ZachXBT esplora l'attacco di drenaggio del portafoglio da $5.36M 

Il ricercatore on-chain ZachXBT ha notato un altro attacco di drenaggio del portafoglio, che si estende su dozzine di indirizzi. I prelievi apparentemente casuali sono stati tutti collegati alla violazione dei dati di Last Pass, potenzialmente esponendo più portafogli. 

ZachXBT ha segnalato un totale di $5.36M prelevati da portafogli personali contenenti Bitcoin e asset dall'ecosistema Ethereum. Tutti gli indirizzi apparentemente casuali avevano una cosa in comune: l'uso di Last Pass come archiviazione e protezione delle password. Dopo una fuga di dati nel 2022, si è scoperto che l'elenco dei portafogli era compromesso. 

ZachXBT ha anche identificato gli attaccanti come un'entità coesa, l'attore della minaccia 'Last Pass'. Gli attaccanti avevano un approccio simile di drenaggio dei portafogli, quindi scambiavano immediatamente tramite exchange istantanei per Ethereum e Bitcoin. L'attacco ha interessato più token, ma gli hacker cercavano di semplificare le loro posizioni.

Le vittime di Last Pass affrontano un'altra ondata di attacchi ai portafogli

A quanto pare, alcuni proprietari di portafogli memorizzavano anche le chiavi private sul servizio, trapelando l'accesso diretto ai portafogli. L'attacco vero e proprio è avvenuto molto tempo dopo la fuga di dati, e potrebbero esserci più portafogli potenzialmente esposti, ma non ancora drenati. 

Il recente lotto di portafogli drenati include influencer crypto con nomi ENS, nonché utenti attivi DEX e di DeFi. Nonostante l'esperienza, gli indirizzi esposti hanno portato a perdite totali. I portafogli automatizzati per ricevere fondi o ricompense da smart contract potrebbero essere particolarmente a rischio.

In uno dei casi, i fondi ricevuto provenivano da un utente di OpenSea, potenzialmente dalla vendita di un NFT. In questo caso, il portafoglio di destinazione potrebbe essere automatizzato e già collegato al marketplace NFT. Il portafoglio è stato drenato poco dopo, con i fondi inviati direttamente per uno swap anonimo.

Più di 40 indirizzi in totale sono stati drenati finora. In alcuni casi, gli indirizzi mostrano prove di essere stati monitorati, poiché il drenaggio è avvenuto subito dopo un recente deposito di fondi. Alcuni dei portafogli hanno ricevuto fondi da exchange per spazio di archiviazione o come deposito intermedio, ed erano stati drenati in breve tempo dopo la transazione in entrata.

ZachXBT aveva già tracciato un lotto precedente di 22 indirizzi, con perdite superiori a 6,2 milioni di $ anche nella fase iniziale del mercato rialzista. Altri ricercatori on-chain hanno anche lanciato l'allarme sui portafogli potenzialmente esposti. 

Sono passati 2 anni da quando Path ha lanciato l'allarme.

Da allora abbiamo indagato su migliaia di questi furti.

Inclusi 2 altri nelle ultime ore.

Si prega di migrare i propri fondi su nuovi portafogli se si è utilizzato LastPass.

Si prega di dirlo ai propri amici.

Per favore. Vi prego. 🙏 https://t.co/5xd5oYxbwb

— Tay 💖 (@tayvano_) Dicembre 16, 2024

L'unica soluzione per gli utenti è abbandonare tutti i portafogli potenzialmente esposti. Il rischio rimane per chiunque abbia utilizzato Last Pass prima dell'exploit del 2022. Tutti i fondi devono essere spostati su nuovi indirizzi, poiché quelli vecchi sono già monitorati per le transazioni in entrata. 

L'ultimo attacco ai portafogli segue un lotto precedente di portafogli collegati ai dati di Last Pass. Nell'ottobre 2023, un totale di 25 portafogli sono stati drenati per 4,4 milioni di $ in monete digitali e token. Come riportato in precedenza, alcuni dei portafogli avevano fondi sostanziali e appartenevano a insider delle cripto, persino VC e sviluppatori DeFi. 

Il precedente hack non ha avvisato tutti i proprietari di portafogli esposti a Last Pass. ZachXBT ha precedentemente avvisato riguardo ai portafogli potenzialmente esposti, sebbene gli hacker siano comunque riusciti ad attaccare più account. 

Gli hack inviati direttamente agli exchange

A differenza di altri tentativi di hacking, i portafogli sono stati drenati direttamente sui conti degli exchange. Questo suggerisce che l'hacker aveva il controllo completo e ha deciso di scambiare i fondi come modo per nasconderli. In un caso, un wallet è stato drenato di 15 ETH, che sono stati inviati direttamente a un indirizzo di swap. 

Un altro portafoglio ha perso 32 ETH, che sono stati stati inviati inviati al portafoglio caldo di FixedFloat. L'exchange è stato utilizzato anche per altri portafogli. L'exchange stesso non è stato interessato ed è completamente neutrale rispetto all'hack. Tuttavia, il DEX è un bersaglio regolare per gli hacker, utilizzato per trasformare i fondi e coprire le proprie tracce. In precedenza, gli analisti hanno tracciato i fondi da un attacco contro Rocket Pool allo stesso DEX. 

FixedFloat offre un servizio di swap semplificato con commissioni relativamente elevate, senza richiedere un account o KYC. L'exchange stesso è stato un bersaglio di hacker, quando è stato sfruttato a marzo per 26 milioni di $ in ETH e BTC.