Un utente perde 440.358 dollari in USDC dopo aver approvato una firma di permesso malevola su Ethereum

Un utente crypto ha perso 440.358 dollari in USD Coin (USDC) su Ethereum dopo aver approvato inconsapevolmente una firma “permit” fraudolenta che ha permesso a un attaccante di svuotare il suo wallet, come confermato dalla piattaforma di sicurezza Web3 Scam Sniffer.

La vittima che utilizzava l'indirizzo del wallet 0x67E8561Ba9d3f4CBe5fEd4C12c95b54f073a0605, ha approvato una transazione malevola che conferito all'attaccante pieni diritti di spesa. Scam Sniffer ha notato i fondi inviati a due indirizzi separati etichettati 0xbb4…666f682aF e 0x6a3aF6…d8F9a00B. 

L'attaccante di phishing firma il trasferimento di $440K USDC dalla vittima

Secondo i dati blockchain di Etherscan, l'attaccante si è affidato a una transazione “permit”, un tipo di firma che trasferisce i token senza richiedere al proprietario di confermarli manualmente. Anche se non sembra che i soldi si muovano al momento della firma, l'attaccante può successivamente inserire l'importo e incassarlo senza ulteriore consenso, che in questo caso era di 440.358 dollari.

Una volta approvata, l'attaccante ha invocato diverse chiamate “transferFrom” utilizzando il contratto FiatTokenProxy, che gestisce le transazioni USDC. Intorno alle 10:00 UTC di lunedì 22, 22.000 USDC sono stati inviati a un account “Fake Phishing”, 66.060 dollari all'indirizzo 0xbb4…666f682aF e 352.300 dollari a 0x6a3aF6…d8F9a00B simultaneamente.

vittima:
0x67E8561Ba9d3f4CBe5fEd4C12c95b54f073a0605

scammers:
0xbb4223Ef4cCe93fB40beb62178aBE9A666f682aF
0x6a3aF6Cb51D52F32D2A0A6716a8EFF99d8F9a00Bhttps://t.co/GdyGP2iPYZ pic.twitter.com/IukksnpAl1

— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) 8 dicembre 2025

Scam Sniffer ha anche segnalato un altro incidente di phishing il 7 novembre, quando un altro utente ha perso 1,22 milioni di dollari in USDC e un token PlaUSDT0 solo 30 minuti dopo aver firmato messaggi di permesso fraudolenti.

Il rapporto di phishing di novembre della società di sicurezza Web3 mostra che le perdite totali hanno raggiunto 7,77 milioni di dollari, un aumento del 1137% rispetto ai 3,28 milioni di dollari di ottobre. Nonostante l'aumento delle perdite, il numero di vittime è diminuito del 42%, poiché novembre ha registrato 6.344 utenti interessati, un calo del 42% rispetto alle 10.935 vittime registrate nel mese precedente.

Quasi una settimana fa, alcuni hacker hanno utilizzato il “poisoning degli indirizzi” per rubare 1,1 milioni di USDT su Ethereum. Secondo Kyle Soska, CIO di Ramiel Capital, il gruppo ha monitorato i piccoli trasferimenti in uscita dai wallet delle balene e poi ha utilizzato sistemi potenziati da GPU per generare indirizzi quasi identici. 

“L'attaccante in questo caso invia una transazione tether molto piccola alla vittima on-chain in modo che l'indirizzo simile appaia nell'elenco delle attività recenti del wallet web3 della vittima. La vittima poi sceglie accidentalmente questo indirizzo per inviare i grandi soldi,” ha detto Soska, rispondendo a un utente di X che chiedeva come l'incidente fosse persino possibile.

La stagione degli acquisti natalizi è inondata di truffe di impersonificazione

L'escalation nel phishing legato alle crypto arriva dopo un aumento delle truffe digitali nella stagione degli acquisti natalizi. Darktrace, una società di cybersecurity che monitora le tendenze globali di phishing sui consumatori, ha segnalato un aumento del 201% in telefoniche di “impersonificazione” dei principali dettaglianti statunitensi durante la settimana che precede il Ringraziamento, rispetto alla stessa settimana di ottobre. 

Le email che spoofano Macy’s, Walmart e Target sono aumentate del 54% in una singola settimana, ma Amazon è stata l'azienda più impersonata in generale, rappresentando l'80% dei tentativi di phishing, più delle marche di consumatori digitali Apple, Alibaba e Netflix. 

Solo all'inizio di novembre, Kaspersky ha rilevato 146.535 email di spam che facevano riferimento a sconti stagionali, inclusi 2.572 relativi alle campagne del Singles’ Day. Molte di questi messaggi riutilizzavano modelli comprovati riciclati dagli anni precedenti, con truffatori che imitavano Amazon, Walmart e Alibaba per pubblicizzare vendite ad accesso anticipato che reindirizzavano gli utenti a pagine di checkout false per rubare le credenziali ed eseguire approvazioni malevole.

Dati dal Kaspersky Security Network (KSN) mostra che tra gennaio e ottobre, l'azienda ha bloccato 6.394.854 tentativi di phishing che prendevano di mira negozi online, banche e sistemi di pagamento. Quasi la metà di questi tentativi, il 48,2%, prendeva specificamente di mira gli acquirenti online.

Nello stesso periodo, Kaspersky ha identificato oltre 20 milioni di attacchi alle piattaforme di gioco, inclusi 18,56 milioni che abusavano di Discord, che l'azienda dice essere un punto di distribuzione per file malevoli mascherati da software di gioco.

Anche le piattaforme di intrattenimento hanno visto un intenso targeting, con 801.148 tentativi di phishing a tema Netflix e 576.873 correlati a Spotify registrati nel 2025. L'azienda ha anche documentato 2.054.336 tentativi di phishing che impersonavano le piattaforme di gioco Steam, PlayStation e Xbox.

Inoltre, Kaspersky ha registrato 20.188.897 tentativi di infezione malware mascherati da “software comune”, con Discord che rappresentava la maggior parte con 18.556.566 rilevamenti, più di 14 volte superiore agli incidenti segnalati l'anno scorso.