Attacco cross-chain attivo sottrae oltre 107.000 dollari da centinaia di wallet crypto
Analisi Rapida
- Un exploit cross-chain attivo ha sottratto oltre 107.000 dollari da centinaia di wallet su blockchain compatibili con EVM
- Gli attaccanti stanno prendendo di mira molti wallet di piccole dimensioni, utilizzando tattiche simili all’avvelenamento degli indirizzi e alla compromissione delle chiavi
- Le recenti violazioni mostrano che la maggiore minaccia per il settore crypto si sta spostando dai contratti intelligenti alla sicurezza a livello umano
Un exploit cross-chain attivo sta prosciugando fondi da centinaia di wallet crypto su diverse blockchain compatibili con EVM, con perdite totali che ora superano i 107.000 dollari e sono ancora in aumento.
L’investigatore blockchain ZachXBT ha lanciato l’allarme venerdì mattina, osservando che sebbene le perdite individuali siano relativamente contenute, spesso inferiori ai 2.000 dollari per wallet, la scala e il coordinamento dell’attacco suggeriscono una minaccia sottostante molto più seria.
Cosa sappiamo finora
Secondo ZachXBT, l’exploit sembrerebbe essere collegato a un indirizzo wallet sospetto (0xAc29bFB*) ritenuto connesso ai furti in corso. Le vittime sono distribuite su diverse chain EVM, indice di un’operazione altamente coordinata.
L’investigatore sta compilando attivamente gli indirizzi delle vittime verificate e ha invitato gli utenti colpiti a contattarlo direttamente via X mentre la situazione continua a evolversi.
Anziché puntare a un singolo wallet di alto valore, gli attaccanti stanno prosciugando numerosi wallet più piccoli, una strategia che consente loro di estrarre fondi silenziosamente evitando un’immediata individuazione.
La strategia Multi-Chain solleva allarmi
I ricercatori di sicurezza affermano che l’esecuzione cross-chain dell’attacco indica un’infrastruttura sofisticata, che permette agli attori della minaccia di operare simultaneamente su più reti.
Lo schema rispecchia le recenti truffe crypto che coinvolgono avvelenamento degli indirizzi e compromissione delle chiavi private, in cui gli attaccanti sfruttano il comportamento degli utenti o credenziali trapelate invece di falle nei contratti intelligenti. Gli esperti avvertono che questo approccio distribuito massimizza i guadagni complessivi e concede tempo agli attaccanti prima che le vittime possano reagire.
L’attacco a Trust Wallet evidenzia i crescenti rischi di sicurezza
L’avvertimento arriva poco dopo la violazione di Trust Wallet avvenuta a Natale, che ha sottratto circa 7–8,5 milioni di dollari agli utenti a seguito dell’installazione di un’estensione browser dannosa.
Il CEO di Trust Wallet, Eowyn Chen, ha confermato che l’estensione Chrome dell’azienda è stata temporaneamente rimossa dal Chrome Web Store a causa di un problema tecnico, ritardando l’accesso allo strumento di verifica delle richieste per le vittime.
Le indagini hanno rivelato che una versione compromessa (v2.68) dell’estensione conteneva codice nascosto che raccoglieva le frasi di recupero degli utenti. Il rilascio malevolo ha superato il processo di revisione di Chrome, consentendo di apparire legittimo mentre permetteva agli attaccanti di sottrarre fondi su Ethereum, Bitcoin e Solana.
Trust Wallet ha ricondotto l’incidente a un più ampio attacco alla supply-chain soprannominato “Sha1-Hulud”, che ha sfruttato segreti GitHub trapelati e una chiave API compromessa del Chrome Web Store, bypassando completamente i sistemi di approvazione interni.
Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.
Ti potrebbe interessare anche
La domanda di AI catalizza la rapida espansione di produzione di TSMC, la capacità mensile di 2 nanometri punta a 120.000 wafer entro la fine dell'anno
Secondo quanto riportato, Apple, NVIDIA, AMD e altri giganti hanno aumentato collettivamente gli ordini dal 10% al 20%, spingendo direttamente la capacità produttiva mensile di TSMC a 2 nanometri a raggiungere le 120.000 unità entro la fine dell’anno, superando del 20% le stime precedenti e anticipando di due anni il raggiungimento dell’obiettivo previsto per il 2027. Cinque fabbriche aumentano la produzione simultaneamente, cosa che avviene per la prima volta nella storia, e la crescita annua composta della capacità dal 2026 al 2028 raggiunge il 70%.
La svendita dei titoli di stato a lunga scadenza continua! Il rendimento dei Treasury USA a 10 anni supera nuovamente il 5,2%: lo scontro tra la “crescita degli agenti intelligenti” e “l’aumento dei costi di finanziamento” si intensifica
Lunedì, poiché il presidente degli Stati Uniti Donald Trump ha respinto la recente proposta dell'Iran di riaprire lo stretto di Hormuz, si sono intensificate le preoccupazioni riguardo all'inflazione, portando a un aumento dei prezzi del petrolio e a una nuova vendita dei titoli di stato americani.
Le banche hanno guadagnato per anni grazie ai fondi inattivi, ora gli agenti AI stanno per cambiare tutto?
Per anni, le banche hanno tratto profitto dai fondi inattivi dei clienti, ma gli agenti AI potrebbero cambiare questa situazione.
Goldman Sachs: Le azioni statunitensi mostrano una “forte performance degli indici, ma bassa fiducia”; il recupero dei titoli sottovalutati potrebbe diventare il tema principale della prossima fase
Goldman Sachs ha dichiarato che il mercato azionario statunitense mostra attualmente una dinamica insolita: mentre gli indici registrano performance forti, la fiducia degli investitori rimane debole. Questo indica che il mercato ha ancora potenziale di crescita ulteriore e che i titoli rimasti indietro rispetto ai principali leader dell’IA potrebbero beneficiare di un recupero nei prezzi.
Prezzi delle criptovalute
Altro
