Un indirizzo sconosciuto perde 15.079 fwDETH per un valore di 35 milioni di dollari in un attacco di phishing per ottenere permessi

Scam Sniffer ha rivelato che un indirizzo sconosciuto ha perso 15.079 fwDETH, per un valore di circa 35 milioni di dollari, in un attacco di phishing il 10 ottobre. L'attacco si è svolto in due fasi. La prima ha rubato 12.817,15 fwDETH, mentre la seconda ne ha rubati 2.261,85.

Scam Sniffer ha anche rivelato gli indirizzi dell'hacker e della vittima. L'attacco di phishing con firma di permesso costringe le vittime ignare a firmare una firma di permesso dannosa. Dopo la firma, l'aggressore può prosciugare il portafoglio della vittima.

Ulteriori informazioni fornite dagli utenti X hanno rivelato che l'aggressore ha venduto i beni rubati subito dopo l'attacco. La vendita ha portato a un forte calo dei prezzi di DETH, che ha perso circa il 90% del suo valore nelle ultime 24 ore. Alcuni Ethereum hanno ipotizzato che l'improvviso crollo dei prezzi di DETH potrebbe causare problemi significativi su catene come Orbit Finance e PAC Finance.

Bitget ha rivelato che il prezzo di fwDETH è sceso di quasi il 95% ieri sera, attestandosi a circa 85 dollari dai massimi giornalieri di 1.922 dollari. La moneta ha continuato a salire nelle ore successive, superando i 700 dollari. Secondo i dati di CoinGecko, fwDETH è sceso di circa il 37,36% nelle ultime 24 ore. Il prezzo della coppia fwDETH/fwWETH, secondo il Gecko Terminal al momento della stesura di questo articolo, è di 1.271,22 dollari.

Un altro utente perde 32 milioni di dollari in spWETH

🚨 43 minuti fa, qualcuno ha perso 12.083 spWETH (32,43 milioni di dollari) dopo aver firmato una firma di phishing per un "permesso".💸 pic.twitter.com/y7PQZW2FZq

— Rilevatore di truffe | Web3 Anti-Scam (@realScamSniffer) 28 settembre 2024

Scam Sniffer ha segnalato un altro attacco di phishing di firma di permessi da parte di un utente sconosciuto il 28 settembre, che ha portato al prelievo di 12.083 spWETH per un valore di oltre 32 milioni di dollari. L'aggressore ha rubato i beni dalla vittima in quattro trasferimenti. L'dentbasata sull'intelligenza artificiale di Arkham Intelligence avrebbe sospettato che il portafoglio della vittima appartenesse a F2Pool e al co-fondatore di Cobo, Shixing Mao. 

Secondo quanto riferito, gli aggressori erano collegati a Inferno Drainer, una nota organizzazione di phishing che sfrutta il modello Scam-as-a-service. Inferno Drainer crea false applicazioni decentralizzate per sfruttare utenti ignari. Scam Sniffer avrebbe affermato che l'organizzazione ha rubato oltre 215 milioni di dollari da oltre 200.000 vittime. Inferno Drainer ha inizialmente sospeso le sue attività lo scorso anno, per poi riprenderle a maggio di quest'anno. 

Un'altra vittima a maggio ha perso circa 6,9 milioni di dollari a causa di un attacco di phishing sulle firme dei permessi. La vittima ha perso circa 638.000 dollari nel 2023. 

Le truffe di phishing crittografico sottraggono 46 milioni di dollari a settembre

La società di sicurezza informatica CetriK ha rivelato i dati sulle truffe di phishing nel settore delle criptovalute avvenute a settembre nel suo rapporto trimestrale relativo al terzo trimestre del 2024, pubblicato il 2 ottobre. Il rapporto ha evidenziato che gli attacchi di phishing hanno sottratto circa 46 milioni di dollari a oltre 10.000 vittime. 

Nel terzo trimestre di quest'anno si sono registrate perdite per oltre 753 milioni di dollari a causa di attacchi dannosi ai portafogli degli utenti. L'azienda di sicurezza Web3 ha inoltre reso noto che il valore perso è aumentato del 9,5%. Il rapporto ha evidenziato circa 155dentlegati a problemi di sicurezza, 27 indentrispetto al secondo trimestre. 

CetriK ha inoltre rivelato che il phishing è stato l'attacco più importante durante il terzo trimestre, con oltre 343 milioni di dollari rubati in 65dentdi phishing. Ethereum è stata la blockchain presa di mira nel terzo trimestre, con perdite per oltre 387 milioni di dollari in 86dent. 89 milioni di dollari sono andati persi a causa di attacchi in altre catene. 

L'azienda di sicurezza ha confermato che la sicurezza delle criptovalute e della blockchain rimarrà un problema importante nel 2024. CetriK ha spiegato che, con l'evoluzione delle tecnologie, gli autori di attacchi stanno trovando nuovi modi per sfruttare le vulnerabilità in diversi ecosistemi. L'azienda ha osservato che, solo nel 2024, le perdite nel settore delle criptovalute a causa di attacchi alla sicurezza sono state pari a quasi 2 miliardi di dollari.