Wallet su catene EVM- ETH, BNB- svuotati per meno di 2K ciascuno, 107K rubati finora

I wallet compatibili con Ethereum Virtual Machine sono stati svuotati attraverso un attacco che ha sottratto oltre 107.000 dollari, secondo l'investigatore blockchain ZachXBT.

L'investigatore sulla sicurezza crypto ha tracciato attacchi malevoli iniziati alla fine di dicembre, in cui un hacker ha effettuato piccoli furti inferiori a 2.000 dollari per vittima. 

"Sembra che centinaia di wallet siano attualmente svuotati su varie catene EVM per piccole quantità (<2k totali per vittima) con una causa radice ancora non identificata", ha scritto ZachXBT sul suo canale Telegram Investigations.

I wallet vengono instradati verso l'indirizzo identificato come 0xAc2e…ad8Bf9bFB, i cui dati on-chain mostrano che detiene attività provenienti da quasi 20 blockchain diverse.

Ethereum, BNB, Avalanche, Arbitrum tra le catene EVM colpite

Secondo le informazioni blockchain di Debank, condivise dall'investigatore 2D su Telegram, le attività accumulate dall'attaccante includono circa 54.655 dollari di valore su Ethereum, che rappresentano il 51% del suo saldo totale. La BNB Chain segue con circa 25.545 dollari, ovvero il 24%.

Al momento di questa segnalazione, sono stati registrati anche saldi minori ma ancora significativi da layer-2 e catene alternative come Base (8.688 $), Arbitrum (6.273 $), Polygon (3.498 $), Optimism (1.480 $), Zora (994 $), Linea (909 $) e Avalanche (386 $).

Gli investitori su Crypto Twitter suggeriscono che l'hacker potrebbe aver utilizzato email false di MetaMask inviate durante le feste per indurre i trader a consegnare le seed phrase dei loro wallet.

Tuttavia, secondo un'analisi di Nansen, l'indirizzo è stato confermato come uno dei wallet dell'attaccante collegati all'attacco alla catena di approvvigionamento dell'estensione Chrome "Shai-Hulud" di Trust Wallet, l'incidente di sicurezza iniziato nel periodo di Natale.

Come riportato da Cryptopolitan nella vigilia di Natale, un codice malevolo ha compromesso la versione per browser dell'estensione Trust Wallet 2.68, causando perdite stimate di 7 milioni di dollari.

"I nostri segreti GitHub per gli sviluppatori sono stati esposti nell'attacco, il che ha dato all'attaccante accesso al codice sorgente della nostra estensione per browser e alla chiave API di Chrome Web Store (CWS)", ha spiegato Trust Wallet in un post-mortem pubblicato martedì scorso. "L'attaccante ha ottenuto l'accesso completo all'API CWS tramite la chiave trapelata, consentendo il caricamento diretto delle build senza il processo di rilascio standard di Trust Wallet, che richiede approvazione interna/revisione manuale."

Hanno utilizzato tale accesso per registrare il dominio "metrics-trustwallet[.]com" e distribuire una versione trojanizzata dell'estensione, con un backdoor in grado di raccogliere le seed phrase dei wallet degli utenti e trasmetterle a "api.metrics-trustwallet[.]com."

Trust Wallet ha dichiarato che circa un milione di utenti della sua estensione Chrome sono stati invitati ad aggiornare alla versione 2.69 dopo che l'aggiornamento compromesso è stato pubblicato nel marketplace delle estensioni del browser il 24 dicembre.

"Sha1-Hulud è stato un attacco alla catena di approvvigionamento software a livello di settore che ha colpito aziende in diversi settori, inclusi ma non limitati al crypto", ha dichiarato l'azienda. La divulgazione ha portato alla luce Shai-Hulud 3.0, una nuova iterazione del malware che i ricercatori credono essere una versione stealth del codice originale. 

"La differenza principale risiede nell'offuscamento delle stringhe, nella gestione degli errori e nella compatibilità con Windows, tutti mirati ad aumentare la longevità della campagna piuttosto che introdurre nuove tecniche di sfruttamento", hanno detto i ricercatori di Upwind Guy Gilad e Moshe Hassan.

Nansen prevede che i token rubati vengano instradati attraverso Tornado Cash, eXch, Railgun, THORChain, Debridge e le sedi OTC di TRON.

Le truffe via email festive dominano il Natale in un record 2025

All'inizio di dicembre, il Centro per i reclami sui crimini informatici dell'FBI ha inviato avvertimenti agli americani riguardo a email fraudolente e di phishing, affermando che i cittadini hanno perso più di 785 milioni di dollari all'anno a causa di truffe per mancato pagamento e mancata consegna durante le feste, con le frodi sulle carte di credito che aggiungono altri 199 milioni di dollari. 

Inoltre, le società di monitoraggio blockchain Chainalysis e TRM Labs stimano che i cybercriminali abbiano rubato 2,7 miliardi di dollari in criptovalute lo scorso anno, il totale annuale più alto mai registrato. Il più grande di gran lunga è stato il breach dello scambio con sede a Dubai Bybit, dove gli attaccanti hanno rubato circa 1,4 miliardi di dollari. 

Quell'attacco ha superato i precedenti record di furti di criptovalute, tra cui il breach della Ronin Network da 624 milioni di dollari e l'hack di Poly Network da 611 milioni di dollari nel 2022. 

Gli hacker legati allo stato nordcoreano sono stati i responsabili della maggior parte degli incidenti di furto di criptovalute, rubando almeno 2 miliardi di dollari durante l'anno, secondo Chainalysis ed Elliptic. Dal 2017, si stima che questi gruppi abbiano sottratto circa 6 miliardi di dollari in criptovalute presumibilmente utilizzati per finanziare il programma di armi nucleari sanzionato del paese.