ZachXBT attacca Phantom Chat mentre i problemi di avvelenamento degli indirizzi colpiscono gli utenti

L'investigatore on-chain ZachXBT ha avvertito che una funzione sociale pubblicizzata per il portafoglio Phantom, "Phantom Chat", è un nuovo metodo per "svuotare gli investitori". 

In un annuncio fatto domenica, il portafoglio multichain Phantom ha dichiarato che la sua nuova piattaforma sociale integrata è uno strumento di messaggistica previsto per il rilascio nel 2026, come parte della sua evoluzione dell'interazione all'interno del portafoglio.

ZachXBT ha commentato il post di Phantom su X, affermando che l'azienda non ha risolto il vettore di truffa che colpisce i suoi utenti, noto come "avvelenamento degli indirizzi". Ha citato un caso recente in cui una vittima ha perso 3,5 bitcoin avvolti dopo aver copiato un indirizzo fraudolento dalla cronologia delle transazioni. La perdita si è verificata la scorsa settimana, secondo il post pubblico dell'investigatore.

"Una vittima ha perso 3,5 WBTC la scorsa settimana perché la tua UI non filtra ancora le transazioni spam, quindi hanno accidentalmente copiato l'indirizzo sbagliato dalle transazioni recenti poiché i primi caratteri sembravano simili," ha ha dichiarato.

L'investigatore 2D ha identificato l'indirizzo del furto come 0x85cB…Af11D8f6, con l'hash della transazione 0x9f0fc3cd…267a647a4.

Come funziona l'avvelenamento degli indirizzi?

Secondo il fornitore di portafogli MetaMask, l'avvelenamento degli indirizzi inizia con gli attaccanti che inviano alle vittime trasferimenti di token del valore di poco o nulla. Lo scopo di questi trasferimenti "inutili" è aggiungere indirizzi vanità alla cronologia delle transazioni di una potenziale vittima. Ma prima di decidere su quale bersaglio concentrarsi, scansionano prima la blockchain per trovare portafogli attivi. 

Gli indirizzi vanità sono creati per corrispondere ai caratteri iniziali e finali dell'indirizzo di un bersaglio utilizzando strumenti come Profanity, un generatore di indirizzi di portafogli open-source. La maggior parte degli utenti non può memorizzare gli indirizzi completi dei portafogli perché sono così lunghi. 

Guardando le due blockchain più popolari, gli indirizzi Bitcoin hanno 26-35 caratteri, mentre gli indirizzi di stile Ethereum hanno 42 caratteri. Invece di controllare ogni carattere, un utente potrebbe dare un'occhiata superficiale alle prime e ultime cifre, copiando inconsapevolmente l'indirizzo sbagliato. L'autore del reato progetterà deliberatamente i loro indirizzi contraffatti per sopravvivere a quel controllo rapido. 

ragazzo ho avuto lo stesso problema. Stavo trasferendo il mio SOL in USDC ora è bloccato con questo maledetto portafoglio.
EVDheTpoa43cSgAv544qmtodriLmoV1asre5PSsPw8DT
È successo due volte.
Non userò mai più questa maledetta app. @phantom pic.twitter.com/rubw0JhJ1k

— Kill4h (Comeback arc) (@cryptokill4h) 10 febbraio 2026

MetaMask ha affermato che la contraffazione degli indirizzi crypto è molto simile a come gli hacker usano il phishing per rubare ai marchi bancari. I criminali clonano l'aspetto di istituzioni come Wells Fargo per rubare le credenziali, ma nelle crypto, l'indirizzo stesso è il travestimento.

ZachXBT ha condiviso screenshot di diverse vittime di avvelenamento dopo che un utente di X ha chiesto perché qualcuno dovrebbe copiare vecchie transazioni. Ha risposto: "Comodità (i furti avvengono molto più frequentemente di quanto ci si aspetterebbe)".

Phantom aveva precedentemente testato la comunicazione all'interno del portafoglio attraverso una partnership con Kalshi sui mercati delle previsioni a dicembre, che includeva una funzione di chat live. La messaggistica del portafoglio potrebbe permettere ai truffatori di impersonare contatti fidati o inviare link malevoli.

"Onestamente, la mia ex fidanzata ha scaricato Phantom quando Elon ha menzionato i compagni che le ho inviato, circa 200 dollari di Ani, e ha detto che è stata truffata perché è andato a zero... Ho pensato che avesse premuto il pulsante sbagliato in qualche modo ma non ho messo insieme i pezzi fino ad ora," si è lamentato un altro utente di X, reagendo alle scoperte di ZachXBT.

Gli utenti di Phantom lottano con gli attacchi di phishing

Lo scorso dicembre, un utente di Solana di nome Jack ha segnalato la perdita di 9.000 dollari attraverso un drainer di portafogli. Spiegando l' ordeal a diverse testate giornalistiche, Jack ha ipotizzato che l'incidente sia iniziato con un annuncio su Instagram dove i detentori di SOL sono stati convinti a partecipare a una promozione che offriva "rendimenti rapidi", anche se il link condiviso li ha portati a un sito web fraudolento.

Dopo aver fatto clic sul link di phishing, ha approvato un trasferimento in entrata che ha esposto il suo portafoglio a un JavaScript malevolo chiamato "SkyDrainer." Il codice ha svuotato il suo portafoglio e il sito web è scomparso dalle schede del browser.

La vittima ha successivamente rintracciato la promozione del drainer, dove ha trovato elenchi su forum sotterranei come Cracked[.]sh e il sito russo LolzTeam. Un post sul forum pubblicizzava "Supreme #1 Solana Drainer", promuovendo metodi di bypass della sicurezza, hosting e cloaking con una commissione dell'operatore del 10%.

I dati della società di sicurezza blockchain Scam Sniffer mostrano che le truffe sui portafogli che coinvolgono avvelenamento degli indirizzi e phishing delle firme hanno causato il maggiore perdite a gennaio. In un caso, una singola vittima ha perso 12,2 milioni di dollari dopo aver copiato un indirizzo avvelenato.