Sfortunata vittima perde $600k mentre gli attacchi di avvelenamento degli indirizzi aumentano

Un semplice errore di copia e incolla ha causato la perdita di 600.000 dollari a un trader sfortunato oggi, 17 febbraio, dopo che la società di sicurezza blockchain Cyvers ha scoperto l'ultimo incidente in quella che è diventata una valanga incessante di attacchi di avvelenamento degli indirizzi quest'anno.

Cyvers Alerts ha scoperto l'attacco utilizzando il suo sistema di monitoraggio blockchain in tempo reale e ha scoperto che la vittima è stata presa di mira utilizzando trasferimenti a valore zero. 

I trasferimenti a valore zero si riferiscono a una tecnica in cui gli invasori inviano transazioni false al wallet di una vittima per contaminare la loro cronologia delle transazioni con un indirizzo simile. Una volta che i vettori sono stati piantati, l'indirizzo avvelenato si trova nella cronologia della vittima, in attesa del momento in cui provano un rapido copia e incolla invece di inserire manualmente o verificare ogni carattere dell'indirizzo del wallet. 

Tipicamente, le vittime perdono tutte le attività coinvolte in quel trasferimento a causa dell'irreversibilità dei trasferimenti blockchain.

La perdita di $600k si unisce alla valanga di attacchi di avvelenamento degli indirizzi in 2026

L'incidente da 600.000 dollari è uno dei tanti. Gli attacchi di avvelenamento degli indirizzi si sono intensificati rapidamente in frequenza e scala, e quest'anno da soli hanno già prodotto diverse perdite di alto profilo che dipingono un quadro allarmante delle minacce che il settore affronta attualmente.

A dicembre 2025, un trader di criptovalute ha perso $50 milioni in USDT dopo aver copiato un indirizzo falso dalla loro cronologia, la seconda più grande perdita di avvelenamento degli indirizzi mai registrata. A quanto pare, la vittima aveva prelevato i fondi da Binance, inviato una transazione di test di 50 dollari all'indirizzo corretto e poi, pochi minuti dopo, copiato l'indirizzo avvelenato per un intero trasferimento di $50 milioni. 

L'intruso ha poi convertito gli USDT rubati in token DAI e poi circa 16.690 ETH entro 30 minuti, incanalando la maggior parte di essi attraverso Tornado Cash per nascondere le loro tracce. La vittima ha offerto un bounty di 1 milione di dollari per il recupero del 98% dei fondi e ha minacciato azioni penali se i termini non fossero stati soddisfatti.

Gennaio 2026 non è stato diverso. Il gennaio 16, una vittima ha perso $514,000 in USDT dopo aver inviato una transazione di test di 5.000 dollari a un indirizzo avvelenato che terminava con “f3e6F”, che era una corrispondenza quasi identica al loro destinatario previsto che terminava con “D3E6F”, prima di seguire con il trasferimento completo pochi minuti dopo. 

Due settimane dopo, un'altra vittima ha perso 12,25 milioni di dollari dopo aver inviato 4.556 ETH a un indirizzo controllato dall'intruso copiato da una cronologia delle transazioni contaminata. ScamSniffer, che ha segnalato questo incidente, ha osservato che i due indirizzi erano praticamente identici nei caratteri visibili, con l'unica differenza persa nelle sezioni centrali nascoste che la maggior parte dei wallet abbrevia.

La vittima di questo mese si è ora unita a un modello di perdite che ha costato agli utenti milioni di dollari in meno di 3 mesi, principalmente a causa di attacchi più astuti e di una base di utenti che fa ancora affidamento su visualizzazioni di indirizzi abbreviati e abitudini di copia-incolla per le transazioni di routine.

Oltre un milione di tentativi di avvelenamento su Ethereum ogni giorno

Secondo i rapporti degli specialisti di Cyvers, oltre un milione di tentativi di avvelenamento vengono effettuati ogni singolo giorno solo sulla rete Ethereum. 

Un altro studio ha scoperto almeno sette gruppi di attacco distinti che eseguono attivamente campagne di avvelenamento degli indirizzi su Ethereum, con alcuni gruppi che riutilizzano i loro indirizzi falsi sia su Ethereum che sulla Binance Smart Chain allo stesso tempo. 

Lo studio ha confermato che gli invasori preferiscono prendere di mira wallet ad alto valore con cronologie di transazioni frequenti, e che di solito eseguono analisi statistiche dei bilanci di USDT e USDC per capire le potenziali vittime più redditizie prima di deployare le loro transazioni false.

«Più utenti e istituzioni stanno utilizzando strumenti automatizzati per le transazioni cripto, alcuni dei quali potrebbero non avere meccanismi di verifica integrati per rilevare gli indirizzi avvelenati» ha dichiarato il CEO di Cyvers. Ha aggiunto che «la crescente sofisticazione degli invasori e la mancanza di misure di sicurezza pre-transazione» sono i principali driver dell'aumento.

Le parti interessate del settore hanno anche iniziato a esprimere le loro opinioni. Alcuni hanno chiesto pubblicamente agli sviluppatori di wallet di bloccare gli indirizzi avvelenati per impostazione predefinita dopo la perdita di 50 milioni di dollari a dicembre. 

As Cryptopolitan ha riportato il 24 dicembre 2025, CZ ha proposto una struttura per proteggere gli utenti di criptovalute dalle transazioni fraudolente.

«Il nostro settore dovrebbe essere in grado di eradicare completamente questo tipo di attacchi velenosi e proteggere i nostri utenti» ha scritto CZ sulla piattaforma sociale di Binance. «Tutti i wallet dovrebbero semplicemente verificare se un indirizzo di ricezione è un 'indirizzo velenoso' e bloccare l'utente.»

Altri fornitori di wallet stanno ora esplorando valutazioni del rischio pre-esecuzione che simulano una transazione prima che venga firmata, mostrando agli utenti esattamente dove andranno i loro fondi prima di chiedere loro di confermare. 

Alcuni ricercatori hanno anche sostenuto l'aggiunta di indirizzi frequentemente utilizzati alla whitelist direttamente nelle impostazioni del wallet per eliminare la dipendenza dalle cronologie delle transazioni.