un unico indirizzo di consolidamento.
Come possono proteggersi gli utenti?
MetaMask e Trust Wallet consigliano di verificare l'indirizzo di destinazione completo prima di inviare, prestando particolare attenzione ai caratteri centrali piuttosto che solo all'inizio e alla fine, ed evitando di copiare gli indirizzi dalla cronologia delle transazioni.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hannah Collymore
Hannah è una scrittrice e redattrice con quasi un decennio di esperienza nella scrittura di blog e nella copertura di eventi nel settore delle criptovalute. Presso Cryptopolitan, Hannah contribuisce alla pagina delle notizie, riportando e analizzando gli ultimi sviluppi nei settori DeFi, RWA, regolamentazione crypto, intelligenza artificiale e tecnologie emergenti. Si è laureata all'Arcadia University con una laurea in Amministrazione Aziendale.
