La vittima perde $2.5M in una truffa copia-incolla due volte

Un utente crypto ha perso più di $2,5 milioni in una truffa copiando un indirizzo errato da record di transazioni contaminati due volte. All'inizio, la vittima ha cercato di spostare 843.166 Tether (USDT) in un altro wallet ma alla fine li ha trasferiti all'indirizzo sbagliato. Tuttavia, la vittima ha nuovamente inviato $1,7 milioni di USDT allo stesso indirizzo sbagliato.

I dati mostrano che la vittima (0x86C0300Fc369E) aveva spostato $838.611 di USDT a un indirizzo corretto (0x4668D1Fe87444a4d7508e83c89bfDAF1117e6B76) poco prima di cadere preda dei truffatori. Le transazioni mostrano che il wallet della vittima ha ricevuto zero asset da un indirizzo di wallet 0x4668EE748c88DA4FEc595773b22f96f366eD6B76, il che ha portato a un grave errore.

Scam Sniffer in un post ha suggerito che si tratta di un esempio primario di Avvelenamento della Cronologia delle Transazioni. In questo trucco truffaldino, i truffatori inviano una transazione falsa o di polvere con un indirizzo simile. Poiché il loro indirizzo falso appare nella cronologia dei libri mastri, una vittima copia l'indirizzo dalla cronologia pensando che sia legittimo ma i fondi vengono inviati a un truffatore invece.

Secondo un rapporto, gli utenti crypto hanno perso $5,29 milioni in truffe di phishing ad aprile 2025. È stato un calo del 17% rispetto a marzo. Tuttavia, il numero di vittime è aumentato del 26% a 7.565 indirizzi colpiti, in aumento rispetto ai 5.992 di marzo.

🚨 Rapporto di Phishing di ScamSniffer Aprile 2025

Perdite ad aprile: $5.29M | 7,565 vittime
VS Marzo: -17% nelle perdite | +26% nelle vittime

Intuizione chiave: Picco notevole nel numero di vittime nonostante le perdite totali inferiori. L'attacco più grande ha netteggiato $1,43M tramite phishing, seguito da $700K da avvelenamento dell'indirizzo… pic.twitter.com/mJbGgGyGrN

— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) 3 maggio 2025

Una balena crypto che ha firmato diverse firme di phishing e ha perso $1,43 milioni. Questo implica che anche i giocatori più astuti e di alto valore rimangono vulnerabili. Per confronto, la perdita massima di marzo è stata di $1,82 milioni, ancora tramite firme di phishing.

Il secondo attacco più grande di aprile ha visto un utente perdere $700.000 dopo aver copiato l'indirizzo sbagliato. Un altro utente ha perso $150.000, mentre 0xEFc4f1d5 ha inviato oltre $467K all'indirizzo sbagliato nello stesso modo.

SlowMist segnala un altro avviso di sicurezza

SlowMist ha anche emesso un avviso di sicurezza in un post dove molti utenti hanno segnalato di aver ricevuto messaggi SMS da "exchange ben noti". Il messaggio dice: "Il tuo codice di verifica del prelievo è xxx. Se non hai richiesto questa transazione, chiama immediatamente lo xxx per assistenza." Una volta richiamando il numero, a un utente viene detto che si tratta di una "violazione della sicurezza" e viene messo in contatto con qualcuno che si finge del "supporto per wallet hardware."

Successivamente, i truffatori guidano le vittime a un sito di phishing e le inducono a inserire la loro frase mnemonica. Questo ha portato a furti di cold wallet per oltre $1 milione, finora.

Recentemente, una delle gang di phishing più infami nel crypto, Inferno Drainer, hanno sfruttato l'ultimo aggiornamento di Ethereum per svuotare i wallet. Il 24 maggio, Scam Sniffer ha segnalato un caso in cui un wallet recentemente aggiornato a EIP-7702 ha perso quasi $150.000.

EIP-7702 fa parte dell'aggiornamento Pectra che consente agli Account Esternamente Posseduti (EOA) di agire temporaneamente come wallet di smart contract durante le transazioni. Lo fondatore di Slowmist Yu Xian ha dichiarato che Inferno Drainer ha effettuato il furto utilizzando una versione più sofisticata del phishing tradizionale. Era diverso da qualsiasi truffa precedente che dirottava direttamente i wallet degli utenti.

Ha menzionato che il truffatore ha utilizzato un wallet MetaMask delegato, già autorizzato ai sensi di EIP-7702. Questo ha permesso agli hacker di approvare i trasferimenti di token silenziosamente attraverso un processo di autorizzazione batch. In questo processo, la vittima ha innescato involontariamente un comando "execute" all'interno di MetaMask che ha portato all'elaborazione di dati batch malevoli in background. Alla fine, i token sono stati svuotati.

L'industria delle attività digitali assiste a tali attacchi quando il mercato sta scambiando ad alti livelli e i trader sono tutti coinvolti con la fame di raccogliere più profitti. Il mercato crypto ha registrato diversi massimi nell'ultima settimana, mentre l'indice di paura e avidità lampeggia "Avidità" tra i trader. La capitalizzazione di mercato cumulativa delle criptovalute sta salendo per raggiungere il segno dei $3,5 trilioni, e Bitcoin, l'asset digitale più grande, ha registrato il suo nuovo ATH di oltre $111,900 il 22 maggio.