La vittima perde 330K agli hacker di phishing 408 giorni dopo la firma dell'approvazione
- Secondo un rapporto di ScanSniffer, una piattaforma Web3 anti-truffa, una persona sfortunata ha appena subito un drenaggio di 330.000 dollari a causa di una truffa di phishing.
- Questa truffa di phishing si distingue in particolare perché i fondi sono stati drenati 408 giorni dopo che la vittima avrebbe firmato l'approvazione del phishing.
- Gli aggressori continuano a lanciare diverse varianti di truffe di phishing per colpire i detentori di criptovalute inconsapevoli.
Secondo un rapporto di Scam Sniffer, una piattaforma anti-frode Web3, una persona è appena stata svuotata di 330K a causa di un'approvazione di phishing, con cui ha interagito più di un anno fa.
Secondo Etherscan, la vittima ha perso un totale di 329.743 dollari in token AAVE a causa dell'exploit. Uno dei fatti più peculiari di questo caso è che l'approvazione di phishing è stata firmata 408 giorni prima, il 10 febbraio 2024, alle 00:51 UTC, dando allo scammer accesso al portafoglio della vittima.
Il furto non è avvenuto fino al 24 marzo 2025, alle 00:35 UTC, quando l'attaccante ha trasferito 1.999,23 token AAVE, valutati 329.743 dollari, in una singola transazione.
Prima del furto, il portafoglio preso di mira deteneva 527.498 dollari in AAVE. Quando l'hacker ha finito, la vittima aveva solo 197.755 dollari rimasti.
Il portafoglio conteneva altre attività, tra cui LPT. Tuttavia, l'hacker ha spostato solo i token AAVE della vittima, poiché era l'unico token preso di mira nel trasferimento.
L'hacker non è ancora stato identificato e la vittima ha opzioni limitate per recuperare i fondi rubati al momento.
Le truffe di phishing delle approvazioni rappresentano una seria minaccia per i detentori di criptovalute
Secondo un rapporto di Chainalysis, lo spazio delle criptovalute ha perso circa 1 miliardo di dollari a causa delle truffe di phishing delle approvazioni da maggio 2021, con 374 milioni di dollari persi da soli nel 2023.
Sebbene il phishing delle approvazioni come tattica di truffa esista da molti anni, i truffatori hanno storicamente preso di mira gli utenti di criptovalute diffondendo app crypto false. Le loro tecniche sono diventate ancora più efficaci con l'evolversi dello spazio.
Di solito, i truffatori ingannano le vittime inducendole a inviare loro criptovalute tramite una falsa opportunità di investimento o impersonando qualcun altro. Tuttavia, per quanto riguarda la truffa di phishing delle approvazioni, il truffatore convince l'utente a firmare una transazione blockchain malevola che concede all'indirizzo del truffatore l'approvazione per spendere token specifici dal portafoglio della vittima. Questo dà al truffatore l'accesso per svuotare l'indirizzo della vittima di quei token a piacimento.
In genere, i truffatori di phishing trasferiscono i fondi della vittima a un portafoglio separato da quello a cui è stata concessa l'approvazione per effettuare transazioni per conto della vittima. Lo schema on-chain vede tipicamente l'indirizzo della vittima firmare una transazione che approva il secondo indirizzo a spendere i suoi fondi, dopodiché il secondo indirizzo, un indirizzo spenditore approvato, esegue la transazione per spostare i fondi verso un nuovo indirizzo di destinazione.
Il ricercatore principale di sicurezza per Metamask, Taylor Monahan (aka @tayvano_) è uno di quelli che tracciano il phishing di approvazione di tipo romance scam con il dashboard personalizzato Dune Analyticsd.
Si stima che le vittime di questi truffatori sentimentali abbiano perso circa 1 miliardo di dollari a causa delle truffe di phishing delle approvazioni da maggio 2021. È fondamentale notare che il totale di 1 miliardo di dollari è una stima basata su schemi on-chain. Una parte di esso potrebbe rappresentare il riciclaggio di fondi già controllati dai truffatori.
Questo perché le truffe sentimentali sono notoriamente sottodenunciate e l'analisi che ha prodotto questi risultati è iniziata da un insieme limitato di casi segnalati.
Si ritiene che la grande maggioranza delle truffe di phishing delle approvazioni sia condotta da pochi attori di grande successo e che il problema possa essere affrontato in vari modi, dall'educazione degli utenti all'impiego di tattiche di riconoscimento degli schemi.
Non limitarti a leggere le notizie sulle criptovalute. Comprendile. Iscriviti alla nostra newsletter. È gratuita.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hannah Collymore
Hannah è una scrittrice e redattrice con quasi un decennio di esperienza nella scrittura di blog e nella copertura di eventi nel settore delle criptovalute. Presso Cryptopolitan, Hannah contribuisce alla pagina delle notizie, riportando e analizzando gli ultimi sviluppi nei settori DeFi, RWA, regolamentazione crypto, intelligenza artificiale e tecnologie emergenti. Si è laureata all'Arcadia University con una laurea in Amministrazione Aziendale.
