Il 28 settembre, la piattaforma anti-truffa Web3 ScamSniffer ha segnalato che un portafoglio con 12.083 spWETH, del valore di 32,43 milioni di USD, è stato svuotato.
L’incidente è avvenuto alle 06:15 UTC dopo che il proprietario del portafoglio ha firmato una firma di phishing “permit”.
Chi possiede il portafoglio dietro la truffa di phishing da 32 milioni di USD?
Il portafoglio, segnalato da Arkham Intelligence, è sospettato di appartenere a Shixing Mao (Discus Fish), cofondatore di F2Pool e Cobo, sebbene l’identificazione basata sull’IA di Arkham abbia una bassa affidabilità. Nonostante la perdita, i dati di Arkham mostrano che il portafoglio possiede ancora varie criptovalute del valore di circa 5,44 milioni di USD al momento della redazione.
L’investigatore di criptovalute ZachXBT ha aggiunto che il proprietario del portafoglio ha storicamente effettuato transazioni significative con un altro account di alto profilo.
“La vittima e czsamsun su Debank hanno effettuato trasferimenti a nove cifre tra loro, quindi sembra probabile che sia la stessa entità,” ha osservato ZachXBT.
Leggi di più: Le 15 truffe cripto più comuni da cui guardarsi
L’attacco di phishing è stato collegato al noto Inferno Drainer, una piattaforma di truffa come servizio che sfrutta gli utenti creando false applicazioni di finanza decentralizzata (DeFi). Secondo il rapporto di ScamSniffer, Inferno Drainer ha rubato oltre 215 milioni di USD a più di 200.000 vittime. Il gruppo inganna gli utenti a firmare transazioni fraudolente che danno ai truffatori il controllo dei loro portafogli.
Inferno Drainer ha inizialmente cessato le operazioni alla fine del 2023. Tuttavia, ha ripreso nel maggio 2024 con capacità potenziate, supportando 28 blockchain e centinaia di applicazioni decentralizzate.
Le truffe di phishing come questa continuano a colpire lo spazio cripto. Nel primo trimestre del 2024, ScamSniffer ha segnalato che sono stati persi oltre 173 milioni di USD in varie operazioni di phishing. I drainer di portafogli, come Inferno Drainer, operano come sindacati organizzati, cambiando costantemente e sostituendo gruppi più vecchi.
Leggi di più: Progetti truffa cripto: come riconoscere i token falsi
L’FBI ha anche segnalato che le perdite legate al phishing hanno superato i 9,6 milioni di USD nel 2023. Con l’evoluzione delle tattiche di phishing, la consapevolezza e le misure di sicurezza sono fondamentali per proteggere gli asset.
Dichiarazione di non responsabilità
Tutte le informazioni contenute nel nostro sito web sono pubblicate in buona fede e solo a scopo informativo generale. Qualsiasi azione intrapresa dal lettore in base alle informazioni contenute nel nostro sito web è strettamente a suo rischio e pericolo.