Attacco cross-chain attivo sottrae oltre 107.000 dollari da centinaia di wallet crypto
Analisi Rapida
- Un exploit cross-chain attivo ha sottratto oltre 107.000 dollari da centinaia di wallet su blockchain compatibili con EVM
- Gli attaccanti stanno prendendo di mira molti wallet di piccole dimensioni, utilizzando tattiche simili all’avvelenamento degli indirizzi e alla compromissione delle chiavi
- Le recenti violazioni mostrano che la maggiore minaccia per il settore crypto si sta spostando dai contratti intelligenti alla sicurezza a livello umano
Un exploit cross-chain attivo sta prosciugando fondi da centinaia di wallet crypto su diverse blockchain compatibili con EVM, con perdite totali che ora superano i 107.000 dollari e sono ancora in aumento.
L’investigatore blockchain ZachXBT ha lanciato l’allarme venerdì mattina, osservando che sebbene le perdite individuali siano relativamente contenute, spesso inferiori ai 2.000 dollari per wallet, la scala e il coordinamento dell’attacco suggeriscono una minaccia sottostante molto più seria.
Cosa sappiamo finora
Secondo ZachXBT, l’exploit sembrerebbe essere collegato a un indirizzo wallet sospetto (0xAc29bFB*) ritenuto connesso ai furti in corso. Le vittime sono distribuite su diverse chain EVM, indice di un’operazione altamente coordinata.
L’investigatore sta compilando attivamente gli indirizzi delle vittime verificate e ha invitato gli utenti colpiti a contattarlo direttamente via X mentre la situazione continua a evolversi.
Anziché puntare a un singolo wallet di alto valore, gli attaccanti stanno prosciugando numerosi wallet più piccoli, una strategia che consente loro di estrarre fondi silenziosamente evitando un’immediata individuazione.
La strategia Multi-Chain solleva allarmi
I ricercatori di sicurezza affermano che l’esecuzione cross-chain dell’attacco indica un’infrastruttura sofisticata, che permette agli attori della minaccia di operare simultaneamente su più reti.
Lo schema rispecchia le recenti truffe crypto che coinvolgono avvelenamento degli indirizzi e compromissione delle chiavi private, in cui gli attaccanti sfruttano il comportamento degli utenti o credenziali trapelate invece di falle nei contratti intelligenti. Gli esperti avvertono che questo approccio distribuito massimizza i guadagni complessivi e concede tempo agli attaccanti prima che le vittime possano reagire.
L’attacco a Trust Wallet evidenzia i crescenti rischi di sicurezza
L’avvertimento arriva poco dopo la violazione di Trust Wallet avvenuta a Natale, che ha sottratto circa 7–8,5 milioni di dollari agli utenti a seguito dell’installazione di un’estensione browser dannosa.
Il CEO di Trust Wallet, Eowyn Chen, ha confermato che l’estensione Chrome dell’azienda è stata temporaneamente rimossa dal Chrome Web Store a causa di un problema tecnico, ritardando l’accesso allo strumento di verifica delle richieste per le vittime.
Le indagini hanno rivelato che una versione compromessa (v2.68) dell’estensione conteneva codice nascosto che raccoglieva le frasi di recupero degli utenti. Il rilascio malevolo ha superato il processo di revisione di Chrome, consentendo di apparire legittimo mentre permetteva agli attaccanti di sottrarre fondi su Ethereum, Bitcoin e Solana.
Trust Wallet ha ricondotto l’incidente a un più ampio attacco alla supply-chain soprannominato “Sha1-Hulud”, che ha sfruttato segreti GitHub trapelati e una chiave API compromessa del Chrome Web Store, bypassando completamente i sistemi di approvazione interni.
Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.
Ti potrebbe interessare anche
Il Soros Fund aumenta notevolmente gli investimenti in Intel e Meta nel terzo trimestre, entra in SK Hynix e riduce la partecipazione in Nvidia
Nel terzo trimestre, il Soros Fund ha aumentato la partecipazione in Intel di 2,73 milioni di azioni, con un incremento superiore a 27 volte rispetto al trimestre precedente; ha incrementato la posizione in Meta di quasi 130.000 azioni, con un aumento di circa 6 volte; ha aperto una posizione in SK Hynix ADR con 325.000 azioni, ha ridotto la partecipazione ordinaria in Nvidia di 206.000 azioni, con un calo del 19%, e ha diminuito le opzioni put su Nvidia di 50.000 azioni; è uscito da alcune posizioni nel settore finanziario e software, liquidando completamente KKR e ServiceNow.
Analisi macroeconomica di Goldman Sachs per il 2027: leggera accelerazione dell'economia globale, ma il percorso rimane accidentato e i rischi al ribasso non possono essere ignorati
Goldman Sachs prevede che la crescita del PIL globale nel 2027 salirà al 2,8% rispetto al 2,7% del 2026, con l’impatto dei prezzi energetici che passerà da un freno a un sostegno e gli investimenti in AI che rimarranno il principale motore; i tre principali rischi al ribasso derivano dall’impatto energetico legato alla situazione in Iran, dal mercato obbligazionario e dal ciclo dell’AI; si prevede una diminuzione dell’inflazione annuale, anche se permangono rischi di rialzo; la Federal Reserve effettuerà un aumento dei tassi sia a dicembre che a marzo 2027, mentre la BCE inizierà a tagliare i tassi rispettivamente nel dicembre 2027 e nel quarto trimestre; nel 2027 sia le azioni che le obbligazioni registreranno rendimenti positivi, ma il rischio di volatilità aumenterà, mentre i rendimenti delle materie prime saranno vicini allo zero.
Il fornitore di servizi cloud AI Nscale vede un forte aumento del debito prima dell’IPO, aumentando la dipendenza da Nvidia (NVDA.US) per finanziamenti e fornitura di chip
Nell’ultimo documento normativo presentato prima della sua offerta pubblica iniziale, Nscale ha rivelato che il debito dell’azienda è aumentato notevolmente e che dovrà raccogliere ingenti capitali in futuro per adempiere ai contratti con i clienti. Inoltre, la sua dipendenza da Nvidia risulta superiore a quanto precedentemente comunicato.
Bessent si scontra con i funzionari della Federal Reserve: l'inflazione deriva da shock energetici o da una domanda eccessivamente elevata? Il dibattito sul percorso dei rialzi dei tassi della Federal Reserve si intensifica
La Segretaria al Tesoro degli Stati Uniti, Bessent, ritiene che l'attuale inflazione sia principalmente dovuta allo shock dell'offerta energetica causato dalla guerra in Iran e che i dati sull'inflazione attuali siano in sostanza del “rumore”; secondo lei, la Federal Reserve non dovrebbe pertanto aumentare i tassi di interesse. Al contrario, il presidente della Federal Reserve di Chicago, Goolsbee, sostiene che l'inflazione si sia ormai diffusa anche nei settori dei servizi e della sanità e che il rischio di un surriscaldamento della domanda non possa essere sottovalutato, per cui la Fed deve comunque intervenire.
Prezzi delle criptovalute
Altro
