Holder crypto perde 24 milioni di dollari in un attacco di address poisoning legato a minacce violente

Un detentore crypto noto come Sillytuna ha perso circa 24 milioni di dollari in aEthUSDC dopo un attacco di address poisoning, con l’incidente che ha coinvolto anche minacce violente.

Secondo i dati on-chain, l’attaccante ha già convertito la maggior parte dei fondi rubati.

Perché è importante:

• Un attacco di address poisoning è una truffa crypto in cui i truffatori creano un indirizzo simile e inviano una piccola transazione all’indirizzo della vittima.
• In questo modo si “avvelena” la rubrica della vittima, portandola a inviare per errore i fondi all’indirizzo del truffatore invece che al destinatario corretto.
• L’attacco si basa sul fatto che molte persone copiano gli indirizzi dei wallet dalle transazioni recenti invece di verificare l’intero indirizzo.
• L’attacco a Sillytuna fa parte di uno schema più ampio e in crescita. Secondo la società di sicurezza blockchain CertiK, il 2025 è stato l’anno più violento per il settore delle criptovalute, con 72 episodi registrati.

I dettagli:

• PeckShieldAlert ha identificato l’indirizzo compromesso come 0xd2e8…ca41, collegato a Sillytuna, con circa 24 milioni di dollari in aEthUSDC sottratti.
• Sillytuna ha confermato su X che l’attacco ha coinvolto violenza, armi e minacce di sequestro di persona, con la polizia ora coinvolta.
• Lookonchain ha seguito l’attaccante che ha convertito la maggior parte dei fondi in 20,34 milioni di DAI (DAI), e una parte minore è stata trasferita su Arbitrum e depositata su Hyperliquid per acquistare Monero (XMR).
• Sillytuna sta offrendo una ricompensa del 10% su qualsiasi fondo recuperato da singoli utenti o piattaforme.

Il quadro generale:

• La violenza fisica contro i detentori crypto è aumentata del 75% anno su anno nel 2025. Il sequestro di persona è stato il metodo di attacco più diffuso, con un forte aumento anche delle aggressioni.
• Gli acquisti di XMR da parte degli attaccanti indicano una scelta voluta verso le privacy coin, per ostacolare il tracciamento on-chain e il recupero degli asset.