Annuncio di phishing Trezor e sfruttamento di BTCPay colpiscono gli utenti Bitcoin: i fondi sono al sicuro?

Una truffa di phishing Trezor promossa attraverso un annuncio sponsorizzato da Google ha apparentemente prosciugato i risparmi di una vita di un utente, afferma la vittima. Altrove, BTCPay Server ha rilasciato una patch di emergenza per una vulnerabilità critica già sotto sfruttamento attivo.

I due incidenti sono avvenuti a distanza di circa 24 ore l'uno dall'altro. Nessuno dei due ha toccato il protocollo Bitcoin (BTC) stesso, ma entrambi hanno messo a rischio diretto i fondi degli utenti.

Gli annunci Google indirizzano le vittime verso un sito di phishing Trezor

La vittima, postando su X (Twitter) con il nome David, ha incolpato un annuncio di ricerca sponsorizzato giovedì. Secondo il rapporto, l'annuncio ha posizionato una pagina Trezor contraffatta, ospitata su Google Sites, sopra il sito web reale del produttore del portafoglio.

Chiunque abbia digitato un seed di recupero nella pagina ha consegnato agli attaccanti il pieno controllo del proprio portafoglio.

I dati on-chain mostrano che il portafoglio segnalato nel rapporto ha ricevuto 24,04 BTC in 80 transazioni. Quel bottino equivale a circa 1,6 milioni di dollari al prezzo attuale del Bitcoin vicino a 65.172 dollari. Tuttavia, quasi tutto è stato trasferito, lasciando circa 0,04 BTC.

Trezor ha dichiarato di aver escalato il caso internamente e di aver segnalato la pagina per la rimozione.

“Per tutti coloro che leggono: verificate sempre di utilizzare il sito ufficiale di Trezor e non inserite mai il backup del vostro portafoglio in un sito web o in un modulo,” ha esortato il team.

L'hardware stesso non è mai stato compromesso. L'attacco ha funzionato perché il seed è uscito dal dispositivo. Il copione ricorda un falso sito di phishing Uniswap che ha prosciugato 400.000 dollari dai portafogli a maggio.

BTCPay Server corre a rilasciare una patch per la vulnerabilità sfruttata

Nel frattempo, BTCPay Server, un software open-source che consente ai commercianti di accettare pagamenti in bitcoin direttamente, ha emesso il proprio avviso venerdì.

Seguici su X per ricevere le ultime notizie in tempo reale

Il team ha detto agli operatori di aggiornare immediatamente alla versione 2.4.2 o di spegnere i server fino a quando non possono.

“Questa versione contiene la correzione di una vulnerabilità critica che è attivamente sfruttata. Devi aggiornare il prima possibile,” affermano le note di rilascio del progetto.

Il Bitcoin Red Team, un gruppo di ricerca sulla sicurezza volontario, ha segnalato il difetto agli sviluppatori.

Tuttavia, la sola correzione non conclude la pulizia. Gli operatori devono anche aggiornare i macaroons, le credenziali di accesso su cui si basano i nodi Lightning, oltre alle stringhe di autenticazione per altri backend.

Chiunque abbia generato un wallet caldo all'interno di BTCPay dovrebbe spostare quei fondi e ricrearlo. Gli integratori dovrebbero anche aggiornare NBXplorer, uno strumento di indicizzazione complementare, alla versione 2.6.10.

Perché entrambi gli incidenti sono importanti per la custodia autonoma di Bitcoin

Un attacco ha sfruttato la fiducia negli annunci di ricerca. Al contrario, l'altro ha sfruttato il codice in esecuzione sui server dei commercianti. Entrambihanno eluso il modello di sicurezza di Bitcoin e hanno colpito il software e le abitudini attorno ad esso invece.

Il phishing rimane la minaccia più costosa nel crypto. Le perdite per furto di crypto di gennaio hanno raggiunto circa 400,3 milioni di dollari, e un attacco di phishing ha rappresentato oltre il 70% di quella cifra.

Google deve ancora spiegare come l'annuncio fraudolento sia passato la revisione. Quanto velocemente la pagina verrà rimossa e quanti operatori BTCPay riusciranno a intervenire in tempo influenzerà il danno.

Fonte: BeInCrypto