Copiare e incollare l'indirizzo di un portafoglio dalla cronologia delle transazioni sembra una pratica innocua e rapida. Tuttavia, i criminali hanno trasformato questa abitudine in una delle truffe più efficaci e difficili da individuare nell'ecosistema Web3: l' Affrontare l'avvelenamento O Affrontare l'avvelenamento. In this article we explain exactly how this tactic works and what steps to take to ensure your funds reach the correct destination.
Che cos'è l'avvelenamento da indirizzi?
Cryptocurrency addresses are long alphanumeric strings that are impossible to memorize. Per comodità, la maggior parte degli utenti controlla solo il primo e l'ultimo carattere prima di confermare un invio. L'avvelenamento degli indirizzi sfrutta questa fiducia visiva.
L'aggressore genera indirizzi vanity che corrispondono visivamente agli indirizzi legittimi utilizzati frequentemente dall'utente. Quindi invia transazioni di valore zero o piccole frazioni di token dal suo indirizzo falso al portafoglio della vittima. Questo "avvelena" la cronologia delle transazioni, inserendo l'indirizzo fraudolento nell'elenco delle interazioni recenti.
Come eseguire la trappola passo dopo passo
1. Monitoraggio passivo: I truffatori utilizzano i bot per scansionare costantemente le reti blockchain pubbliche (come Ethereum, Polygon o Binance Smart Chain) alla ricerca di utenti attivi che effettuano trasferimenti regolari tra i propri portafogli o agli scambi.
2. Creazione dell'esca: Una volta identificata la transazione di destinazione, l'aggressore utilizza un software specializzato per generare un indirizzo crittografico che ha esattamente gli stessi 4-6 caratteri iniziali e finali dell'indirizzo legittimo del destinatario.
3. Avvelenamento: Il truffatore invia un token di valore zero (0 USDT o 0 USDC) alla vittima, ma fa sembrare che la transazione provenga dall'indirizzo legittimo clonato, o semplicemente interagisce con il portafoglio in modo che l'indirizzo esca venga registrato nella cronologia recente del block explorer o dell'app dell'utente.
4. L'errore fatale: Giorni o settimane dopo, l'utente deve effettuare una nuova spedizione. Per comodità, apri la cronologia delle transazioni, copi l'indirizzo più recente che "sembra corretto" ed effettui il trasferimento. I fondi finiscono irreversibilmente nelle mani del truffatore.
Perché è una tecnica così distruttiva?
A differenza del phishing tradizionale, l’advvelenamento degli indirizzi non richiede collegamenti dannosi, contratti intelligenti fraudolenti o compromissione delle chiavi private. Dipende interamente dall’errore umano e dall’affaticamento degli occhi. È una tattica di ingegneria sociale passiva che sfrutta il design dell’interfaccia utente degli stessi strumenti che utilizziamo per gestire le risorse digitali.
Misure di prevenzione essenziali
Non copiare mai dalla storia
La regola pratica principale: non utilizzare mai la cronologia delle transazioni del tuo portafoglio o un block explorer (come Etherscan) per copiare un indirizzo. La cronologia non è un libro di contatti sicuro.
Utilizzare le rubriche (rubriche)
La stragrande maggioranza dei portafogli (come MetaMask, Trust Wallet o Rabby) ti consente di salvare i contatti frequenti. Prenditi il tempo necessario per salvare indirizzi legittimi e assegnare loro nomi chiari. Utilizza questa lista bianca per effettuare le tue spedizioni.
Controllare il centro dello sterzo
Controllare i primi 4 e gli ultimi 4 caratteri non è più sufficiente. I generatori di indirizzi Vanity sono veloci. Prendi l'abitudine di controllare blocchi di caratteri casuali al centro dell'indirizzo prima di confermare transazioni di alto valore.
Invia transazioni di prova
Quando trasferisci grandi somme di denaro, invia prima una piccola somma. Una volta confermato con il destinatario (o nel tuo conto di scambio) che i fondi di prova sono arrivati correttamente, procedi con l'importo principale utilizzando esattamente lo stesso indirizzo confermato.
Domini ENS e sistemi di denominazione
Servizi come Ethereum Name Service (ENS) ti consentono di utilizzare nomi leggibili dall'uomo (esempio: tuonome.eth) invece di stringhe alfanumeriche. Ciò riduce drasticamente il rischio di errori di copia, anche se dovresti sempre verificare a quale indirizzo si risolve il nome.
Cosa fare se hai commesso l'errore?
Se hai inviato fondi a un indirizzo infetto, la realtà è che recuperare il denaro è una sfida tecnica e legale complessa. Le transazioni su blockchain sono immutabili. Tuttavia, in casi di importi ingenti, gli investigatori specializzati possono tracciare il flusso di fondi verso punti di uscita centralizzati (scambi) e avviare processi di congelamento attraverso la cooperazione di polizia.
Aiuta CTAHai perso fondi a causa di questa truffa?
Se hai inviato risorse a un indirizzo fraudolento, il tempo è essenziale. Il nostro team di esperti può analizzare la traccia sulla blockchain.
Richiedi l'analisi del caso