Ennesimo cripto-attacco milionario, ma non è stato un hacker: tutti i dettagli

Nelle ultime 24 ore, quasi 700 ETH, del valore attuale di circa un milione di dollari, sono stati sottratti dal noto truffatore, “Monkey Drainer”, arrivano le prime ricostruzioni.

Quasi 700 ETH, alle quotazioni attuali circa un milione di dollari, sono stati sottratti nelle ultime 24 ore dal famigerato truffatore “Monkey Drainer”. I portafogli con le ultime cifre 0x02a e 0x626 sono stati due delle maggiori vittime di questa truffa, perdendo un totale di 370.000 dollari.

La maggior parte credeva che si trattasse di un hack, ma alla fine era determinato a essere un attacco di phishing contro utenti incauti che avevano criptovalute e NFT nei loro portafogli.

Attacco di phishing

Secondo quanto riferito, 1 BAYC, 1 CloneX, 36.400 USDC e altri 12 NFT sono stati persi da una delle vittime, portando la perdita totale a circa $ 150.000. L’altra vittima ha perso circa $ 220.000 in totale, comprese criptovalute come Bitcoin, Ethereum, Tether e noti NFT sportivi. Questo attacco è stato effettuato utilizzando portali Web duplicati che assomigliavano molto al design dei siti Web originali e inviando collegamenti dannosi all’interno di e-mail. Quindi, ha indotto gli utenti a firmare le transazioni di criptovaluta e a connettere i loro portafogli.

La rete, tuttavia, ha rifiutato alcune di queste transazioni dopo che il portafoglio del truffatore è stato segnalato e inserito nella blacklist. Il rapporto sull’abuso di catena è disponibile qui. I creatori di Monkey Drainer hanno utilizzato bot automatizzati per spammare la sezione commenti di quasi tutti i post sulle criptovalute su Twitter dopo l’annuncio della notizia.

Inoltre, non è ancora chiaro se lo spammer abbia accesso ad altri portafogli, quindi in futuro potrebbero essere viste ulteriori transazioni subdole sulla rete. Monkey Drainer ha ancora la maggior parte del denaro che è stato rubato nel saldo del portafoglio al momento della stesura di questa notizia.

Troppo tardi per intervenire

Questo attacco di phishing è stato scoperto per la prima volta da ZackXBT, un detective crittografico autodefinito su Twitter. Tuttavia, era già troppo tardi perché gli sfruttatori avevano già rubato quasi un milione di dollari di criptovalute e NFT.

“Monkey Drainer, un truffatore di phishing, ha rubato 700 ETH (1 milione di dollari) nelle ultime 24 ore. Dopo solo pochi mesi, ha recentemente superato le 7300 transazioni dal suo portafoglio di drenaggio.”

L’anno 2022 non è stato gentile con il mercato delle criptovalute, poiché questa non è la prima volta che viene pianificato un attacco di questa natura utilizzando siti Web di phishing e collegamenti dannosi. Gli NFT BAYC dell’attore Seth Green sono stati rubati e i server Discord dei popolari progetti NFT sono stati compromessi. La truffa Monkey Drainer si aggiunge alla lunga lista di truffe di phishing nel mondo delle criptovalute.