Un indirizzo sconosciuto perde 15.079 fwDETH per un valore di 35 milioni di dollari in un attacco di phishing tramite signature di "permit"

Scam Sniffer ha rivelato che un indirizzo sconosciuto ha perso 15.079 fwDETH, per un valore di circa 35 milioni di dollari, in un attacco di phishing tramite signature di "permit" il 10 ottobre. L'attacco è avvenuto in due fasi. La prima fase ha sottratto 12.817,15 fwDETH, mentre la seconda ha drenato 2.261,85 fwDETH.

Scam Sniffer ha anche rivelato gli indirizzi dell'hacker e della vittima. L'attacco tramite signature di "permit" phishing costringe le vittime inconsapevoli a firmare una signature di permit malevola. Dopo la firma, l'attaccante può svuotare il portafoglio della vittima.

Maggiori informazioni dagli utenti di X ha rivelato secondo cui l'attaccante ha venduto gli asset rubati subito dopo l'attacco. La vendita ha portato a un forte calo dei prezzi di DETH, perdendo circa il 90% del suo valore nelle ultime 24 ore. Alcuni osservatori di Ethereum hanno ipotizzato che il crollo improvviso dei prezzi di DETH potrebbe causare problemi significativi su catene come Orbit Finance e PAC Finance.

Bitget ha rivelato che il prezzo di fwDETH è crollato di quasi il 95% ieri notte fino a circa $85 dai massimi della giornata di $1.922. La moneta ha continuato a salire nelle ore successive, raggiungendo oltre $700. Secondo i dati di CoinGecko, fwDETH è sceso di circa il 37,36% nelle ultime 24 ore. Il prezzo della coppia fwDETH/fwWETH, secondo Gecko Terminal al momento della scrittura, è di $1.271,22.

Un'altra vittima perde $32 milioni in spWETH

🚨 43 minuti fa, qualcuno ha perso 12.083 spWETH ($32,43 milioni) dopo aver firmato un signature phishing di "permit".💸 pic.twitter.com/y7PQZW2FZq

— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) 28 settembre 2024

Scam Sniffer ha segnalato un altro attacco di phishing tramite signature di "permit" a un utente sconosciuto il 28 settembre, che ha portato al drenaggio di 12.083 spWETH per un valore di oltre 32 milioni di dollari. L'attaccante ha rubato gli asset in quattro trasferimenti dalla vittima. Si ritiene che l'identificazione basata sull'IA di Arkham Intelligence abbia sospettato che il portafoglio della vittima appartenesse a Shixing Mao, co-fondatore di F2Pool e Cobo. 

Gli attaccanti sarebbero stati collegati a Inferno Drainer, un'organizzazione nota per attacchi di phishing e Scam-as-a-service. Inferno Drainer crea applicazioni decentralizzate false per sfruttare gli utenti inconsapevoli. Scam Sniffer avrebbe menzionato che l'organizzazione ha rubato oltre 215 milioni di dollari a oltre 200.000 vittime. Inferno Drainer ha inizialmente interrotto le attività lo scorso anno prima di riprenderle a maggio di quest'anno. 

Un'altra vittima a maggio perso per circa 6,9 milioni di dollari a un attacco di phishing tramite signature di "permit". La vittima ha perso circa 638.000 dollari nel 2023. 

Le truffe di phishing crypto hanno sottratto $46 milioni a settembre

La società di sicurezza crypto CetriK ha rivelato dati sulle truffe di phishing crypto a settembre nel suo rapporto trimestrale per il Q3 2024, pubblicato il 2 ottobre. Il rapporto evidenziato indica che gli attacchi di phishing hanno drenato circa 46 milioni di dollari da oltre 10.000 vittime di phishing. 

Il terzo trimestre di quest'anno ha visto perdite per oltre 753 milioni di dollari a causa di attacchi malevoli ai portafogli degli utenti. La società di sicurezza Web3 ha anche rivelato che il valore perso è aumentato del 9,5%. Il rapporto ha evidenziato circa 155 incidenti relativi a problemi di sicurezza, 27 incidenti in meno rispetto al Q2. 

CetriK ha ulteriormente rivelato che il phishing è stato l'attacco più prominente durante il terzo trimestre, con oltre 343 milioni di dollari rubati in 65 incidenti di phishing. Ethereum è stata la blockchain bersagliata nel Q3, registrando oltre 387 milioni di dollari di perdite in 86 incidenti. 89 milioni di dollari sono stati persi a causa di attacchi su altre catene. 

La società di sicurezza ha confermato che la sicurezza crypto e blockchain rimarrà un problema maggiore nel 2024. CetriK ha spiegato che con le tecnologie in evoluzione, gli attori malevoli stanno trovando nuovi modi per sfruttare le vulnerabilità in diversi ecosistemi. L'azienda ha notato che solo nel 2024, le perdite crypto dovute ad attacchi alla sicurezza sono state di quasi 2 miliardi di dollari.