Avviso di truffa cripto: 50 milioni di dollari scompaiono in un’unica transazione

Un utente di criptovalute avrebbe perso quasi 50 milioni di USDT dopo aver copiato per errore l’indirizzo di un wallet di un truffatore. Gli analisti hanno rivelato il caso, evidenziando come anche piccoli errori possano costare somme ingenti nel mondo cripto.

Una normale transazione di prova diventata pericolosa

L’utente aveva iniziato con una procedura di sicurezza comune. Ha inviato 50 USDT come transazione di prova a un wallet di destinazione. La transazione è andata a buon fine, dando fiducia per inviare il resto dei fondi.

I truffatori, però, hanno agito rapidamente. Hanno creato un indirizzo wallet falso quasi identico, con gli stessi caratteri iniziali e finali dell’originale. Poi hanno inviato una transazione minima in modo che l’indirizzo fraudolento apparisse tra le transazioni recenti dell’utente.

Come funziona il address poisoning

Quando l’utente ha copiato l’indirizzo dallo storico delle transazioni, ha usato accidentalmente il wallet del truffatore. Pochi istanti dopo, 49,9 milioni di USDT sono stati trasferiti sul conto dell’attaccante. Una volta confermate, le transazioni su blockchain non possono essere invertite.

Questo tipo di truffa cripto, noto come address poisoning o avvelenamento dell’indirizzo, sfrutta abitudini umane più che vulnerabilità tecniche. Molti utenti si fidano degli indirizzi usati in transazioni precedenti, rendendoli vulnerabili. Un singolo errore può causare perdite catastrofiche.

Perché le transazioni di prova non bastano

Le transazioni di prova di solito aiutano a evitare errori, ma i truffatori possono programmare l’attacco per sfruttarle. In questo caso, hanno atteso che la piccola transazione generasse fiducia e poi hanno inserito l’indirizzo falso al momento giusto.

Le transazioni di grandi importi richiedono verifiche aggiuntive. Controllare un indirizzo una sola volta o basarsi su transazioni precedenti non è più sicuro.

Proteggere i fondi in criptovalute

Gli esperti consigliano alcune precauzioni:

• Evitare di copiare indirizzi dallo storico delle transazioni
• Verificare ogni singolo carattere di un indirizzo, non solo il primo e l’ultimo
• Usare indirizzi salvati o presenti in liste di fiducia (allowlist)
• Confermare gli indirizzi sui wallet hardware prima di inviare fondi
• Suddividere i trasferimenti di grandi importi in somme più piccole

Prendersi qualche minuto in più può prevenire perdite irreversibili.

Lezioni dalla truffa cripto

La truffa cripto da 50 milioni di dollari dimostra quanto precisi e pazienti siano diventati i truffatori. Con l’aumento dell’adozione delle criptovalute, gli utenti devono verificare ogni passaggio.

In un mercato dove la velocità domina spesso, fermarsi a controllare l’indirizzo del wallet può far risparmiare milioni. Un singolo passo attento può proteggere i fondi, mentre un errore può costare tutto.