.jpeg)
Il 6 dicembre, un utente di criptovalute noto come “LeftsideEmiri” su X ha condiviso di aver perso $300.000 dopo aver interagito con un link fraudolento per una riunione di lavoro. In un thread, l'individuo ha descritto l'incidente come un attacco di ingegneria sociale, sottolineando di non aver approvato né firmato alcuna transazione.
Principali Conclusioni
-
Un utente di criptovalute ha perso $300.000 a causa di una truffa di phishing che coinvolgeva un link malevolo per una riunione di lavoro.
-
La vittima ha ricevuto un messaggio diretto contenente un link a una riunione di KakaoTalk.
-
Il truffatore ha trasferito i fondi rubati a un portafoglio collegato all'exchange di criptovalute BingX.
-
Gli esperti di cybersecurity avvertono di un aumento delle minacce di phishing nello spazio crypto.
$300K Persi Nell'Attacco
“Pensavo che non sarebbe mai successo a me, ma è successo,” ha scritto l'utente, rivelando di aver perso $300.000 da più portafogli. Secondo la vittima, l'incidente è iniziato quando ha ricevuto un messaggio diretto su X contenente un link di KakaoTalk, una popolare piattaforma di messaggistica, per una discussione di partnership programmata.
L'utente ha spiegato di aver cliccato sul link, che sembrava non funzionante, portandolo a considerarlo innocuo. Tuttavia, ora crede che abbia segretamente installato malware che ha compromesso i suoi portafogli digitali.
I portafogli interessati includono un indirizzo Ethereum e un indirizzo Solana, insieme a diversi altri che sono stati anch'essi svuotati.
Il truffatore, identificato con il nome utente “0xQwerky” su X, avrebbe trasferito i fondi rubati a un portafoglio collegato all'exchange di criptovalute BingX. LeftsideEmiri ha chiesto all'exchange di intervenire e potenzialmente recuperare gli asset rubati.
“Se qualcuno può aiutare in qualche modo, è molto apprezzato,” ha supplicato l'utente. Ha anche avvertito la comunità crypto di evitare di cliccare su link per colloqui di lavoro o di fidarsi di messaggi non richiesti sulle piattaforme social.
Gli Esperti Avvertono Di Aumenti Nelle Minacce Di Phishing
L'incidente arriva mentre gli analisti di cybersecurity prevedono un aumento delle truffe di phishing nel settore delle criptovalute durante dicembre. Secondo la società di sicurezza Web3 Scam Sniffer, gli attacchi di phishing a novembre hanno comportato perdite di quasi $9,4 milioni, con oltre 9.200 investitori colpiti. Un caso notevole ha coinvolto una vittima che ha perso $661.000 in stETH in pochi minuti, che la società ha descritto come la ‘punta dell'iceberg.’
La piattaforma ha avvertito che le firme blockchain malevole continuano a rappresentare la maggiore minaccia per gli utenti crypto. I truffatori utilizzano queste tecniche per ingannare le persone a firmare transazioni fraudolente, concedendo loro il pieno controllo sui portafogli delle vittime e causando ingenti perdite finanziarie.
Nel gennaio 2024, una truffa di phishing ha portato al furto di $4,2 milioni in aEthWETH e aEthUNI. Gli attaccanti hanno manipolato i permessi ERC-20 per eludere gli avvisi di sicurezza e accedere ai fondi della vittima.
Un exploit più recente in ottobre ha visto un investitore crypto perdere 15.079 fwdETH, del valore di circa $36 milioni, in una truffa di phishing per permessi. Secondo Scam Sniffer, il cattivo attore ha ingannato l'individuo facendogli firmare una firma malevola, ottenendo accesso illimitato ai suoi fondi.