Il post Allerta hack criptovaluta: $107K prosciugati da oltre 100 portafogli su chain EVM è apparso per primo su Coinpedia Fintech News
Un nuovo allerta on-chain ha sollevato preoccupazioni nello spazio crypto dopo che l'investigatore blockchain ZachXBT ha segnalato un incidente coordinato di prosciugamento di portafogli che ha colpito centinaia di utenti su reti compatibili EVM. L'avviso, condiviso ampiamente su X, evidenzia un pattern di perdite piccole ma persistenti che insieme hanno già superato $107.000 in fondi rubati.
Ciò che rende questo incidente particolare è la sua portata e sottigliezza. Invece di prendere di mira grandi saldi, l'attaccante sembra prosciugare importi inferiori a $2.000 per portafoglio, permettendo all'exploit di diffondersi silenziosamente senza attivare allarmi immediati.
Secondo le scoperte di ZachXBT, i portafogli colpiti si estendono su diverse chain EVM, confermando che non si tratta di un problema di una singola chain. La coerenza nella dimensione delle transazioni e nei tempi indica uno sforzo coordinato piuttosto che furti casuali.
In questa fase, la causa esatta dei prosciugamenti dei portafogli non è stata identificata. Nessun fornitore di portafoglio specifico, protocollo o vulnerabilità di smart contract è stato ufficialmente accusato. Gli investigatori hanno solo confermato che i fondi vengono instradati verso indirizzi correlati, suggerendo un singolo attore o gruppo dietro l'attività.
Sebbene gli importi in dollari per portafoglio siano relativamente piccoli, il rischio più ampio risiede nel metodo. Prendendo di mira molti portafogli per somme limitate, gli attaccanti possono aggirare il rilevamento degli utenti e ritardare i tempi di risposta. Questa strategia evidenzia anche i rischi di sicurezza in corso per gli utenti di autocustodia che interagiscono su più chain.
L'incidente arriva in un momento di crescente attenzione sulla sicurezza dei portafogli dopo diversi exploit di alto profilo alla fine del 2025, rafforzando le preoccupazioni riguardo approvazioni, permessi ed esposizione di chiavi private all'interno dell'ecosistema EVM.
Questo incidente arriva in mezzo a un'ondata più ampia di violazioni di sicurezza crypto. Secondo la società di sicurezza blockchain PeckShield, dicembre ha registrato circa 26 principali exploit crypto, risultando in circa $76 milioni di perdite totali. Sebbene quella cifra segni un forte calo rispetto ai $194 milioni di novembre, evidenzia che l'attività di exploit rimane persistente anche mentre i mercati maturano.
Uno dei casi più notevoli del mese scorso ha coinvolto Trust Wallet, che ha subito un incidente di sicurezza legato a una versione specifica della sua estensione browser. La violazione, avvenuta durante il periodo natalizio, ha portato a circa $7 milioni di perdite. Trust Wallet ha da allora iniziato a compensare gli utenti colpiti e ha implementato aggiornamenti volti a migliorare i processi di verifica e rimborso.
ZachXBT ha sottolineato che la situazione è ancora in evoluzione. Al momento, non c'è un vettore di exploit confermato, e gli utenti sono invitati a rimanere vigili mentre gli investigatori continuano a tracciare i movimenti dei fondi.
L'evento serve come un altro promemoria che anche l'attività di routine del portafoglio può comportare rischi in un ambiente di minaccia in rapida evoluzione, specialmente quando gli attaccanti si concentrano sulla discrezione piuttosto che sulla scala.
Rimani aggiornato con notizie dell'ultimo minuto, analisi di esperti e aggiornamenti in tempo reale sulle ultime tendenze in Bitcoin, altcoin, DeFi, NFT e altro ancora.
Un prosciugamento del portafoglio avviene quando gli attaccanti spostano fondi senza consenso, spesso utilizzando approvazioni compromesse, link di phishing o chiavi private trapelate.
Revoca le approvazioni non utilizzate, evita link sconosciuti, usa portafogli hardware e rivedi regolarmente le transazioni su tutte le chain connesse.
Ritardano il rilevamento, colpiscono molti utenti ed espongono rischi di sicurezza in corso nell'autocustodia, anche senza grandi perdite singole.


