.jpeg)
Un investitore di criptovalute è caduto vittima di una astuta truffa di phishing, perdendo la sbalorditiva cifra di $209.816 in Wrapped Bitcoin (WBTC) e tBTC. L'incidente evidenzia i persistenti pericoli delle richieste di firma dannose nello spazio degli asset digitali, anche mentre emergono nuovi strumenti per combattere tali minacce.
Punti chiave
-
Un utente di criptovalute ha perso $209.816 in WBTC e tBTC a causa di una truffa di phishing.
-
La truffa ha coinvolto la vittima che ha firmato richieste dannose di "permit" e "increaseApproval".
-
I truffatori hanno sfruttato queste firme per ottenere un accesso non autorizzato ai token della vittima.
-
L'incidente sottolinea la necessità di vigilanza da parte degli utenti e di strumenti di sicurezza avanzati.
L'anatomia della truffa
La vittima, identificata dall'indirizzo 0x4a..a27f, è stata indotta a firmare quelle che sembravano normali richieste di approvazione. Tuttavia, si trattava di firme dannose di "permit" e "increaseApproval", che hanno permesso a contratti di terze parti controllati da truffatori (indirizzi 0x62..D0Ca, 0x72..1A1 e 0xaF1..8094) di accedere e prosciugare i preziosi token dell'utente senza una transazione diretta e ovvia. Scam Sniffer, una società di sicurezza blockchain, ha riferito che questi tipi di attacchi, che sfruttano la funzionalità di queste richieste di firma, rimangono un metodo prevalente per frodare gli utenti di criptovalute.
Minacce crescenti e misure protettive
Questo incidente fa parte di una tendenza più ampia. Il rapporto di settembre 2025 di Scam Sniffer ha indicato che le truffe di criptovalute sono costate collettivamente agli utenti 11,78 milioni di dollari, con oltre 15.513 vittime. Il rapporto ha specificamente notato che le false firme "permit" sono un comune vettore di attacco, con un individuo che ha perso fino a 6,5 milioni di dollari in un singolo mese attraverso richieste fraudolente simili. Per combattere queste minacce in evoluzione, la Security Alliance (SEAL) ha lanciato il Verifiable Phishing Reporter. Questo nuovo strumento consente agli esperti di sicurezza di visualizzare i siti web di truffa come li vedono le vittime, aiutando nell'identificazione e nella mitigazione di siti dannosi e impedendo ai truffatori di alterare i loro contenuti dannosi.
Una sfida persistente
Mentre vengono sviluppate nuove misure di sicurezza, lo spazio delle criptovalute continua a lottare con frodi su larga scala. Questa recente perdita serve come un duro promemoria per tutti gli utenti di criptovalute di esercitare estrema cautela. Gli esperti consigliano agli utenti di esaminare meticolosamente tutte le richieste di firma ed evitare di affrettarsi nelle transazioni. L'impiego di strumenti in grado di rilevare collegamenti sospetti e applicazioni decentralizzate (dApp) è anche cruciale per salvaguardare gli asset digitali contro schemi di phishing sempre più sofisticati.
Fonti
-
Crypto Victim Loses $209K in WBTC and tBTC in Phishing Scam, The Crypto Times.
Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.