.jpeg)
Il protocollo di finanza decentralizzata (DeFi) Aave è diventato il bersaglio di una campagna di phishing appena un giorno dopo aver celebrato un significativo traguardo di 60 miliardi di dollari in depositi netti. Gli scammer stanno sfruttando Google Ads per indirizzare utenti ignari a false piattaforme di investimento Aave, ponendo una seria minaccia ai beni degli investitori.
Il traguardo di Aave tra le minacce alla sicurezza
Mercoledì, Aave ha annunciato di aver raggiunto un traguardo di 60 miliardi di dollari in depositi netti su 14 reti, consolidando la sua posizione come protocollo DeFi leader. I dati di Token Terminal indicano che i depositi netti di Aave hanno registrato una crescita sostanziale, più che triplicando da circa 18 miliardi di dollari nell'agosto 2024.
Tuttavia, questo momento celebrativo è stato rapidamente oscurato. Giovedì, la società di sicurezza blockchain Peckshield ha allertato la comunità crypto su un attacco di phishing attivo. Gli aggressori stanno sfruttando Google Ads per promuovere siti web di investimento Aave fraudolenti.
Come funziona la truffa di phishing
Gli utenti che cliccano su questi annunci malevoli vengono indirizzati a false piattaforme Aave. Questi siti invitano quindi gli investitori a collegare i loro portafogli di criptovalute. Una volta collegato un portafoglio, gli scammer ottengono la capacità di accedere e trasferire tutti i fondi in esso contenuti. Tali transazioni non autorizzate sono tipicamente irreversibili, portando a una perdita completa di fondi per le vittime.
Sebbene l'esatta entità delle perdite da questo particolare attacco non sia ancora stata confermata, l'uso di Google Ads suggerisce un'ampia potenziale portata per la truffa.
Proteggersi dagli attacchi di phishing
Le truffe di phishing sono progettate per ingannare gli utenti inducendoli a divulgare informazioni sensibili, come chiavi private, frasi seed o credenziali di accesso, impersonando servizi legittimi.
Per proteggersi da tali minacce, si consiglia vivamente agli investitori di:
-
Verificare gli URL: Controllare sempre due volte gli indirizzi dei siti web prima di interagire, specialmente prima di collegare portafogli o depositare fondi.
-
Agire prontamente in caso di compromissione: Se si sospetta che il proprio portafoglio sia stato compromesso, trasferire immediatamente i fondi rimanenti a un portafoglio sicuro.
-
Contattare i fornitori di servizi: Contattare i fornitori di servizi legittimi tramite canali ufficiali per segnalare la compromissione.
-
Revocare le approvazioni: Utilizzare servizi come Revoke.cash per revocare eventuali approvazioni sospette del portafoglio.
-
Evitare di riutilizzare i portafogli: Non riutilizzare mai un portafoglio compromesso per archiviare o depositare fondi, poiché gli scammer potrebbero continuare a monitorarlo.
-
Scollegare i portafogli: Assicurarsi che il proprio portafoglio sia scollegato da qualsiasi sito web di phishing a cui si potrebbe aver avuto accesso inavvertitamente.
Cointelegraph ha contattato Aave per un commento riguardo ai tentativi di phishing in corso.
Fonti
-
Utenti Aave presi di mira da una truffa di phishing tramite Google Ads dopo il traguardo dei 60 miliardi di dollari, Cointelegraph.
Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.