Un sofisticato schema che coinvolge individui che si spacciano per addetti ai lavori IT ha portato a circa 1 milione di dollari di perdite in criptovalute in vari protocolli NFT e progetti Web3. L'investigatore on-chain ZackXBT ha esposto lo sfruttamento diffuso, che ha colpito principalmente i meccanismi di conio, causando danni finanziari significativi e minando la fiducia all'interno delle comunità colpite.
Falsi addetti ai lavori IT sfruttano i progetti Web3
Nell'ultima settimana, un gruppo di attori malintenzionati, mascherandosi da legittimi professionisti IT, si è infiltrato in diversi progetti Web3, con un conseguente furto di criptovalute stimato in 1 milione di dollari. Il detective on-chain ZackXBT ha portato alla luce questi exploit, dettagliando come i perpetratori abbiano manipolato l'infrastruttura del progetto per i loro guadagni illeciti.
Obiettivi chiave e metodi di sfruttamento
-
Favrr: Un marketplace di fan-token Web3.
-
Replicandy: Un progetto NFT.
-
ChainSaw: Un altro progetto NFT.
-
Squadre senza nome: Anche molti altri progetti sono stati colpiti ma non pubblicamente identificati da ZackXBT.
Il metodo principale di sfruttamento ha coinvolto la manipolazione dei meccanismi di conio NFT. Gli aggressori hanno coniato grandi quantità di NFT, vendendoli successivamente. Questo afflusso di offerta ha causato il crollo del prezzo minimo degli NFT interessati a zero, consentendo ai perpetratori di estrarre profitti sostanziali.
Tracciare i fondi rubati
In seguito agli exploit, i fondi rubati sono stati spostati attraverso vari canali, inclusi scambi e più portafogli, nel tentativo di oscurarne l'origine. Mentre i fondi dell'hack di ChainSaw rimangono in gran parte inattivi, le criptovalute rubate a Favrr sono state trasferite a servizi annidati, rendendo il tracciamento più complesso.
Implicazioni più ampie per la sicurezza Web3
L'infiltrazione di progetti crittografici e blockchain da parte di sviluppatori di software malevoli continua a rappresentare una minaccia significativa per il settore. Questi incidenti non solo comportano perdite finanziarie sostanziali per gli utenti, ma minano anche la credibilità e gli sforzi dei team di sviluppo software legittimi a livello globale. La sfida in corso evidenzia la necessità critica di protocolli di sicurezza migliorati e di vigilanza all'interno dell'ecosistema Web3.
Una tendenza crescente di minacce interne
Questo incidente fa parte di una tendenza più ampia di minacce interne e sofisticati attacchi informatici che colpiscono vari settori. Ad esempio, nel novembre 2024, il gruppo di hacker "Ruby Sleet" collegato al governo nordcoreano è stato identificato mentre si infiltrava in appaltatori aerospaziali e della difesa, e successivamente, in aziende IT attraverso false iniziative di reclutamento e truffe di ingegneria sociale. Allo stesso modo, Coinbase ha subito una fuga di dati e un tentativo di estorsione nel maggio 2025, dove attori esterni hanno corrotto appaltatori del servizio clienti per rubare i dati degli utenti, colpendo circa 69.461 utenti.
Questi eventi sottolineano il panorama in evoluzione delle minacce informatiche, dove le vulnerabilità interne e le tattiche di ingegneria sociale vengono sempre più utilizzate per compromettere sistemi e dati sensibili.
Fonti
-
Hacker IT si infiltrano in progetti crittografici, rubano 1 milione di dollari, Cointelegraph.
Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.