Un utente di criptovalute perde $999,999 in USDT a causa di una firma di phishing: come rimanere al sicuro

Un utente di criptovalute non identificato ha perso $999,999 in USDT a causa di un attacco di phishing su Ethereum dopo aver firmato una richiesta di approvazione di token fraudolenta.

I registri on-chain mostrano che gli attaccanti hanno suddiviso i fondi rubati in tre transazioni. I trasferimenti sono stati registrati all'interno dei blocchi Ethereum 25489460 e 25489463 pochi minuti dopo la firma.

Il phishing per l'approvazione dei token rimane una delle minacce più persistenti nella finanza decentralizzata. Gli attaccanti non hanno bisogno delle chiavi private della vittima per rubare fondi. Invece, ingannano gli utenti facendoli firmare una richiesta che concede a un contratto un ampio accesso a un token. L'approvazione rimane attiva finché qualcuno non la revoca.

Dentro l'Attacco di Phishing su Ethereum

Questo schema ha colpito ripetutamente gli utenti di criptovalute fino al 2026. Il portafoglio della vittima aveva un'autorizzazione illimitata per il token, il che ha dato all'attaccante la possibilità di agire senza ulteriori conferme. A maggio, un falso sito di phishing di Uniswap ha prosciugato circa $400,000 da diversi portafogli dopo che i visitatori hanno approvato un contratto malevolo. Una truffa di approvazione di airdrop falsa ha colpito un utente di HyperSwap in modo simile questo mese. La truffa ha prosciugato il suo portafoglio in pochi secondi dopo un solo clic.

Le Funzioni Multicall Hanno Accelerato il Furto

In questo caso, l'attaccante ha utilizzato le funzioni Multicall per raggruppare diverse azioni in un'unica transazione. Questa struttura consente all'attaccante di spostare gli USDT approvati in pochi secondi. I fondi vengono quindi suddivisi in tre uscite separate quasi immediatamente.

A sua volta, quella velocità ha ridotto la finestra della vittima per revocare l'approvazione. Le chiavi private del wallet sono rimaste intatte durante l'attacco. Di conseguenza, gli avvisi standard del wallet raramente segnalano questo tipo di sfruttamento.

Il metodo richiama le tattiche dietro le recenti truffe di avvelenamento degli indirizzi wallet, in cui gli attaccanti sfruttano la struttura delle transazioni piuttosto che il furto di credenziali. Scam Sniffer ha anche collegato un aumento del 200 percento nelle perdite da phishing quest'anno a un cambiamento verso wallet di alto valore.

Gli analisti di sicurezza esortano a prestare attenzione alle firme

Dopo il furto, gli analisti di Scam Sniffer hanno rinnovato l'invito agli utenti di criptovalute a verificare ogni richiesta di firma prima di confermarla. L'azienda raccomanda di controllare l'indirizzo esatto del contratto e l'ambito di autorizzazione che un wallet mostra. Gli utenti dovrebbero evitare di approvare le richieste per impostazione predefinita. Revocare regolarmente le approvazioni non utilizzate o illimitate rimane una delle difese più semplici contro questo tipo di attacco.

L'incidente richiama anche una campagna di phishing di MetaMask scoperta a gennaio, che utilizzava falsi prompt di autenticazione a due fattori per bypassare completamente il sospetto degli utenti. I fornitori di wallet continuano ad aggiungere protezioni. Tuttavia, gli analisti notano che nessuna modifica dell'interfaccia sostituisce completamente una lettura attenta di ciò che una firma autorizza realmente.

Il divario tra una firma e un wallet svuotato continua a ridursi per gli utenti di Ethereum man mano che le tattiche di phishing diventano più automatizzate.

Fonte: BeInCrypto